企业级网络安全人才培养方案
在数字化转型加速的背景下，网络安全工程师培训需要紧跟企业实际需求。本课程通过三个阶段的能力构建，培养具备攻防实战能力的复合型人才。
| 教学阶段 | 核心技术模块 | 实战项目 |
|---|---|---|
| 基础构建 | 网络协议分析/Windows安全机制 | 企业网络拓扑搭建 |
| 进阶实战 | 渗透测试框架/漏洞利用技术 | 园区网渗透攻防演练 |
| 专家强化 | 等保2.0实施/风险评估体系 | 行业合规性审计模拟 |
网络攻防技术教学体系
课程采用O2O混合教学模式，线下实验室配备华为/思科网络设备集群，线上平台提供7×24小时云靶场环境。重点培养以下核心能力：
- ▹ 网络流量异常检测与分析
- ▹ Windows域环境渗透与权限维持
- ▹ 云环境下的安全加固方案设计
行业认证双轨培养机制
课程包含CISP-PTE注册渗透测试工程师认证考点，同步融入OSCP实战方法论。教学案例库包含：
WEB应用安全
SQL注入漏洞利用与修复
XSS跨站脚本攻击防护
CSRF漏洞实战分析
系统安全加固
Windows组策略安全配置
Linux权限提升防御
系统日志深度分析
企业级项目实战模块
课程后期将参与真实企业项目，包括但不限于：金融系统渗透测试、医疗数据安全评估、教育行业等保建设。典型任务包含：
- 使用Metasploit框架进行内网横向移动
- 基于ATT&CK框架构建防御体系
- 编写符合ISO27001标准的安全策略文档
