北京網(wǎng)絡(luò)安全工程師課程培訓(xùn)班

**階段:安全運(yùn)維
計算機(jī)基礎(chǔ)(計算機(jī)基礎(chǔ)應(yīng)用、vmware虛擬機(jī)、安全行業(yè)認(rèn)知、HTML常見標(biāo)簽);服務(wù)安全(用戶與組管理、NTFS權(quán)限管理、部署IS及安全加固、DNS服務(wù)部署、DNS欺騙分析、DNS污染技術(shù)分析、DHCP服務(wù)部署、DHCP攻擊與防護(hù)分析、PK公鑰服務(wù)、HTTP加密、安全策略應(yīng)用等);網(wǎng)絡(luò)安全(OSI網(wǎng)絡(luò)模型與TCP/IP協(xié)議簇、ID/IC卡破解、數(shù)據(jù)鏈路層技術(shù)、交換機(jī)工作原理及基本命令、設(shè)備安全基線加固、網(wǎng)絡(luò)設(shè)備密碼破解、IP協(xié)議分析、ICMP協(xié)議分析、ICMP泛洪攻擊、路由技術(shù)、ARP攻擊、欺騙與防御、路由器I作原理、NAT地址轉(zhuǎn)換技術(shù)、內(nèi)網(wǎng)穿透、DDOS攻擊分析內(nèi)網(wǎng)掃描技術(shù)、抓包安全分析、ACI原理及應(yīng)用、
ACL防御常見端口攻擊、策略路由、無線技術(shù)分析、無線ddos攻擊、無線密碼破解、釣魚網(wǎng)站、VPN分析、IPsecVPN虛擬專網(wǎng)部署、PPTP/L2TP VPN服務(wù)器部署、防火墻原理及部署、SSL VPN部署、IDS/IPS原理及部署、WAF原理及部署等);運(yùn)維技術(shù)
(錄功能分析、常見操作命令、系統(tǒng)用戶安全管理、啟動流程分析與安全故障排錯、根據(jù)基線手冊進(jìn)行審核系統(tǒng)安全、日志審計服務(wù)器與安全訪問分析、tomcat網(wǎng)絡(luò)中間件安全配置、ssh與vnc安全技術(shù)、apache與nignx安全配置、數(shù)據(jù)庫與php注入技術(shù)、iptables與firewall技術(shù)、傳統(tǒng)代理與透明代理技術(shù)、shel腳本編寫技術(shù)等)
學(xué)習(xí)目的:
通過學(xué)習(xí)了解計算機(jī)基本原理,掌握計算機(jī)基本操作技能,并初步了解信息安全行業(yè)及崗位職責(zé)。能夠獨(dú)立架設(shè)服務(wù)器,勝任Windows系統(tǒng)安全運(yùn)維工作;能夠獨(dú)立對中大型網(wǎng)絡(luò)架構(gòu)進(jìn)行規(guī)劃、安全加固及安全防護(hù),勝任網(wǎng)絡(luò)安全運(yùn)維工作;能夠獨(dú)立架設(shè)服務(wù)器,勝任Linux系統(tǒng)安全運(yùn)維工作
第二階段:代碼技術(shù)
專用編輯器安裝、常見賦值類型、if份支語句、模塊的編寫與包定義、類的應(yīng)用、正則表達(dá)式符號作用、網(wǎng)絡(luò)模塊URL Lib、tcp以及udp協(xié)議基于網(wǎng)絡(luò)cs結(jié)構(gòu)編寫、圖形界面設(shè)計與內(nèi)網(wǎng)描功能合并、Python綜合項目、HTML表單、盒子模型、JS、數(shù)據(jù)庫、PHP
學(xué)習(xí)目的:
能夠獨(dú)立編寫python程序,并能夠分析閱讀成品代碼。熟悉前后臺代碼及用戶訪問網(wǎng)站的原理,能夠獨(dú)立編寫留言板根據(jù)源代碼來分析漏洞產(chǎn)生的原理,了解OWASP常見漏洞,為后續(xù)的滲透打基礎(chǔ)
第三階段:滲透測試
《網(wǎng)絡(luò)安全法》等法律法規(guī)、計算機(jī)文化、密碼與編碼、Web架構(gòu)、HTTP協(xié)議、Cookie與Session機(jī)制、外圍信息搜集、主機(jī)測探與端口掃描、漏洞挖掘技術(shù)(漏洞掃描、SQL注入原理以及手法、文件上傳漏洞原理、危害和利用手法、文件包含漏洞原理以及手法、目標(biāo)信息深度挖掘、常見網(wǎng)站業(yè)務(wù)邏輯及漏洞、緩沖區(qū)溢出原理及其利用、提權(quán)技術(shù)、內(nèi)網(wǎng)滲透技術(shù)等)、滲透技術(shù)綜合訓(xùn)練
學(xué)習(xí)目的:
提升信息安全基本素養(yǎng),強(qiáng)化法律法規(guī)意識,加強(qiáng)對網(wǎng)絡(luò)安全的理解。掌握滲透測試過程中常用的技術(shù)手段,相關(guān)漏洞的產(chǎn)生原因、利用手法和防御措施。通過滲透測試流程訓(xùn)練,提升滲透測試技巧,綜合強(qiáng)化滲透測試技能,增加實戰(zhàn)經(jīng)驗
第四階段:綜合實戰(zhàn)與職業(yè)素養(yǎng)
內(nèi)網(wǎng)滲透技術(shù)、內(nèi)網(wǎng)攻防對戰(zhàn)技術(shù)、外網(wǎng)滲透測試技術(shù)、合作企業(yè)滲透測試項目實戰(zhàn)、信息安全崗位綜合認(rèn)知、職業(yè)人素質(zhì)
學(xué)習(xí)目的:
掌握內(nèi)網(wǎng)滲透技能。掌握外網(wǎng)滲透技能與技巧。了解職場生存法則，熟悉信息安全行業(yè)法規(guī),成為具備職場發(fā)展?jié)摿σ约翱焖倬蜆I(yè)能力的準(zhǔn)職業(yè)人

從業(yè)地位高
“攜手共建網(wǎng)絡(luò)空間命運(yùn)共同體”的中國主張全球矚目。做國家戰(zhàn)略型人才,捍衛(wèi)國家第五空間安全,正義的化身超有范兒
人才缺口大
企業(yè)大大提高網(wǎng)絡(luò)安全防護(hù)級別。國家、企業(yè)均廣泛重視，網(wǎng)絡(luò)安全人才前景一片大好。數(shù)據(jù)顯示，我國網(wǎng)絡(luò)安全行業(yè)人才缺口高達(dá)600萬
薪酬漲幅快
企業(yè)紛紛搶招安全人才,待遇誘人,起步月薪平均1萬+。此外,安全從業(yè)人員薪資比IT同行高15倍,年薪酬漲幅也高10~20%左右
職業(yè)壽命長
一般認(rèn)為,IT行業(yè)35歲是道坎,而白帽子從10余歲~80多歲都有明星級代表人物。網(wǎng)絡(luò)安全人才職業(yè)壽命超長讓人眼紅,不少IT人紛紛轉(zhuǎn)型加入

白帽子、安全大牛帶你玩轉(zhuǎn)網(wǎng)絡(luò)安全
所有案例均來自知名安全企業(yè)真實項目,業(yè)內(nèi)權(quán)威技術(shù)專家親自考核把關(guān)。攻防實戰(zhàn)案例訓(xùn)練學(xué)員閱讀專業(yè)技術(shù)文檔、實施項目案例和溝通表達(dá)等全方位的能力
獨(dú)立安全團(tuán)隊,工程化教學(xué)+引導(dǎo)式進(jìn)階
身定制零基礎(chǔ)進(jìn)階引導(dǎo)式課程體系,知識與技能體系完備且富有層次。用企業(yè)項目工程化教學(xué)實操為主,引得式學(xué)習(xí)為輔,配合實現(xiàn)獨(dú)立安全靶機(jī)等立體化教學(xué)體驗
安全行業(yè)職場規(guī)劃塑造網(wǎng)絡(luò)安全守護(hù)神
專業(yè)職業(yè)素質(zhì)課程提升信息安全行業(yè)法律法規(guī)等全面的職業(yè)知識和能力。確保培養(yǎng)有著"網(wǎng)絡(luò)安全守護(hù)神”美譽(yù)的白帽子,而非以網(wǎng)絡(luò)信息牟利(產(chǎn))的惡棍“黑帽”
高度銜接高校、企業(yè)的一體化課程體系
課程是以培養(yǎng)企業(yè)真正需求的"信息安全工程師”目標(biāo),以"會挖漏洞才是真技術(shù)”為注體設(shè)計思路的一體化人才培養(yǎng)方案，與企業(yè)真實需求無縫對接
直面安全企業(yè)需求的復(fù)合型人才培養(yǎng)
"全面實用的熱"技術(shù),滿足企業(yè)對復(fù)合型人才的要求,企業(yè)級的項目案例,覆蓋面廣、實用性強(qiáng),打造‘"-專多能”的復(fù)合型人才,適應(yīng)企業(yè)需求,拓寬職業(yè)發(fā)展空間