当前位置：文档之家 › 【千锋教育网络安全】课程大纲—2019版

【千锋教育网络安全】课程大纲—2019版

  • 格式：pdf
  • 大小：1.81 MB
  • 文档页数：14

靶场设备
依托真实企业项目场景，采用真实的企业 漏洞还原环境搭建，以真实的企业平台与 设备实操攻防对抗，学习与工作相融，学员 可无障碍迈入职场。
1
2
立体保障 学习成果
3
4
实战平台
启明星辰、云众可信、众测实战项目，学习 到一定程度后，即可成为企业注册白帽子， 可参与真实的企业渗透、安服、风评等众测 项目。
千锋
▶
光缆的尽头 需要白帽子安全工程师来守护
网络安全
课 程
每1名学员都能够成为 企业注册白帽子安全工程师
网络安全案例
什么是网络安全？
网络安全是指网络系统的硬件、软件及其系统中 的数据受到保护，不因偶然的或者恶意的原因而 遭受到破坏、更改、泄露，系统连续可靠正常地运 行，网络服务不中断。
随着互联网高速发展，网络隐患层出不穷，网络 空间安全已上升到国家战略。网络空间已成为国 家继陆、海、空、天四个疆域之后的第五疆域，国 家高度重视网络空间安全学科的发展。
01 温岭特大网络诈骗案，涉案金额达2.2亿
形式：数据信息泄露
02 小红书用户信息大面积泄露，50人被骗近88万
形式：数据信息泄露
03 哈尔滨网上选车号遭黑客攻击，系统瘫痪
形式：攻击事件
04 共享单车车锁漏洞，小学生5秒解锁
形式：基础设施攻击
05 公共场所充电设备窃取用户信息，可被黑客
控制 形式：基础设施攻击
Windows server 2003安全配置基线
阶段综合项目与测试
回顾windows服务 OSI协议簇 交换机的基本原理与配置 IP包头分析与静态路由 分析ARP攻击与欺骗 虚拟局域网VLAN VTP 单臂路由与DHCP 子网划分VLSM
回顾 三层交换 ACL-1 ACL-2 网络地址转换 动态路由协议RIP ipsec VPN VPN远程访问
10
项析图
目标
方法
确定目标地址范围、查询名字空间、并收集信 息，其关键在于不要漏掉任何细节
评估目标系统，识别监听服务，使攻击者将精 力集中于最有希望攻克的途径
识别目标系统上的合法用户账户和保护力度 不够的共享资源，这是更具侵入性的探测
“ 虽是第一次，但我 对千锋学员的整体质量 很 满 意， 我 们 招 聘 的 多 为 高 级 开 发 工 程 师， 一 般 培 训 机 构 无 法 满 足， 千锋确实符合我们的需 求。
“ 经过面试不难发现，
学员在千锋真的能够学 到 东 西， 具 有 过 硬 的 开 发本领，并且信心十足， 可以说正是企业目前急 需的 IT 人才。
sqlserver access oracle mysql
PHP基础 PHP语法 PHP流程控制与数组 PHP代码审计中常用函数 PHP操作mysql数据库 PHP代码审计（一） PHP代码审计（二）
安全运维方向 高级岗位
· 信息安全工程师 · 网络安全工程师 · 风控安全工程师 · 代码安全审计 · IDC机房安全管理 · 专业数据中心安全管理
阶段综合项目二与测试
胜任职位
安全运维方向初级岗位
· 网络安全管理员 ·系统安全管理员 ·数据安全管理员 ·终端安全管理员 ·网络维护管理员 ·系统维护管理员 ·驻场监控管理员
薪资 4K - 8K
技术方向
Linux 安全运维
阶段综合 项目三
二、服务安全
章节
胜任职位
薪资
Linux操作系统介绍与安装与目录结构分析 linux系统的基本操作与软件安装 Linux系统下用户以及权限管理 网络配置与日志服务器建立应急思路 建立php主页解析以及主页的访问控制 Nginx服务都建立以及tomcat负载均衡 iptables包过滤与网络地址转换 实用型脚本案例
02 薪资高、前景大好
2018年网络安全工程师薪资分布展示
行业均薪：￥13430
8k-10k 30k-50k （10.2%） （11.8%）
6k-8k （10.5%）
4.5k-6k （6.1%）
15k-20k （17.4%）
10k-15k （23.7%）
20k-30k （20.3%）
03 晋升快、政策支持
技术方向 网络基础
一、网络安全
章节
胜任职位
网络概述 （行业背景+就业方向+课程体系结构） Vmware IP地址的概述与应用 DOS命令与批处理
Windows 服务安全
windows 安全基线 阶段综合 项目一
以太网交换 与路由技术
高级 网络技术
网络安全 基线
用户管理 破解系统用户密码 NTFS权限 文件服务器 DNS服务 DHCP服务 IIS服务 活动目录 域控管理 组策略（一） 组策略（二） 安全策略 PKI与证书服务
薪资 6K - 8K
技术方向
漏洞复现 内网靶机实战 内网攻防对抗 安全服务规范 安全众测项目实战 外网渗透测试实战
五、项目实战
胜任职位 安全服务方向 高级岗位
· 信息安全项目设计师 · 信息安全评估师 · 信息安全架构设计师
薪资 10K - 15K
技术方向
网络安全行业导论 网络安全岗位职责分析 网络安全法认知 网络安全认证 职业人素质
多渠道保障就业
名企双选会
超10000家合作企业定期参 加，学员跳过简历投递与邀约 环节，直接与面试官交流
企业内推
就业老师以企业HR人脉为渠 道，将学员简历推送至HR手 中，学员可快速面试入职
人才定制
与企业签订人才培养协议，按 需求定制培养软件人才，学员 毕业即可入职
上门招聘
企业定期上门招聘，在毕业班 进行人才选拨，表现优秀即可 直接录用
06 支付宝现惊人漏洞，陌生人可登录你的支付宝
账号 形式：安全漏洞
1
为什么要学习网络安全？
01 需求大、不可替代
人才需求现状
70w 缺口 95%
140w 232%
2017年
2020年
说明: 2017年我国网络安全人才缺口超70 万，国内3000所高校仅120所开设相关专 业，年培养1万-2万人，加上10-20家社会机 构，全国每年相关人才输送量约为3万，距 离70万缺口差距达95% ,此外, 2020年网 络安全人才需求量直线增长,预计达140 万，届时，人才需求将飙升232% !
· 信息安全工程师 · 网络安全工程师 · 风控安全工程师 · 代码安全审计 · IDC机房安全管理 · 专业数据中心安全管理
薪资 8K - 15K
技术方向 渗透测试 导论
情报收集 口令破解
常见的 漏洞攻防
四、渗透测试
章节
胜任职位
渗透测试方法论 法律法规与道德 Web 工作机制 HTTP 协议 Cookie 与session 同源策略
六、安全素养
胜任职位
薪资
安全服务方向专业岗位
· 渗透测试研究员 · Web安全工程师 · 应急响应工程师 · 漏洞发掘研究员
10K - 22K
安全服务方向管理岗位 · 信息安全项目经理 · 信息安全主管
25K以上
9
网络安全领域专家团全程面授
杨老师（天云）
网络安全、云计算教学总监
网络安全、云计算培训专家,实战派讲师，中国第29位RHCA( 红帽认证架构师)，曾就职于中国银行、神华集团等，擅长高并 发网站架构设计、实施、自动化运维开发，企业公有云运维及 私有云运维开发、人工智能应用、优化方案调整，OpenStack&Docker深层次应用开发，Hadoop、spark大数据平台 运维、应用开发，IBMAIX下高可用解决方案PowerHA、 OracleRAC等。
“ 与千锋是长期合作 伙 伴， 学 员 整 体 质 量 不 错， 能 够 满 足 我 们 的 岗 位 需 求， 是 一 个 值 得 信 赖的培训机构。
“ 千锋学员技能不错、 实 战 能 力 很 强， 可 以 满 足我们中高端人才需求， 相信入职之后能够快速 上手。
“ 不错，整体看，他
们 学 到 的 东 西 很 扎 实， 媲美两年多工作经验的 程 序 员， 可 以 上 手 我 们 的项目。
DNS DNS 解析 IP 查询 主机测探与端口扫描 网络漏洞扫描 Web 漏洞扫描 其他工具
口令安全威胁 破解方式 windows 口令破解 linux 口令破解 网络服务口令破解 在线密码查询网站
安全服务方向 中级岗位
· 安全项目评估员 · 信息安全监控管理员 · 安全流程设计员
SQL 注入基础 四大基本手法 其他注入手法 SQLmap 的使用 XSS 漏洞概述 XSS 的分类 XSS的构造 XSS 的变形 Shellcode 的调用 XSS 通关挑战 实战：Session 劫持 PHP 代码执行 OS 命令执行 文件上传漏洞原理概述 WebShell 概述 文件上传漏洞的危害
乔老师
高级研究员 网络安全专家
毕业于中国石油大学。曾就职与华硕电脑、中国一汽等技术发 展中心，持有CCIE R&S CCIE Security CISP等认证。高级研究 员兼讲师，启明星辰云众众测特聘安全专家。曾参与编写一级 学科教材《网络空间安全导论》。多次对银行、电力、公安等事 业单位进行渗透测试，等级保护与安全培训。
薪资 8K - 15K
7
技术方向
Python 安全应用
章节
初识python上篇 初识python下篇 基础进阶与对象和数字 字符串列表和元祖 字典条件循环和标准输入输出 错误异常函数基础 函数的高级应用和模块 面向对象编程与组合及派生 正则表达式和爬虫 socket套接字
胜任职位
安全运维方向高级岗位
4
为什么首选千锋网络安全？
多维发展 宽口径就业
信息安全 设备厂商
互联网 安全公司

合集下载

网络安全[实践]教学大纲讲解

网络安全[实践]教学大纲讲解

《网络安全》[实践]教学大纲一、实训目的《网络安全》是一门实践性很强的课程。

通过具体实验操作，让学生在理论学习的基础上，建立网络安全感性认识，掌握和理解网络安全领域各个知识点的精髓，培养学生构建安全网络系统的思路和方法，树立安全防范意识。

二、实训内容1．黑客攻击技术与防范实验1：帐号口令破解实验2：木马攻击与防范实验3：DoS/DDoS攻击与防范2. 网络病毒的机制与防护实验1：病毒代码分析实验2：防病毒软件应用3．防火墙安装与配置实验1：安装天网防火墙，对安全规则进行配置实验2：用黑客工具对防火墙进行攻击，查看防火墙的反应4．Windows 2000的安全性问题实验1：组策略配置实验2：文件系统安全实验3：主机安全5．应用服务安全实验1：Web服务安全实验1：FTP服务安全实验1：电子邮件服务安全三、对学生能力培养的要求使学生了解并掌握网络安全所涉及的主要设备、系统、软件的使用技术和方法，具备网络安全防护的基本能力。

四、项目名称及学时分配五、实训质量标准参考国家（行业）职业标准或技能鉴定相关标准。

六、实训方式、方法与手段实验方式：在计算机网络实验室上机操作。

基本要求：课前准备，按时完成，课后提交实验报告。

每一名学生在实验完成后必须提交实验报告。

实验报告要求依具体实验而定。

七、与其它教学环节的关系本课程先修课程为计算机网络基础，操作系统八、考核方式及成绩评定本实验课程采用考核方式，成绩根据考勤和实验报告确定。

九、实训指导书和主要参考资料1.指导书石淑华等。

《计算机网络安全基础》，人民邮电出版社，2005，5。

2.主要参考资料王强等译。

《网络安全基础实验指导》，高等教育出版社，2005，6。

黄传河等。

《网络安全》，武汉大学出版社，2004，10刘玉珍等译。

《密码编码学与网络安全：原理与实践》（第三版），电子工业出版社，2003，4卿斯汉。

《密码学与计算机网络安全》，清华大学出版社，广西科学技术出版社，2001。

网络安全技术详细教学大纲

网络安全技术详细教学大纲


添加项标题
调整培训内容：根据学员反馈和网络安全形势的变化，及时 调整培训内容，确保培训内容与实际需求相符合。
添加项标题
加强实践教学：通过模拟演练、攻防对抗等方式，让学员在 实际操作中掌握网络安全技能。
网络安全技术发展历程回 顾
当前网络安全技术现状分 析
网络安全技术发展趋势总 结
未来网络安全技术展望
防护策略实施：将制定的防护策略应用到实际环境中，确保网络系统的安全性和稳定性。
监控与评估：对实施后的防护策略进行监控和评估，及时发现并解决潜在的安全问题。
数据备份的重要性：数据备份是确保网络安全的重要措施之一，可以防止数据丢失和损坏。
数据备份的方法：包括定期备份、增量备份、差异备份等，根据不同的需求选择合适的方法。
网络安全法律法规的主要内 容
我国网络安全法律法规体系 概述
网络安全法律法规的Байду номын сангаас行与 监管
网络安全法律法规对企业和 个人的影响
网络安全法律法 规概述
网络安全合规性 要求
网络安全合规性 检查与评估
网络安全合规性 改进与提升
企业网络安全合 规性建设的背景 和意义
企业网络安全合 规性建设的法律 法规要求
网 络 协 议 的 安 全 漏 洞 ： 介 绍 常 见 的 网 络 协 议 安 全 漏 洞 ， 如 TC P/ I P 协 议 的 安 全 漏 洞 、 H T T P 协 议 的安全漏洞等
网络协议的安全防护：介绍针对网络协议安全漏洞的防护措施，如加密技术、防火墙技术等
加密技术简介 加密技术的应用场景
企业网络安全合 规性建设的实践 案例
企业网络安全合 规性建设的未来 发展趋势
网络安全意识教 育的重要性
计算机网络安全技术教学大纲

计算机网络安全技术教学大纲

计算机网络安全技术教学大纲
一、教学目标
（一）总体目标
通过本课程的学习，使学生掌握计算机网络安全的基本理论、方法和技术，熟悉常用安全技术，具备综合应用网络安全技术的能力，为从事计算机网络安全工作打下良好的基础。

（二）基本目标
1、熟悉计算机网络安全的基本概念，理解网络安全技术的构成原理及应用场景；
2、掌握网络安全基础理论，熟悉常见网络安全技术；
3、熟悉计算机网络安全实现方法，掌握建立和维护安全系统的知识和技能；
4、加深对网络安全的认识及相关问题的分析能力，提高网络信息安全的实践能力；
5、为从事计算机网络安全工作打下良好的基础。

二、教学内容
（一）网络安全基础
1、计算机网络安全简介；
2、计算机网络安全威胁；
3、安全政策与标准；
4、安全管理体系；
5、安全测试技术；
6、网络安全法规；（二）常见网络安全技术
1、账户与认证安全；
2、网络安全认证；
3、系统访问控制；
4、数据安全；
5、安全传输协议；
6、访问控制与网络安全；
7、网络安全实践；（三）现代网络安全技术
1、安全认证系统；
2、网络安全审计；。

《网络安全》教学大纲

《网络安全》教学大纲

《网络安全》教学大纲（Network Security）制定单位：信息科学学院（计算机科学与技术系）制定人：孙晓彦审核人：冯国富（课程组长）编写时间：2011年12月15日第一部分课程概述一、基本信息（一）课程属性、学分、学时专业课, 3学分，48学时(理论32+实验16)（二）适用对象计算机科学与技术专业本科生（三）先修课程与知识准备计算机程序设计、数据结构与算法、操作系统、计算机网络等二、课程简介信息网络的大规模全球互联趋势，以及人们的社会与经济活动对计算机网络的依赖性与日俱增，使得计算机网络的安全性成为信息化建设的一个核心问题。

在信息学科的专业教育中开设网络安全课程，旨在让学生们从学习网络技术时就树立建造安全网络的观念，掌握网络安全的基本知识，了解设计和维护安全的网络体系及其应用系统的基本手段和常用方法，为从事信息网络的研究和开发打下良好基础。

本课程较全面的介绍了计算机网络安全的基本理论和关键技术，并对当前常见的网络安全技术的原理和应用进行了详细的讲解。

内容主要包括计算机硬件与环境安全、操作系统安全、计算机网络安全、应用系统安全、应急响应与灾难恢复、计算机系统安全风险评估、计算机安全等级评测与安全管理等内容。

这门课程对于培养具有基本信息安全技术应用能力的工程人员有着重要意义。

The trend that information nets worldwide being connecting to one another, alone with the more and more dependences on computer net by people's social and economical activities, makes the security of the computer net a kernel problem. This course means to bring up the students' notion about the net security in the mean time when they learn the net technology, to let them understand the basic knowledge of net security, and to offer them a chance to understand the common way to design and maintain a secure net system or its application system. By taking the course, it can therefore give the students a good preparation for their research in information net.The course gives a global introduction on the basic theories and kernel technologies of the network security, as well as explanation on the concept andapplication of the commonly used network security technology. The main contents of this course include the following sections: security of computer hardware and environmental, operating system security, computer network security, application security, emergency response and disaster recovery, computer system security risk assessment, computer level of security evaluation and security management and so on.This course has important significance for training the engineering staff with the basic information security technology application ability.三、教学目标本课程主要培养学生理解密码学等网络安全的相关安全原理，掌握计算机系统可能存在的安全问题和普遍采用的安全机制，了解当今主要的网络系统安全设置、安全漏洞、安全协议，并能够胜任一般网络安全的基本技术和操作，提高信息安全防护意识与安全防护能力。