成都蜗牛学苑,网络空间安全班,课程避开晦涩学术理论,侧重落地实操,围绕靶场实操、企业真实攻防案例展开教学,从网络基础逐步进阶到高级渗透、安全防护体系搭建。全程线下实训,搭配阶段性攻防考核与综合项目演练。
1.计算机网络基础:TCP/IP协议、路由交换原理、抓包分析,熟悉防火墙、交换机等安全设备基础配置,搭建网络认知框架。
2.系统安全运维:Linux与Windows服务器操作,权限管控、日志审计、病毒查杀、服务器漏洞修复,掌握主机加固方案。
3.Web安全核心攻防:SQL注入、XSS跨站、文件上传、命令执行等常见漏洞原理,手动挖掘漏洞并编写简易EXP工具。
4.渗透测试实战:信息收集、端口扫描、权限提升、内网横向移动,完整复现外网渗透、内网渗透整套流程。
5.数据库与中间件安全:MySQL、Redis安全配置,Tomcat、Nginx漏洞利用,做好中间件权限隔离与防护策略。
6.等保合规与应急响应:网络安全等级保护标准学习,漏洞报告编写,病毒入侵、数据泄露场景下应急处置流程。
7.安全工具与脚本开发:熟练使用BurpSuite、Nessus、AWVS等工具,运用Python编写扫描、日志分析简易安全脚本。
8.综合靶场项目与从业辅导:在模拟靶场完成完整渗透测评项目,整理攻防作品集,梳理安全岗位面试考点,开展模拟面试。
课程特色
1.靶场实战化教学,理论搭配实操演练,搭建模拟攻防环境,学员独立完成漏洞挖掘与防护实操,积累可展示实战案例。
2.讲师拥有企业安全运维、渗透测试一线工作经验,课堂实操演示全程同步操作,晚自习专人答疑,及时疏通攻防思路难点。
3.分层考核把控学习质量,每日基础测验、每周攻防复盘、期末综合渗透项目答辩,精准定位知识短板,及时查漏补缺。
4.课程实时更新行业前沿漏洞、防护技术,紧跟网络安全法规与等保新标准,内容贴合企业安全岗真实工作内容。
5.全套从业扶持服务,从业老师一对一优化简历,针对性模拟技术面试,持续推送政企、安全厂商对口岗位招聘资源。
6.团队攻防协作实训,分组开展红蓝对抗演练,模拟企业安全团队工作模式,提前适应应急处置、项目汇报职场流程。
适合对象
1.大专及以上应届毕业生,零基础想入行网络安全行业,看好政企安全人才缺口,追求长期稳定发展赛道。
2.运维、网管从业者,日常仅做基础服务器维护,想要学习渗透与安全防护,转型高薪安全技术岗位。
3.自学网络安全知识碎片化,只会零散工具操作,无法完成完整渗透项目,缺少实战履历难以通过企业面试的爱好者。
4.计算机、通信、电子类理工科学生,计划从事信息安全、等保测评、政企安全运维相关工作,系统夯实攻防能力。
5.在职IT从业者,想要拓展安全技能,应对企业信息合规要求,提升职场不可替代性,拓宽晋升与转行选择。
