熟练使用 Wireshark、tcpdump 进行网络流量与数据库协议分析，掌握 Nmap、OpenVAS 等扫描器，并熟悉数据库审计工具 GreenSQL 的规则优化与告警配置。

精通 ELK 与 Grafana 监控平台，构建过数据库慢查询、异常登录与权限变更的实时监控仪表盘，拥有 Python 脚本实现自动化日志关联分析与告警闭环处置的经验。