您现在的位置:首页 > IT资讯 > 不会攻防,怎么做网络安全?这门课让你从入门到精通

不会攻防,怎么做网络安全?这门课让你从入门到精通

2025/7/23 10:20:07 | 来源:Admin

随着全球数字化进程的加速,网络安全威胁日益严峻,网络战已成为数字时代最具可能性的战争形式之一。无论是国家关键信息基础设施的保护,还是企业数据的安全防御,都需要具备实战能力的网络安全人才。如何快速提升攻防技能,应对瞬息万变的网络威胁?网络安全技术与攻防实战高级培训为您提供绝佳的学习机会!

 

课程亮点

权威认证:培训结束经考核通过后颁发《网络安全红蓝对抗技术(高级)》职业能力证书,证书长期有效,全国通用。

实战导向:课程以“攻防技术”为核心,涵盖协议安全、操作系统安全、应用系统安全等多维度实战内容,助您从理论到实践全面突破。

顶尖师资:由商老师、袁老师等资深网络安全专家亲自授课,他们拥有CISSP、CISP等国际认证,兼具深厚理论功底与丰富实战经验。

灵活学习:支持面授、在线直播及精品录播,并提供视频回放免费学习一年,随时随地巩固知识。

 

课程大纲

模块

内容

相关实践

安全基础信息概述

Ø 网络安全法规简介

Ø 信息安全等级保护制度简介

Ø 信息安全基本元素

Ø 信息安全服务与安全机制

Ø 攻防基础概念和理论知识

Ø 网络安全渗透测试标准介绍

Ø 网络攻击的路径及流程

Ø 网络安全防御技术概览

 

协议安全攻击与防御技术

Ø OSI/RM协议模型各层层安全分析

Ø 数据传输过程细化分解

Ø 数据封装及分片技术详解

Ø 网络层相关技术安全分析

Ø IP/ICMP/ARP等协议攻击与防御

Ø 传输层相关技术安全分析

Ø TCP/UDP协议攻击与防御

Ø 应用层相关技术安全分析

Ø DHCP/DNS/FTP/TELNET等协议攻击与防御

Ø 常用网络数据包结构及工作原理分析

Ø 网络数据报文捕获与分析技术

Ø 网络数据包构建、播发及验证技术

Ø 网络数据报文监听技术

LAB:利用Wireshark、tcpdump等协议分析工具实现数据包捕获分析

LAB:按需实现数据报文构建、播发及验证分析

LAB:网络监听技术测试

... ...

操作系统安全攻击与防御技术

Ø Windows系统安全攻防相关

账户安全性

密码安全性

安全相关策略分析

文件系统安全性

系统日志的分类及审计

Windows域环境相关安全技术

Windows安全相关命令

Ø Linux系统安全攻防相关

账户安全性

密码安全性

文件系统安全性

系统日志的分类及审计

Linux安全相关命令

Ø 操作系统安全相关实践

信息收集技术

端口扫描技术

系统漏洞扫描技术

系统漏洞利用

 

 

 

 

 

LAB:nmap等扫描工具的使用测试

LAB:nessus、openvas等漏洞扫描技术测试

LAB: 基于MSF的漏洞检测及攻击技术测试

LAB:基于MSF的各类payload荷载生成测试

LAB:常见CVE漏洞利用测试

... ...

应用系统安全攻击与防御技术

Ø 数据库管理系统安全

MSSQL安全性简介

MYSQL安全性简介

Ø 中间件安全基础

Apache安全性简介

IIS安全性简介

Tomcat安全性简介

Ø Web安全相关技术

HTTP协议技术分析

暴力破解

SQL注入漏洞

文件包含漏洞

XSS漏洞

文件上传漏洞

Ø 应用系统安全相关实践

Ø web漏洞扫描与利用

Ø Web目录遍历

Ø WebShell与一句话木马

LAB:awvs、owasp zap等web扫描工具的使用测试

LAB:Burpsuite、fiddler等web列举、分析、攻击工具测试

LAB:SQL注入测试

LAB:XSS、cookie、CSRF等攻击测试

LAB: webshell及一句话木马测试

... ...

 

其它安全攻击与防御技术

Ø 其它攻击技术

物理攻击技术

社会工程学攻击技术

密码攻击技术

无线认证攻击技术

提权技术

内网渗透技术

Ø 其它防护技术

数据安全性防护措施

传输安全性防护措施

PKI/CA体系架构

LAB:社工工具应用测试

LAB:密码攻击工具测试

LAB:无线口令攻击测试

LAB:木马挂载技术测试

LAB:操作系统提权测试

LAB:nc、lcx等内网穿透测试

LAB:数据安全性防护测试

LAB:传输安全性防护测试

LAB:数字证书体系架构规划部署与实施测试

LAB:数字证书应用场景测试

安全测试环境介绍及练习

Ø Web安全测试靶场介绍

Ø Web安全测试靶场练习

Ø 常见综合类靶机介绍

Ø 综合渗透环境练习

LAB:Lanmp、Wamp环境搭建

LAB:DVWA、SQLi-Labs等靶机实验环境的安装、部署与使用测试

 

培训收益

网络安全专业人员:深入理解攻击者思维,提升防御与应急响应能力。

渗透测试人员:在真实环境中模拟攻击,发现潜在漏洞并提供解决方案。

安全运维人员:学习高效安全配置与监控方法,应对突发安全事件。

学生与研究人员:获得实践平台,为未来职业发展奠定坚实基础。

 

报名信息

培训费用:5800元/人(含培训费、资料费、证书费等,面授学员享免费午餐)。

考试形式:线上机考,100分钟,满分100分,60分即可通过。

开课时间:青岛(8月28-30日)、重庆(11月27-29日)。

 

立即行动,抢占席位!

近期开班