用途：该技能面向网络与数据安全防护，负责保护传输中与静态数据，涵盖网络架构、边界与内网控制、数据分级、加密、DLP 与信息安全治理。
主要能力按八个阶段展开：一、网络分段与防火墙策略，采用纵深防御模型，默认 DENY ALL，规则需写明源、目的、端口、方向、理由与负责人，并设置审查周期与禁止模式（如 permit any any、管理端口暴露公网、扁平网络）；二、IDS/IPS 部署在边界、DMZ、东西向与云 VPC，签名每日更新、自定义调优，新签名先以 IDS 模式验证 7 天；三、DNS 安全，分离内外 DNS、启用 DNSSEC、DoH、RPZ，监控 DNS 隧道与 DGA；四、邮件安全三层，SPF 用 -all 硬失败，DKIM 至少 2048 位 RSA，DMARC 从 p=none 渐进到 p=reject，并配合网关、沙箱、URL 重写与外发告警；五、SSL/TLS 证书生命周期，建立清单、到期多级告警、ACME 自动续期，TLS 1.2+ 强加密，禁止生产自签、SHA-1、超期与私钥入库；六、DLP 覆盖邮件、Web 上传、云同步、终端、聊天、数据库导出与 API，检测 PII/PCI/PHI 等并采取阻断或审批；七、数据五级分级（公开、内部、机密、受限、秘密），按级别规定静态/传输加密、DLP、审计与保留年限；八、DDoS 防护分上游清洗、CDN 边缘与 L7 应用层，并给出响应手册。
使用方式与限制：资料未提供安装命令或调用示例，仅给出策略与配置要求；实际落地需结合组织环境与合规要求，缺失事实暂未提供。