受到越來越多的關注
網絡信息安全是指網絡系統的硬件、軟件及其系統中的數據受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統連續可靠正常地運行,網絡服務不中斷。截至2018年8月,我國網民規模達8.02億人,互聯網高度發展。與此同時,互聯網的開放性和安全漏洞帶來的風險也無處不在。網絡攻擊行為日趨復雜、黑客攻擊行為組織性更強、針對手機無線終端的網絡攻擊日趨嚴重,有關網絡攻擊和數據泄露的新聞層出不窮,網絡安全問題成為政府、企業、用戶關注的焦點。
-
中級工程師1-3年經驗 -
高級工程師3-5年經驗 -
資深安全工程師5-10年經驗 -
安全架構師10年以上
| 階段 | 掌握的核心能力 | 學習價值 | 勝任崗位 |
|---|---|---|---|
| 第一階段 網絡安全基礎知識 |
1、能夠根據企業辦公環境和信息點數,為企業組建中小型企業網絡,并能指導實施;
2、能夠根據網絡拓撲圖,根據企業需求,配置路由器與交換機,實現企業網絡全網互通; 3、按照正確的操作方法和順序,監控設備和網絡的運行狀態,維護設備和網絡傳輸媒介的正常工作;完成設備的升級、配置文件的備份和還原等;完成網絡的日常維護; 4、了解網絡安全設備,能根據企業的需求提出安全設備解決方案。 |
具備市場網絡工程師中級水平,能獨立根據企業需求組建大中小型網絡并具備良好的故障處理能力,能夠根據網絡拓撲圖,根據需求,配置路由器與交換機,實現企業網絡的互通。同時能給企業安全給出設備層面的解決方案。 |
網絡工程師
|
| 第二階段 滲透測試基礎知識 及系統安全加固 |
1、掌握Linux必備命令、系統管理、文件管理、用戶管理;
2、掌握Linux權限配置、目錄權限、用戶權限; 3、掌握Linux磁盤管理、掛載、分區; 4、掌握Linux和安全相關的內容iptables日志收集和安全基線檢查; 5、掌握Windows安全設置及安全基線檢查; 6、掌握數據庫基礎知識能對MySQL/SQL-Server/0racle/Redis創建、查看、修改、增加、調整等,字段順序、排序、刪除、用戶管理、索引、權限等,著重于MySQL/SQL-Server/0racle/Redis的基線檢查和安全加固; 7、掌握中間件基礎知識,能對IIS,Apache,Nginx等中間件的安裝及配置,著重掌握中間件的基線檢查; 8、掌握語言基礎,包括PHP,Python及前端的HTML和JS的基礎知識,能編寫簡單的HTML&JS、PHP代碼,Python代碼,一些項目單個功能的開發。 |
具備市場安全運營維護中級水平,能獨立根據企業需求能完成企業信息系統的操作系統、中間件、數據管理系統DMBS的安全運營,具有初級PHP,Python軟件開發工程師的水平,能審閱PHP,Python 信 |
網絡安全工程師
系統安全工程師
安全運維工程師
|
| 第三階段 滲透測試及代碼審計 |
1、掌握滲透測試核心滲透思路;
2、掌握攻防環境的搭建; 3、堂握滲透測試常用工具使用; 4、堂握協議、Web、中間件等滲透測試; 5、掌握源碼審計工具使用及人工代碼審計; 6、掌握網安伴滲透測試實操平臺演練內容; 6、掌握滲透測試報告編寫。 |
具備滲透測試安全工程師技能,熟練掌握滲透測試核心思路和測試方法,能獨立完成大型企業滲透測試并能進行漏洞修復,同時能對滲透測試結果輸出報告。 |
滲透測試工程師
安全服務工程師
|
| 第四階段 滲透測試高級 |
1、掌握后滲透測試核心滲透思路: 2、掌握后滲透測試中的權限提升技術, 3、掌握后滲透測試中的內網滲透測試技術, 4、掌握代理技術 |
具備高級滲透測試安全工程師技能,熟練掌握后滲透階段的工作。 |
高級滲透測試工程師
紅隊
|
| 第五階段 網絡安全管理及測評 |
1、掌握國家等級保護定級備案的基本知識; 2、掌握等級保護測評; 3、掌握企業資產、威脅、脆弱性、安全措施識別并對識別結果進行風險分析,對分析結果進行風險評估報告的輸出。 |
具備規范化、審計、測評工程師技能,熟練掌握等級保護全流程操作技能和方法,能獨立完成定級備案、差距評估、規化設計、安全整改、測評驗收。具有能夠幫助企業建立有效的安全檢測機制的能力,修補加固業務系統中存在的安全隱患,保證企業的業務連續性。 |
高級滲透測試工程師
紅隊
|
-
課程先導基礎知識網站運維基礎知識、網絡體系結構基礎、企業管理基礎及編程語言基礎
-
網絡安全基礎課程網絡基礎、網絡設備基礎、網絡安全設備基礎
-
網絡安全運維基礎Windows安全運維、Linux安全運維、云主機安全運維
-
服務器安全運維HTTP協議、Apache安全運維、Nginx安全運維、Tomcat安全運維、Weblogic安全運維
-
安全運營之程序設計語言基礎Java程序設計語言基礎、Python程序設計語言基礎、PHP程序設計語言基礎、HTML基礎、JS基礎
-
數據庫安全運維MySQL數據庫安全運維、SQL-SERVER數據安全運維、Oracle數據庫安全運維、Redis數據庫安全運維
-
安全運維工具實戰資產梳理工具、流量抓包工具、漏洞掃描工具、漏洞利用工具
-
安全運維之攻擊流量分析Web滲透流量分析、國內打點常見漏洞流量分析、Python編寫POC、針對挖礦木馬的安全運維、針對勒索病毒的安全運維
-
網絡安全設備運維防火墻的部署及運維、WAF的部署及運維、IDS原理與部署運維、堡壘機的部署及運維、蜜罐的部署及運維、NDR的原理與運維、EDR的原理與運維、 抗D設備原理與運維、日志審計設備原理與運維
-
高級運維之網絡安全應急響應Linux應急響應、Windows應急響應、應急響應工具介紹
-
信息安全等級保護2.0等級保護、風險評估
-
職業素養
綜合剖析 -
學員就業能力
專業分析 -
定制個性化
就業服務 -
技術
面試講解 -
就業指導課
面試項目分析 -
HR
面試攻略 -
模擬企業
真實面試 -
專業
簡歷指導 -
面試
復盤輔導 -
終身免費
推薦就業