知識要點：計算機網(wǎng)絡(luò)基礎(chǔ)、網(wǎng)絡(luò)設(shè)備基礎(chǔ)、OSI參考模型、TCP/IP參考模型、物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層與應(yīng)用層、協(xié)議分析工具

課程目標：熟練掌握OSI參考模型的各層特征與各層的工作方式、掌握交換機與路由器等網(wǎng)絡(luò)設(shè)備的工作原理及脆弱性、能夠熟練使用協(xié)議分析工具進行抓包、了解其他網(wǎng)絡(luò)設(shè)備

知識要點：熟練的根據(jù)需求組建企業(yè)網(wǎng)絡(luò)、熟練的操作企業(yè)組網(wǎng)所涉及到的網(wǎng)絡(luò)與網(wǎng)絡(luò)安全設(shè)備、熟練的將等級保護思想融入到企業(yè)網(wǎng)絡(luò)架構(gòu)設(shè)計中、能夠熟練的進行常見的TroubleShooting、根據(jù)等級保護要求熟練的進行安全策略配置

課程目標：熟練掌握企業(yè)組網(wǎng)設(shè)計及企業(yè)級網(wǎng)絡(luò)設(shè)備的操作、熟練掌握企業(yè)網(wǎng)絡(luò)架構(gòu)與等級保護2.0要求之間的關(guān)系、熟悉真實環(huán)境下項目的推進流程及階段性輸出

知識要點：協(xié)議分析工具使用、熟練進行IP數(shù)據(jù)包的捕獲和分析、加深對TCP和UDP的理解、熟練使用工具對DHCP、DNS、ICMP等進行分析、能夠熟練的進行關(guān)于HTTP的捕獲和分析、能夠熟練分析Kerberos數(shù)據(jù)包、能夠熟練分析電子郵件數(shù)據(jù)包、能夠使用工具進行TroubleShooting、能夠使用工具進行網(wǎng)絡(luò)安全方面的異常流量分析

課程目標：通過大量的練習確保能夠熟練的進行異常流量分析、能夠熟練的使用流量分析工具進行TroubleShooting、能夠熟練的使用流量分析工具找到與網(wǎng)路安全關(guān)聯(lián)的異常流量

知識要點：熟練的使用防火墻、IDS、IPS、APT、堡壘機、漏洞掃描設(shè)備等網(wǎng)絡(luò)安全設(shè)備、能夠熟練的進行網(wǎng)絡(luò)日志分析、了解物理與環(huán)境安全的要求

課程目標：熟練使用和配置常見的網(wǎng)絡(luò)安全設(shè)備、熟練的進行網(wǎng)絡(luò)設(shè)備的日志分析、了解物理與環(huán)境安全

知識要點：理解Windows操作系統(tǒng)的工作原理、理解Windows注冊表、熟練掌握Windows操作系統(tǒng)的文件結(jié)構(gòu)、用戶權(quán)限、常用服務(wù)和防火墻應(yīng)用、了解Windows系統(tǒng)的脆弱項、能夠熟練的對Windows系統(tǒng)進行加固和日志分析

課程目標：掌握Windows操作系統(tǒng)的常用命令行、注冊表、文件結(jié)構(gòu)、用戶權(quán)限、常用系統(tǒng)服務(wù)和防火墻應(yīng)用、熟悉Windows系統(tǒng)的常見脆弱項、能夠熟練的進行Window系統(tǒng)的加固與日志分析

知識要點：理解Linux操作系統(tǒng)的工作原理、熟練掌握Linux操作系統(tǒng)的文件結(jié)構(gòu)、用戶權(quán)限、常用服務(wù)和防火墻應(yīng)用、了解Linux系統(tǒng)的脆弱項與應(yīng)用安全（中間件）、能夠熟練的對Linux系統(tǒng)進行加固和日志分析

課程目標：掌握Linux操作系統(tǒng)的常用命令行、文件結(jié)構(gòu)、用戶權(quán)限、常用系統(tǒng)服務(wù)和防火墻應(yīng)用、熟悉Linux系統(tǒng)的常見脆弱項、能夠熟練的進行Linux系統(tǒng)的加固與日志分析

知識要點：熟練的安裝和使用MySQL、熟悉曾經(jīng)出現(xiàn)過的漏洞及版本對應(yīng)關(guān)系、熟悉默認開放端口及用途、能夠熟練的使用簡單SQL語句、能夠熟練的配置安全策略與權(quán)限、現(xiàn)代密碼學基礎(chǔ)

課程目標：掌握數(shù)據(jù)的基本操作、能夠熟練使用簡單的SQL語句、理解數(shù)據(jù)庫的安全策略及權(quán)限、了解其他常用數(shù)據(jù)庫；理解對稱加密與非對稱加密的特征、了解密鑰交換的過程和密鑰的管理與分發(fā)、了解密碼學在網(wǎng)絡(luò)安全中的應(yīng)用場景、了解密碼學的常見算法-----理解對稱加密和非對稱加密、SSH登陸密鑰交換原理、掌握SSL協(xié)議、理解CA/PKI、熟悉常見的加密算法

知識要點：掌握中間件安裝與調(diào)試、理解中間件目錄結(jié)構(gòu)、掌握app發(fā)布過程、掌握中間件證書格式、搭建http和https、理解常見日志、了解中間件常見威脅與加固

課程目標：理解中間件的脆弱性、目錄結(jié)構(gòu)，webapp發(fā)布，威脅，日志，常見危險函數(shù)、能夠搭建HTTP和HTTPS服務(wù)器

知識要點：什么是Web及Web的構(gòu)成，各類Web漏洞的攻擊原理和防御方法

課程目標：熟悉Web安全的相關(guān)技能、掌握burpsuite工具使用、掌握命令執(zhí)行原理、了解什么是一句話木馬，掌握暴力破解原理和fuzz測試方法、掌握sql注入原理和方法、了解其他類型的注入原理和sqlmap的使用、掌握sql注入攻擊的防范方法、掌握文件上傳漏洞原理和防御方法，掌握文件包含漏洞原理和防御方法

知識要點：各類Web漏洞的攻擊原理和防御方法，掌握常見掃描器的使用

課程目標：繼續(xù)owasptop10漏洞講解，掌握xss漏洞原理和防御方法，文件包含原理和防御方法，邏輯漏洞原理和防御方法，SSRF漏洞原理和防御方法，了解常見的框架CMS和中間件漏洞利用，新各類web組件的CVE漏洞，各類漏掃工具使用

知識要點：python的作用和用法、漏洞驗證的原理和思路

課程目標：熟悉和使用python、利用python進行漏洞fuzz或漏洞驗證

知識要點：Windows應(yīng)急響應(yīng)的流程和操作步驟、Linux應(yīng)急響應(yīng)的流程和操作步驟、入侵排查、病毒威脅、Web安全、應(yīng)急響應(yīng)預案、應(yīng)急響應(yīng)報告

課程目標：掌握常見操作系統(tǒng)的應(yīng)急響應(yīng)流程和步驟，理解入侵排查、病毒威脅、Web安全的應(yīng)急響應(yīng)思路，學習編制及修訂應(yīng)急響應(yīng)預案，學習如何總結(jié)應(yīng)急響應(yīng)報告

知識要點：操作系統(tǒng)脆弱項回顧、中間件脆弱項回顧、數(shù)據(jù)庫脆弱項回顧；操作系統(tǒng)基線加固、中間件基線加固、數(shù)據(jù)庫基線加固、中間件加固

課程目標：掌握Windows加固方法、掌握Linux加固方法、掌握各類中間件與數(shù)據(jù)庫的加固方法

知識要點：日志收集、操作系統(tǒng)日志分析、數(shù)據(jù)庫日志分析、Web公司日志分析、分析不同種類的Web攻擊日志、以Web為主的惡意流量分析、日志流量分析實戰(zhàn)

課程目標：能夠熟練的進行綜合日志分析、熟練進行操作系統(tǒng)日志的閱讀與分析、熟練進行數(shù)據(jù)庫日志的閱讀分析、熟練進行Web日志的閱讀分析和Web惡意攻擊的流量分析

知識要點：網(wǎng)絡(luò)安全法、等級保護流程、定級、備案、建設(shè)、測評、監(jiān)督檢查、基本要求、定級指南、測評指南、等級保護三級建設(shè)案例分析與實施

課程目標：理解網(wǎng)絡(luò)安全法、了解網(wǎng)絡(luò)安全等級保護流程、了解網(wǎng)絡(luò)安全等級保護標準

知識要點：帶領(lǐng)學員去行業(yè)企業(yè)進行參觀交流，根據(jù)成績和學員個人平時學習情況進行溝通，基于溝通情況對學員進行職業(yè)規(guī)劃，擬定專屬突擊計劃并進行強化復習

課程目標：引導和了解學生的就業(yè)方向，針對性進行輔導、講師對學員的能力評估以及查漏補缺

知識要點：進行綜合項目訓練：

1.企業(yè)網(wǎng)絡(luò)架構(gòu)安全規(guī)劃項目（根據(jù)等保2.03級要求進行大型專用網(wǎng)絡(luò)規(guī)劃，并給出詳細方案，最終由老師和企業(yè)專家顧問進行現(xiàn)場評審）

2.常見網(wǎng)絡(luò)安全攻擊流量分析實戰(zhàn)（18個流量包、最終輸出專業(yè)的流量分析報告，最終由老師和企業(yè)專家顧問進行現(xiàn)場評審）

3.網(wǎng)絡(luò)攻擊應(yīng)急響應(yīng)項目（輸出：應(yīng)急響應(yīng)報告）

4.滲透靶機綜合訓練項目（包括web，內(nèi)網(wǎng)靶機，常見cve漏洞復現(xiàn)、輸出物：滲透測試報告）

5.由校方承接的真實安服項目

6.年度HW行動、年度重保項目（時間參考國家要求）