重庆网络安全培训班

第 一阶段: 安全运维
计算机基础（计算机基础应用、vmware虚拟机、安全行业认知、HTML常见标签）；服务安全（用户与组管理、NTFS权限管理、部署IIS及安全加固、DNS服务部署、DNS欺骗分析、DNS污染技术分析、DHCP服务部署、DHCP攻击与防护分析、PKI公钥服务、HTTP加密、安全策略应用等）；网络安全（OSI网络模型与TCP/IP协议簇、ID/IC卡破解、数据链路层技术、交换机工作原理及基本命令、设备安全基线加固、网络设备密码破解、IP协议分析、ICMP协议分析、ICMP泛洪攻击、路由技术、ARP攻击、欺骗与防御、路由器工作原理、NAT地址转换技术、内网穿透、DDOS攻击分析内网扫描技术、抓包安全分析、ACL原理及应用、ACL防御常见端口攻击、策略路由、无线技术分析、无线ddos攻击、无线密码破解、钓鱼网站、VPN分析、IPsecVPN虚拟专网部署、PPTP/L2TP VPN服务器部署、防火墙原理及部署、SSL VPN部署、IDS/IPS原理及部署、WAF原理及部署等）；运维技术（目录功能分析、常见操作命令、系统用户安全管理、启动流程分析与安全故障排错、根据基线手册进行审核系统安全、日志审计服务器与安全访问分析、tomcat网络中间件安全配置、ssh与vnc安全技术、apache与nignx安全配置、数据库与php注入技术、iptables与firewall技术、传统代理与透明代理技术、shell脚本编写技术等）
学习目的：
通过学习了解计算机基本原理，掌握计算机基本操作技能，并初步了解信息安全行业及岗位职责。能够独立架设服务器，胜任Windows系统安全运维工作；能够独立对中大型网络架构进行规划、安全加固及安全防护，胜任网络安全运维工作；能够独立架设服务器，胜任Linux系统安全运维工作。
第二阶段: 代码技术
专用编辑器安装、常见赋值类型、if分支语句、模块的编写与包定义、类的应用、正则表达式符号作用、网络模块URL Lib、tcp以及udp协议基于网络cs结构编写、图形界面设计与内网扫描功能合并、Python综合项目、HTML表单、盒子模型、JS、数据库、PHP
学习目的：
能够独立编写 python程序，并能够分析阅读成品代码。熟悉前后台代码及用户访问网站的原理，能够独立编写留言板根据源代码来分析漏洞产生的原理，了解OWASP常见漏洞，为后续的渗透打基础。
第三阶段: 渗透测试
《网络安全法》等法律法规、计算机文化、密码与编码、Web架构、HTTP协议、Cookie与Session机制、外围信息搜集、主机测探与端口扫描、漏洞挖掘技术（漏洞扫描、SQL注入原理以及手法、文件上传漏洞原理、危害和利用手法、文件包含漏洞原理以及手法、目标信息深度挖掘、常见网站业务逻辑及漏洞、缓冲区溢出原理及其利用、提权技术、内网渗透技术等）、渗透技术综合训练。
学习目的：
提升信息安全基本素养，强化法律法规意识，加强对网络安全的理解。掌握渗透测试过程中常用的技术手段，相关漏洞的产生原因、利用手法和防御措施。通过渗透测试流程训练，提升渗透测试技巧，综合强化渗透测试技能，增加实战经验。
第四阶段：综合实战与职业素养
内网渗透技术、内网攻防对战技术、外网渗透测试技术、合作企业渗透测试项目实战、信息安全岗位综合认知、职业人素质
学习目的：
掌握内网渗透技能。掌握外网渗透技能与技巧。了解职场生存法则，熟悉信息安全行业法规，成为具备职场发展潜力以及快速就业能力的准职业人。