一、为什么学习网络安全？-网络/信息安全行业大有可为

1、网络安全行业缺口大

互联网科技在不断高速发展，对网络和安全的人才需求也日益迫切，但每年从高校毕业的ICT专业的学生人数增速却并没有显著提升。根据IDC机构调研资料，预计到2025年ICT人才缺口将达到2,135万人。

2、网络安全行业机会多

国内安全市场未来3年将维持25、6%的复合增长。随着国家对网络安全监管力度的持续加大,中国网络安全市场在未来3~5年仍将保持快速发展。IDC预测，2019年中国安全解决方案总体支出将达到69、5亿美元(不含|oT安全),2018年~2022年预测期内的年复合增长率为25、6%,到2022年,市场规模将增长至137、7亿美元。

3、网络安全行业发展好

薪酬水平、发展空间随技术年龄增长而快速攀升

4、网络安全行业薪资优

二、为什么学习网络安全？-万物互联时代网络安全需求大爆发

1、网络安全是国家战略

网络安全、信息安全已经成为国家战略，“没有网络安全就没有国家安全”！在国家的重视和政策支持之下网络安全已成为第四大IT基础设施，前景广阔，大有可为！

2、网络安全关系到国家、企业以及每个人

3、网络安全是企业刚需

随着万物互联技术不断推进，国家网络安全法，数据安全法的连续出台，等级保护，关基保护，分级保护的各项安全标准也在不断迭代和完善，中国正在进入全民安全时代。

由于各行各业各单位都在进行信息化和数字化升级，新技术，新应用不断落地，各种业务数据也在全面由线下搬到云端，所以网络空间安全的重要性日益提高，促使网络安全人才需求快速扩张，，由于目前掌握安全技术的实战型人才储备不足，导致网络安全人才缺口巨大、所以人才建设成为网络安全产业健康发展的重中之重。

三、达内网络安全培训课程

1、达内网络安全课程5大课程阶段瞄准黄金岗目标式培养培

2、达内网络安全课程培养两专多能π型人才

1)、0基础也能变身网安达人

2)、课程设计源于一线更适用企业需求

3)、全栈化培养打造网安多面手

4)、华为数通/360安全认证加持

5)、项目峰会、第二课堂等多维度保障学习效果

18000家企业、84个网安核心黄金岗位的爬虫数据分析,梳理了企业安全人才核心技术要求作为达内课程核心内容，企业优选人才技术要求作为拓展课程的核心内容。

3、网络安全专业技能

1)、网络安全、风险评估、漏洞扫描、漏洞检测、权限管理、系统渗透、暴力猜解、终端安全

2)、安全服务、安全运维、边界安全、安全审计、协议安全、安全监控、等保测评、等保实施

3)、Windows安全、Linux安全、MySQL安全、Apache安全、Tomcat安全、PHP安全、漏洞管理、漏洞修复

4)、信息安全、应急响应、应急排查、日志分析、软件分析、情报分析、流量分析、漏洞分析、入侵检测、入侵防御

5)、SQL注入、Web渗透、Web安全、威胁检测、溯源取证、安全研究、python安全开发、WAF防御与绕过、中间件渗透

6)、漏洞挖掘、漏洞利用、代码审计、态势感知、系统加固、安全基线、红蓝对抗、网络攻防、CTF夺旗赛、准入控制

7)、终端安全、访问控制、IPv6、端到端安全、非对称加密、VPN、虚拟化、IP组播、OSPF、BGP、MPLS、ISIS

8)、ACL、VRRP、CSS、Eth-trunk、MSTP、NAT、ARP、ICMP、IGMP、路由策略、策略路由、QOS、流量工程、网络监控

9)、DDOS流量清洗、负载均衡、双机热备、智能堆叠

4、网络安全拓展技能

·策略路由与路由策略

·POC/EXP脚本编写

·代码注入/代码审计

·态势感知与情报分析

·红蓝对抗

·CTF夺旗赛

·堡垒机部署及使用

·WAF绕过与加固

·流量威胁检测与溯源取证

·应急响应与安全加固

·无线AP/AC/无线组网及安全

·数据中心/服务器/堆叠/网络设备

四、达内网络安全课程大纲

达内网络安全培训课程-第一阶段信息系统与安全

网络安全课程模块：网络应用基础

网络安全课程内容：

1、行业发展及课程介绍：网络安全行业/岗位解读、教学环境介绍、学习方法解读、高效学习工具

2、网络通信地址详解：TCP/IP协议及配置、子网掩码、默认网关、查看IP地址、测试网络连通性

3、认识组网设备：交换原理、交换机、eNSP网络模拟平台、交换机组网和实施

4、交换机基本配置：配置视图、命令行基本操作、交换机基础配置、屏显超时控制、恢复出厂配置、其他典型的实用技巧

5、管理交换机：配置交换机管理IP、配置远程管理密码、分配远程管理权限、远程管理实现

6、管理路由器：路由原理、路由器、路由表、路由转发过程、直连路由通信、路由基础配置、直连路由通信、远程管理路由器

7、管理Windows主机：Windows10/11系统介绍、Windows10/11系统安装、WindowsServer2016/2019服务器系统安装、配置IP地址

8、虚拟化技术：虚拟化原理、常见的虚拟化产品、VMwareWorkstation虚拟化工作站、虚拟机快照、虚拟机克隆

网络安全培训课程项目贯穿：

1、华为交换机的基本操作：配置视图的切换、查看配置信息、更改设备名、禁用/启用接口、配置本地访问口令、控制台会话时间、保存与重启

2、华为交换机远程管理：配置交换机Vlan1管理IP地址、配置VTY、配置远程口令、配置远程访问权限、客户端远程登录

3、华为路由器远程管理：配置路由器接口IP、配置VTY、配置远程口令、配置远程访问权限、客户端远程登录

4、实现直连路由通信：配置路由器接口IP并激活、配置主机IP与网关、查看路由表、测试连通性

5、部置Windows客户端虚拟机：创建虚拟机硬件、镜像光盘挂光驱、配置安装向导、安装应用软件、激活系统

6、部置Windows服务端虚拟机：创建虚拟机硬件、镜像光盘挂光驱、配置安装向导、配置Administrator用户密码、安装应用软件、激活系统

7、VMware虚拟化高级应用：虚拟机硬件添加与删除、虚拟机快照、虚拟机克隆、安装VMwareTools

网络安全课程模块：Windows应用安全

网络安全课程内容：

1、云服务器选购：云服务器介绍、选购ESC云服务器、RDP远程控制

2、部署共享服务：发布共享文件夹、访问共享、共享资源管控

3、Windows本地用户与组管理：账号和SID、管理本地用户账号、管理本地组账号

4、NTFS权限配置：NTFS权限基础、NTFS应用规则、NTFS累加/拒绝/继承

5、本地安全策略：Windows安全基线、系统账户安全、审核策略

6、Windows系统安全加固：用户权限配置、安全选项配置、系统账户安全加固

7、DNS域名解析系统：DNS域名解析原理、域名解析方式、配置DNS服务

8、DNS域名解析应用：配置正向区域、IIS网站服务、发布WEB站点

9、实现域环境：活动目录与域、创建AD域网络、加入域网络

10、域环境应用配置：域用户管理、OU与组策略、域组策略应用

11、WinPE工具盘使用：PE急救工具箱、重置Win密码、磁盘分区管理

12、U启安装Windows系统：系统备份与恢复、制作U启系统盘、U启安装Win11系统

网络安全培训课程项目贯穿：

1、远程管理Windows服务器：配置网络环境、Windows-Server开启远程管理、mstsc远程管理

2、云主机选型及管控：注册云用户、创建弹性云服务器ECS、基础配置、网络配置、高级配置、确认配置、远程登录云服务器

3、共享创建与访问：配置网络环境、创建公用帐户、创建共享文件夹、UNC路径访问共享、映射网络驱动器访问共享

4、Windows用户管理：创建用户、配置用户属性、修改用户密码、更改用户名、删除用户

5、NTFS权限控制：验证NTFS权限的累加、权限的拒绝、权限的继承

6、Windows基线安全典型措施：配置帐户安全加固、配置共享安全加固、配置服务安全加固

7、DNS域名解析平台：安装DNS、打开DNS管理器、创建主区域、创建解析记录、nslookup解析测试

8、企业Web网站系统：安装IIS管理器、发布WEB站点、IP地址访问网站、域名访问网站

9、AD域集中管控平台：升级DC域控制器、客户端主机加入域、域用户管理、OU管理、域环境组策略配置

10、PE工具箱：制作WinPE工具盘、破解Windows帐户密码、磁盘分区管理、系统备份与还原

11、U启安装Windows系统：配置U启开机、配置系统安装向导

达内网络安全培训课程第一阶段收获的能力：

1、能够理解企业网络构成、熟悉从电脑终端到应用服务端的通信流程，了解网络通信必需的各种网络设备。

2、能够部署并管理企业Windows服务器，并实现针对Windows主机的权限及数据管控，部署并配置中小型企业的网络服务应用。

3、理解交换机的用途，掌握智能交换机设备的基础配置及远程管理，理解路由器的用途，掌握路由器的基础配置及远程管理。

4、掌握NTFS权限、账号密码管控、文件夹共享及访问控制、磁盘管理、数据备份与恢复等必备知识，为后续课程的深入学习打好基础。

5、掌握AD域/活动目录相关知识，能够基于Windows环境实现企业网集中管理，并能够完成安全基线检查及加固。

达内网络安全培训课程-第二阶段园区网实现

网络安全课程模块：网络通信原理

网络安全课程内容：

1、网络通信模型：OSI参考模型、TCP/IP参考模型、OSI分层解析、数据通信流程解析

2、TCP/IP分层应用：物理层解析、数据链路层解析、网络层解析、传输层解析、应用层解析

3、IP通信详解：IP数据包格式、IP报头字段分析、IP数据包封装流程、IP地址解析

4、网络层协议：ICMP协议应用、ICMP协议抓包分析、ARP协议工作原理、ARP协议抓包分析

5、传输层协议：TCP报文分析、三次握手和四次挥手、UDP报文封装格式、UDP协议抓包分析

6、应用层协议：DNS协议分析、FTP/TFTP协议分析、Telnet协议分析

网络安全培训课程项目贯穿：

1、使用科来系统分析网络通信：部署科来软件系统、熟悉科来使用方法

2、数据抓包分析：IP数据包格式抓包分析、ICMP协议抓包分析、ARP协议抓包分析、TCP协议抓包分析、UDP协议抓包分析

3、设备配置备份与升级：FTP服务器部署、AAA配置、FTP配置、配置文件备份及还原

网络安全课程模块：弹性交换网络

网络安全课程内容：

1、冲突域和广播域：冲突域解析、分割冲突域、全双工、交换机工作原理、广播域

2、VLAN概述：分割广播域、VLAN的作用、VLAN划分方式、VLAN帧格式、VLAN端口模式

3、VLAN配置：VLAN配置命令、VLAN内通信、TRUNK配置、HYBRID配置

4、STP生成树协议：单点故障解决方案、广播风暴、STP工作原理、选举根交换机、选举根端口、选举指定端口、STP端口角色、STP端口状态

5、MSTP多生成树协议：STP收敛过程、BPDU报文解析、RSTP快速生成树、MSTP多生成树、MSTP负载均衡

6、Eth-Trunk：交换网选路分析、手工模式Eth-Trunk、LACP模式Eth-Trunk、Eth-Trunk综合实践、M-LAG原理与配置

7、静态路由：路由原理、路由表结构与路由类型、静态路由分析

8、默认路由：默认路由综合项目、路由故障排查

9、VLAN间通信：VLAN间通信、VLAN终结/单臂路由工作原理、VLAN终结/单臂路由配置、虚接口

10、MUXVLAN：MUXVLAN工作原理、MUXVLAN配置

11、端口隔离：端口隔离工作原理、端口隔离配置

网络安全培训课程项目贯穿：

1、VLAN企业应用：规划VLAN、创建VLAN、端口加入VLAN、TRUNK配置实例、HYBRID配置实例

2、MSTP企业应用：MSTP配置实例、MSTP负载均衡配置实例

3、Eth-Trunk企业应用：手工模式Eth-Trunk、LACP模式Eth-Trunk、Eth-Trunk综合实践

4、路由配置：静态路由配置实例、默认路由配置实例、路由故障排查实例

5、VLAN间通信：VLAN间通信配置实例、VLAN间通信之单臂路由配置实例

6、MUXVLAN:MUXVLAN配置实例

7、端口隔离：端口隔离配置实例

网络安全课程模块：大中型园区网络

网络安全课程内容：

1、VRRP协议：网络经典故障、浮动路由、VRRP概述、VRRP协议原理、VRRP工作过程、VRRP选举原则

2、VRRP配置：VRRP配置命令、VRRP故障分析、VRRP链路跟踪、VRRP和BFD联动：BFD原理与配置、BFD故障检测、BFD典型应用

3、VRRP负载均衡：VRRP单组缺陷、VRRP负载均衡、VRRP安全认证

4、DHCP协议：DHCP概述、DHCP工作原理、基于全局的DHCP配置、DHCP中继、DHCP中继配置

5、DHCP安全：DHCP服务安全、DHCPSnooping工作原理、DHCPSnooping配置

6、端口安全：端口安全概述、端口安全工作原理、端口安全配置

7、子网划分：IP地址缺陷分析、子网划分、变长子网划分、子网划分路由分析、子网划分DHCP应用、DHCP故障排查案例

8、ACL协议：ACL概述、ACL访问控制工作原理、ACL类型、基本ACL配置、调用ACL、高级AC配置L、高级ACL之ICMP应用案例、高级ACL之Telnet应用案例

9、NAT协议：NAT概述、NAT工作原理、NAT实现方式、静态NAT案例、动态NAT案例、EasyIP实现方式、地址池NAT实现方式、NATServer实现方式

10、大中型网络部署项目案例：项目需求分析、技术方案选型、网络拓扑绘制、基础交换网络设计、内网优化、连接外网服务器

网络安全培训课程项目贯穿：

1、VRRP企业应用：VRRP热备、VRRP链路跟踪、VRRP与BFD联动、VRRP负载均衡配置案例、VRRP安全认证

2、DHCP企业应用：全局DHCP配置案例、DHCP中继配置案例

3、DHCP安全防护：DHCPSnooping配置案例

4、DHCP综合应用：子网划分配置案例、DHCP故障排查案例

5、ACL企业应用：基本ACL、高级ACL、高级ACL之ICMP典型应用、高级ACL之Telnet典型应用

6、NAT企业应用：静态NAT、动态NAT、Easy-ip、地址池NAT、NAT-Server

达内网络安全培训课程第二阶段收获的能力：

1、理解网络通信模型，熟悉网络协议分析方法，了解常见协议通信细节。

2、熟悉交换机/路由器的进阶配置，从实践中掌握网络故障排错技巧，为网络工程师岗位技能确立基础理论模型。

3、掌握VLAN、STP、Eth-Trunk、静态路由、端口隔离等网络知识，具备企业交换网络的弹性设计及部署实施能力。

4、掌握DHCP动态地址分配、NAT地址转换、VRRP虚拟路由冗余、ACL访问控制等核心知识，具备园区网的设计及部署实施能力。

达内网络安全培训课程-第三阶段高级网络规划与设计

网络安全课程模块：弹性路由网络

网络安全课程内容：

1、OSPF基础：OSPF原理、OSPF报文、OSPF区域类型、OSPF网络类型

2、OSPF配置：单区域配置、OSPF参数调整、OSPF多区域配置

3、OSPF邻居表解析：OSPF邻居表、邻居建立影响因素、OSPF路由宣告

4、OSPF数据库解析：OSPF数据库、1类/2类/3类/4类/5类LSA解析与验证

5、OSPF特殊区域：Stub末梢区域、TotalStub完全末梢区域、NSSA区域、TotalNSSA区域、7类LSA解析与验证

6、OSPF路由汇总：3类LSA汇总、5类LSA汇总

7、OSPF路由过滤：路由匹配ACL、路由过滤、LSA过滤

8、OSPF安全认证：OSPF安全之链路认证、OSPF安全之区域认证

9、OSPF不连续区域解决方案：虚链路、GRE隧道、多进程互相导入

网络安全培训课程项目贯穿：

1、OSPF基本配置：OSPF单区域配置、OSPF多区域配置

2、OSPF特殊区域配置：Stub配置、TotallyStub配置、NSSA配置、TotallyNSSA配置

3、OSPF路由汇总：OSPF域间路由汇总、OSPF外部路由汇总

4、OSPF路由过滤：OSPF路由表管理、OSPF路由过滤之route-policy、OSPF路由过滤之LSA过滤

5、OSPF安全认证：OSPF链路认证、OSPF区域认证

6、OSPF不连续区域解决方案：OSPF之虚链路、OSPF之多进程导入、OSPF之GRE隧道

网络安全课程模块：骨干网规划与实现

网络安全课程内容：

1、BGP协议基础：BGP协议、BGP报文解析、BGP邻居类型

2、BGP基础配置：BGP路由宣告之network、BGP路由引入import-route、

3、BGP路由传递：BGP环路防护、BGP水平分割、IBGP水平分割之全互联、BGP联盟、路由反射器

4、BGP路由优选：BGP路由属性、BGP路由策略route-policy、local-preference/origin/med/as-path

5、MPLS协议：MPLS原理、MPLS报文、MPLS标签、MPLS工作流程

6、MPLSVPN:MPLSVPN解析、VPN业务问题及解决方案、VRF路由隔离、PE传递之MP-BGP、PE接收之vpn-target

7、IPv6：IPv6协议解析、IPV6地址配置、IPv6动态路由之OSPFv3配置

8、无线局域网：无线局域网解析、企业需求分析、WLAN组网架构、无线DHCP服务/中继

9、WLAN：AP/AC互通、AP自动注册、WLAN业务参数、想·VLAN配置DHCP服务、PC连接WIFI

网络安全培训课程项目贯穿：

1、BGP路由传递：IBGP全互联、BGP联盟配置、路由反射器配置

2、BGP路由优选：BGP选路之Local_pref、BGP选路之origin、BGP选路之as-path、BGP选路之med

3、MPLSVPN：VRF路由隔离配置、PE传递之MP-BGP配置、PE接收之vpn-target配置

4、IPv6：IPv6之静态路由、IPv6动态路由之OSPFv3

5、WLAN：配置AP获取IP地址、实现AP自动注册、配置WLAN业务参数

网络安全课程模块：大型园区网络系统集成

网络安全课程内容：

1、项目启动：项目流程、需求分析、技术方案选型、网络设备选型

2、交换方案设计：基础交换网络设计、交换网络实现、DHCP实现

3、冗余方案设计：网络冗余方案设计、弹性路由网络设计、双出口Internet访问

4、路由方案设计：路由选路实现、内网服务器发布、设备远程管理、网络优化

5、网络规划流程：网络规划、网络设计、网络实施

6、网络维护流程：网络维护、网络故障排除、网络优化和割接

7、招投标流程：系统集成项目介绍、项目招投标流程、项目标书结构

8、招投标演练：商务标制作、技术标制作、项目招投标演练

网络安全培训课程项目贯穿：

1、项目交付流程：网络建设、网络割接、网络优化等项目类型的交付流程

2、招投标制作：认识标书结构和组成、标书制作工具、常见网络产品参数

3、交换网络设计：MSTP配置、MSTP根交换机位置选择、交换网络路径规划、DHCP服务器规划、DHCP中继设备部署

4、路由网络设计：网关位置规划、网关冗余设计、多区域OSPF网络设计、OSPF特殊区域设计

5、边界网络设计：边界NAT技术配置、内网服务器分发、远程接入部署实施、流量控制工具部署

达内网络安全培训课程第三阶段收获的能力：

1、深入学习OSPF路由协议，掌握OSPF特殊区域、路由汇总、路由过滤相关技术，能够针对OSPF网络配置安全控制策略。

2、理解无线网组网架构，掌握无线DHCP、AP/AC互通相关技术，能够在企业环境部署并实现WLAN无线覆盖，并配置无线网络的基础安全策略。

3、理解BGP边界路由协议，熟悉路由传递、路由优选相关技术，能够实现MPLSVPN网络并配置安全管控，等大型企业互连技术，从粗到细全覆盖，具备骨干网规划与实现能力。

4、熟悉招投标流程、制作标书，能够完成项目讲标、竞标支持事项，胜任网络工程师、ICT数通工程师、网络规划师岗位核心工作。

达内网络安全培训课程-第四阶段网络安全运营

网络安全课程模块：服务器应用与安全

网络安全课程内容：

1、Linux版本及特性：Unix/Linux/Windows系统对比、TOP500超级计算机、Linux系统构成、GNU自由软件、红帽系(RHEL/CentOS/OpenEuler等)、Debian系(Debian/Ubuntu/Kali等)

2、部署Linux环境：Linux的使用差异、一键root定义、VM虚拟机环境部署、安装openEuler系统、登录openEuler系统、TTY控制台

3、配置Linux网络：ifconfig网络地址检测、route检测路由/默认网关、cat检测DNS设置、host/nslookup域名查询、VM虚拟交换控制、nmtui网络设置

4、SSH远程控制：SSH安全终端协议、典型SSH客户端、MobaXterm超级终端、远程执行命令、远程传输文档、SSH会话设置、远程控制ECS云主机

5、文档管理基本操作：pwd/cd/ls三剑客、绝对路径/相对路径、通配符、mkdir创建目录、cat/less浏览文件、touch创建空文件、cp复制文档、mv改名或移动文档、rm删除文档、删根操作

6、vim文本编辑：vim工作模式、模式切换、使用vim创建新文件、使用vim修改文件、文件的保存及退出、vim的效率技巧

7、用户账号管理：认识用户账号的作用、用户ID特点、id检测用户、useradd增加用户、passwd密码设置、userdel删除用户

8、组账号管理：认识组账号的作用、组ID特点、基本/私有组、扩展/公有组、id检测组信息、groupadd增加组、gpasswd管理组成员、groupdel删除组

9、归属和权限：文档存取控制解析、文档的归属权、ls查看文档归属、chown设置文档归属、rwx权限类别、目录/文件的rwx权限差异、ls查看文档权限、chmod设置文档权限

10、访问存储设备：认识挂载/卸载、存储设备的表示、lsblk检测存储设备、mount挂载设备、umount卸载设备、检查挂载/卸载结果、挂载U盘/移动硬盘、/etc/fstab开机挂载配置

11、yum/dnf软件管理：YUM工作机制解析、软件仓库类别、为yum/dnf设置软件源、使用yum列表/查询软件、使用yum安装/卸载/重装软件

12、部署网络服务平台：动态网站与静态网站、LAMP平台解析、安装LAMP服务组件、启动LAMP平台、PHP解析及数据库访问测试、应用服务部署流程

13、systemctl控制器：systemd系统管理器、systemctl控制器、start启动服务、status检查状态、stop停止服务、restart重启服务、enable配置开机自启、disable禁止开机自启

14、系统/网络安全开关：SELinux三种运行状态、查看SELinux状态、切换SELinux状态、配置SELinux开机默认状态、firewalld防火墙、保护区域、典型的防火墙策略、firewall-cmd规则配置

15、su用户切换：su切换工作机制、使用su切换用户、su日志跟踪、su切换的PAM授权、禁止滥用su切换操作

16、sudo命令提权：sudo提权工作机制、使用sudo提权执行命令、visudo授权配置、sudo日志跟踪、对比su和sudo的应用场景

17、Web安全加固：数据库管理入口、msql_secure_install安全安装、配置数据库管理密码、网站的数据库访问控制、httpd服务配置、关闭版本提示、禁止目录浏览、关闭自动索引

18、zabbix网络监控：网络监控基础、典型的监控服务系统、安装zabbix主控机、配置zabbix前端配置、配置zabbix被控机、管理监控主机/设备、管理监控项、管理监控图形

19、Linux安全应用技巧：which程序查找、find文件查找、grep内容检索、pgrep/pkill进程管控、SUID/SGID权限、ACL访问控制、Linux基线安全典型措施

网络安全培训课程项目贯穿：

1、部署openEuler服务器系统：安装openEuler22、03系统、使用命令行终端、检测Linux网络参数、为Linux主机配置网络、远程控制Linux主机、远程管理Linux文档、ECS选购及基本操作

2、管控Linux服务器文档：查看目录和文件、创建目录和文件、复制/删除/移动文件、使用vim新建/修改文件

3、Linux服务器账号管控：增加/删除用户账号、为用户设置登录密码、增加/删除组账号、管理组成员用户、检测用户账号信息

4、服务器文档权限管控：文档归属/权限分析、调整文档所有权、调整文档访问权限、rwx权限管控验证

5、管理Linux应用软件：挂载/卸载光盘、配置开机挂载光盘、准备软件仓库、配置yum源、yum查询软件、yum安装/卸载软件

6、LAMP企业论坛/影视平台架构：快速部署httpd+mariadb+php-fpm网站服务器、LAMP环境测试、部署腾讯Discuz！论坛系统、systemctl系统服务控制

7、用户切换及提权控制：su用户切换的授权控制、sudo提权的授权控制

8、Web服务器平台的系统安全加固：httpd配置加固、MariaDB配置加固、SELinux策略开关、防火墙策略开关、SSH远程登录控制

9、部署及使用zabbix网络监控平台：准备zabbix平台环境、openEuler系统换源、部署zabbix主控机、部署zabbix被控机、管理监控项、使用监控项

10、Linux服务器基线安全：Linux系统登录控制、用户账号控制、密码控制、文档权限控制、服务执行控制

网络安全课程模块：系统渗透测试

网络安全课程内容：

1、网络安全前导知识：网络安全趋势、网络安全政策和法规解读、网络安全常见威胁、木马/病毒、恶意程序、漏洞利用、暴力破解、系统扫描、DoS/DDoS拒绝服务攻击

2、网络安全等级保护：等保2、0框架解读、网络安全/系统安全/数据安全/应用安全等保实施、等保三级基本要求、

3、黑客专用操作系统kali：部署Kali攻防平台、kali系统应用要点、kali基础配置及命令、sudo-i提权、kali软件源更新、apt-getupdate更新软件

4、NMAP扫描：网段扫描、端口扫描、TCP半开/全开扫描、UDP扫描、系统版本扫描

5、密码攻防：字典攻击、暴力攻击、密码字典工具crunch、hydra暴力破解工具、暴破RDP远程桌面、暴破SSH登录密码、防范暴力破解攻击

6、DoS/DDoS攻防：SYN/Ping/UDPFlood泛洪攻击、hping3攻击、DDoS攻击、Dos/DDoS防御思路及方法

7、信息搜集：DNS信息收集、whois工具、域名可用性验证host工具、域名信息挖掘dig工具

8、渗透测试目标和原则、渗透测试流程、前期交互、信息收集、威胁建模、漏洞分析、渗透工具、后渗透攻击、形成报告

9、漏洞披露：常见漏洞披露平台、微软安全公告解读、微软安全更新指南、CVE/CWE通用漏洞与披露、NVD美国国家通用漏洞数据库、CNVD中国国家信息安全漏洞共享平台

10、MSF攻防框架：MetasploitFramework框架、MSF基础命令、msfconsole、db_nmap、hosts、workspace、Metasploitable靶场

11、网络探测：nmap、nessus、OpenVAS、MSF、nessus主机发现、nessus漏洞扫描、MSFAuxiliary扫描嗅探、MSFExploit漏洞利用

12、常见漏洞攻击：CVE-2012-0002(MS12-020)RDP漏洞DOS攻击、CVE-2015-1635(MS15-034)HTTP、SYS漏洞攻击、MS16-114(CVE-2016-3345)SMB服务漏洞攻击、CVE-2017-0143(MS17-010)445漏洞攻击、CVE-2019-0708RDP漏洞攻击、VSFTPD漏洞攻击

13、进程控制与记录：进程迁移、键盘记录、痕迹清除clearev、持久性后门程序、netcat瑞士军刀、穿越防火墙与关闭UAC、后门程序自启动

14、SSH安全配置：连接时长、禁止root远程登录、最大验证次数、白名单用户、SSH密钥验证、加密技术解析、对称加密、非对称加密

15、后门程序控制：MSFvenom后门、生成后门文件、上传后门文件、增加执行权限、后门程序自动运行crontab、反弹连接、后台运行background、SUID赋权

网络安全培训课程项目贯穿：

1、部署攻击机Kali2022攻防平台：获取最新版Kali、安装Kali、Kali基本配置、root提权、优化国内软件源

2、部署Windows/Linux靶机：开启远程桌面(3389端口)、nmap主机扫描、nmap端口扫描、nmap系统扫描、nmap软件扫描

3、常用攻击实战：生成密码字典、Hydra暴力破解、rdesktop远程登录、hping3泛洪DoS攻击、whois信息收集、host/dig域名信息收集

4、Matasploitable靶场部署：初始化Metasploitable2-Linux靶机、初始化MetasploitFramework数据库、创建工作区

5、漏洞攻击实战：OpenVAS部署及配置、OpenVAS漏洞扫描、Auxiliary辅助模块(HTTP/MS12-020)、Exploit漏洞利用模块(SMB漏洞/VSFTPD漏洞)、CVE-2019-0708漏洞利用、CVE-2015-1635(MS15-034)RCE漏洞利用和防护、CVE-2017-0143(MS17-010)漏洞利用和防护、持久性后门程序植入

6、Linux系统攻击：SSH爆破及安全配置、SSH密钥连接、Msfvenom后门、SUID赋权

网络安全课程模块：网络安全解决方案

网络安全课程内容：

1、终端安全管理：终端安全解读、部署终端安全管理系统(天擎)、病毒统一查杀、漏洞扫描机修复、单点维护、终端密码保护策略、资产自助登记、硬件检测、系统服务管控、网络安全管控、进程管控、基线策略、桌面加固

2、防火墙基础应用：包过滤/代理/状态检测/UTM/NGFW/AI、华为防火墙USG系列、华为USG6000防火墙配置、WEB界面登录、防火墙安全区域Trust/Untrust/Local/DMZ、安全策略、防火墙安全解决方案、Easy-IPNAT、地址池NAT、NAT-Server、NAT策略、服务器映射

3、策略路由：防火墙智能选路、策略路由分析、策略路由匹配条件、安全区域/IP地址/服务类型/应用类型/DSCP优先级、策略路由匹配过程、基于应用的策略路由、基于用户的策略路由、基于源地址的策略路由、

双机热备、IP-Link探测、故障迁移

4、防火墙安全防护：单包攻击与防御、流量攻击与防御、SYNFlood防御、ICMPFlood防御、HTTPFlood防御

5、加密传输：IPsecVPN、加密和解密、对称加密(DES/3DES/AES/SM1/SM4)、哈希算法(HASH/SHA1/SHA2/SM3)、DH算法、非对称加密、IKE和IPsecSA、创建对象与安全策略、预共享密钥、证书认证(RSA签名)、点到点VPN、点到多点VPN、VPN和NAT联动、SSLVPN

6、堡垒机：运维审计系统解析、openEuler堡垒机部署、堡垒机用户管理、资产管理(普通用户/特权用户/资产列表)、资产授权、堡垒机授权规则、命令过滤、Windows资产管理、Linux资产管理、网络资产管理、会话管理(实时监控、历史回放)、命令记录、日志审计

网络安全培训课程项目贯穿：

1、终端安全管理系统：部署天擎控制中心与客户端、创建分组及下发任务、单点维护、创建管控策略模板、系统管理

2、华为防火墙安全解决方案：部署防火墙WEB登录、华为防火墙配置内网访问外网、华为防火墙配置EasyIP、华为防火墙配置地址池NAT、华为防火墙配置NATServer

3、企业网络VPN接入实战：部署IPSECVPN-点到点-预共享秘钥、部署IPSECVPN-点到点-证书认证、IPSECVPN-点到多点

4、策略路由与双机热备实战：基于应用协议的策略路由、基于用户的策略路由、基于源地址的策略路由、基于多ISP的策略路由、部署防火墙双机热备

5、边界安全防御实战：单包攻击与防御、流量攻击与防御、SYNFlood防御、ICMPFlood防御、HTTPFlood防御

6、运维审计系统堡垒机实战：离线部署JumpServer堡垒机、Linux资产安全管理、Windows资产安全管理

达内网络安全培训课程第四阶段收获的能力：

1、能够部署并管理企业Linux服务器，掌握文档/权限/存储设备管理、网络配置、应用部署等常规操作。

2、能够针对Linux服务器及Web服务系统执行基础安全加固；能够部署、使用企业环境的网络监控平台。

3、全面掌握MSF控制台操作，熟悉LinuxRshell、漏洞利用提权；熟悉常见计算机系统漏洞及利用方法、基本防护手段，具备攻陷有缺陷的Windows/Linux服务器的技术能力。

4、掌握企业网络安全体系建设，熟悉主流安全厂商的安全设备和安全系统平台，能够规划、实施并运营企业级网络安全解决方案。

5、能够胜任初级系统运维工程师、安全运维工程师、安全产品售后工程师、等保实施工程师、安全运营工程师、网络安全工程师等关联岗位。

达内网络安全培训课程-第五阶段渗透测试

网络安全课程模块：Web应用基础

网络安全课程内容：

1、Web应用平台：Web应用环境部署、WEB应用组成及工作流程、B/Sj架构、网站前端与服务器端、FireFox浏览器插件、VSCode安装及基础配置

2、HTML超文本标记：HTML页面结构、常用文本标签、结构标签、标签属性、超链接、图片引入、图片链接、表单标签、表单元素属性、表单控件、控件属性、iframe网页内嵌、iframe样式设置

3、JavaScript/JS：CSS层叠样式表、JavaScript语言基础、ECMAScript、输入输出、变量、数据类型、运算符、流程控制、循环结构、函数、对象、JS使用方式、DOM文档对象模型、元素绑定事件操作、BOM浏览器对象模型

4、数据库：SQL数据库基础、建库建表、删库删表、数据类型、属性、约束、SQL数据基本增删改查操作、orderby应用、union查询、MySQL元数据库information_schema介绍

5、PHP基础：HTTP超文本传输协议、HTTP请求/响应、HTTP状态码、PHP语言基础、变量、数据类型、运算符、流程控制、循环结构、函数、数组及遍历、类和对象、OOP面向对象编程

6、PHP进阶：函数安全应用、超级全局变量、表单传参与数据接收、表单过滤、正则表达式校验、Cookie和Session会话、MySQLi连接数据库、建库建表/增删改查、MySQLi预处理

网络安全培训课程项目贯穿：

1、使用HTML设计网页：HTML常用标签样式、HTML表单属性设置、表单控件、iframe标签内嵌外部网页、iframe网站全屏内嵌

2、avaScript网页应用检测：CSS内联、内嵌、外链使用方式、JavaScript平年闰年判断、分数定级判断、函数完成判断数据大小操作、对象声明及取值赋值操作

3、SQL数据库设计和开发：SQL语句建库操作、SQL建表操作、删库删表、数据的增删改查、PHP对象声明及取值赋值、PHP构造函数应用

4、网页表单验证：表单制作、表单验证、使用Session和Cookie完成登录操作、使用Session完成文章展示浏览量功能

网络安全课程模块：SQL注入

网络安全课程内容：

1、普通手动SQL注入：SQL注入原理、SQL注入分类、判断SQL注入点、orderby判断表字段数量、union确定网页显示字段、union获取数据库名、借助information_schema元数据库获取数据表名、获取字段名、拖库、加密数据解密

2、SQL盲注、BurpSuite辅助SQL注入：判断注入点、手动构造SQL判断获取数据库名、手动构造SQL获取数据表名、手动构造SQL获取字段名、手动构造SQL拖库、加密数据解密、BurpSuite数据库名爆破、、

BurpSuite数据表名爆破、BurpSuite字段名爆破、BurpSuite数据爆破

3、sqlmap自动SQL注入、SQL注入防护：sqlmap判断SQL注入点、sqlmap命令获取网站所有数据库名、sqlmap命令获取网站使用数据库名、sqlmap命令获取数据库中所有数据表名、sqlmap命令获取所有表字段名、sqlmap命令拖库到本地、sqlmap加密数据自动解密、代码层面SQL注入防护、服务器配置层面SQL注入防护、WAF应用SQL注入防护

网络安全培训课程项目贯穿：

1、普通手动SQL注入：手动判断SQL注入点、手动猜解表字段数量、手动确定网页显示字段、手动确定数据库名、手动获取数据表名、手动获取表字段名、手动拖库、手动数据解密

2、SQL盲注、BurpSuite辅助SQL注入：使用手动方式对无回显报错页面进行SQL盲注拖库、使用BurpSuite软件辅助SQL盲注拖库

3、sqlmap自动SQL注入、SQL注入防护：掌握sqlmap获取所有数据库命令、获取正在使用数据库命令、获取所有数据表命令、获取所有表字段命令、拖库命令、掌握SQL注入防御措施、代码层面SQL注入防护、服务器配置层面SQL注入防护、WAF应用安装与SQL注入防护

网络安全课程模块：Web安全

网络安全课程内容：

1、Web应用安全概念：Web应用安全的重要性、Web安全事件、Web应用的体系结构、OWASP开源组织介绍、OWASPTOP10简介

2、OWASPTOP10原理、利用方式及漏洞修复：XSS跨站脚本、存储型XSS、反射型XSS、DOM型XSS、CSRF/SSRF漏洞、RCE原理、文件上传漏洞、文件包含漏洞、序列化/反序列化漏洞、XML文档、XXE漏洞、逻辑漏洞

3、靶场部署及应用：基于DVWA靶场的CSRF实践、基于DVWA靶场的RCE实践、基于DWWA靶场的文件上传漏洞实践、基于DVWA靶场的文件包含漏洞实践、基于pikachu靶场的SSRF实践、基于pikachu靶场的爆破实验、基于upload-labs靶场的文件上传漏洞实践、基于pikachu靶场的文件包含漏洞实践、基于pikachu靶场的水平越权实践及漏洞修复

4、代码审计：代码审计的概念、代码的审计步骤、代码审计的方法、代码审计工具的使用

网络安全培训课程项目贯穿：

1、基于pikachu靶场的攻防实践：暴力破解、XSS漏洞、CSRF漏洞、RCE漏洞、文件包含漏洞、越权漏洞、反序列化漏洞、XXE漏洞、SSRF漏洞

2、基于DVWA靶场的攻防实践：命令注入漏洞、文件包含漏洞、文件上传漏洞、XSS漏洞、CSRF漏洞、命令注入漏洞

3、基于upload-labs的攻防实践：pass01-前端检查绕过、pass02-文件类型绕过、pass03~pass08-文件后缀绕过

4、使用seay代码审计工具对blueCMS进行代码审计

网络安全课程模块：安全加固

网络安全课程内容：

1、WAF网站应用防火墙：WAF的概念、功能和分类、ModSecurity规则、Ubuntu搭建测试靶机、OWASP规则集的部署、WAF绕过技术、WAF绕过实验

2、Windows安全加固：Windows身份鉴别、Windows访问控制、Windows安全审计、Windows入侵防范

3、Linux安全加固：Linux身份鉴别、Linux访问控制、Linux安全审计、Linux入侵防范

4、数据库安全加固：MySQL身份鉴别、MySQL访问控制、MySQL安全审计、MySQL入侵防范、MySQL其它安全配置

5、Apache安全加固：Apache身份鉴别、Apache访问控制、Apache安全审计、Apache入侵防范、Apache恶意代码防范、Apache数据保密

网络安全培训课程项目贯穿：

1、开源WAF-modsecurity实践：LAMP环境安装部署、DVWA安装部署、编写modsecurity规则集、OWASP规则集的部署

2、Windows系统加固：组权限、密码策略、本地策略、审核策略、用户权限指派、安全选项、关闭或限制文件共享、关闭不必要的服务或限制服务权限、防火墙、日志审计、关闭自动播放

3、Linux系统加固：保护root账户、清除系统多余账户、检测空口令账户、禁用危险服务、关闭非必要服务、syslog日志服务

4、MySQL数据库的用户控制：修改root用户名、禁止root账号远程登录、删除危险账户、文件操作控制、网络访问限制

5、Apache安全配置：开发安全、服务器降权运行、目录权限控制、服务器配置安全、传输安全、文件安全、外围加固

网络安全课程模块：渗透测试实战

网络安全课程内容：

1、CTF夺旗实战：CTF夺旗赛制、红蓝对抗、基于CTF靶场DC-5的渗透测试

2、渗透测试实战：渗透测试流程、编写渗透测试方案、渗透测试授权和测试备案、渗透测试环境准备、渗透测试报告的编制、渗透测试报告的汇报、常见漏洞的修复建议、漏洞复测

网络安全培训课程项目贯穿：

1、DC-5渗透测试：DC-5的安装和部署、NMAP扫描内网和服务、浏览DC-5网站、御剑后台目录扫描、利用Get参数上传一句话木马、使用中国蚁剑连接DC-5、使用NC工具反弹连接DC-5、查找suid权限的文件、利用screen4、5漏洞提权、获取flag

2、Joomla渗透测试：Joomla的安装和部署、Joomla中文简体语言包的安装、使用awvs扫描Joomla、手工验证CVE-2018-8045漏洞、使用Sqlmap对CVE-2018-8045漏洞利用、手工验证CVE-2017-7986漏洞、CVE-2017-7986漏洞利用、编写渗透测试报告

达内网络安全培训课程第五阶段收获的能力：

1、熟悉Web平台项目结构、网站应用的基础开发、网站应用部署过程，掌握各种网络攻击的路径和流程。

2、掌握信息收集的方法和常用工具、漏洞及利用的方法和工具，能够针对目标网站执行有效的漏洞分析。

3、熟悉OWASPTop10十大网站漏洞原理、漏洞利用方式和漏洞修复建议，能够部署WAF网站应用防火墙，并合理编写防护规则。

4、掌握网站SQL注入攻击的常用方法，包括数字/字符型注入、搜索性注入、报错注入、布尔盲注、时间盲注、宽字节注入、二次注入等，学会使用手工注入及Sqlmap工具注入。

5、掌握Windows提权、Linux提权、数据库提权、第三方软件提权等常用的提权方法，掌握Windows权限维持、Linux权限维持、渗透测试框架权限维持等常用的权限维持方法，掌握常见免杀工具的使用。

6、能够使用内网渗透代理，快速搜集及利用内网信息，掌握常见的后渗透攻击方法。

7、能够规划并部署信息系统的安全加固策略，包括Windows/Linux操作系统安全加固、Apache网站安全加固、MySQL/MariaDB数据库安全加固等。

8、能够编写渗透测试方案，完成渗透测试授权和测试备案、准备渗透测试环境、编写渗透测试报告，以及实施渗透测试报告的汇报，掌握漏洞复测方法，能针对常见漏洞提供合理的修复建议。

五、达内网络安全培训课程优势

1、达内网络安全培训多维能力培养扩大择业良机打通职业晋升通道

达内网安课程内容全面覆盖IT互联网行业所需解决方案及核心技能，同时将主流6大行业解决方案、10大安全服务囊括其中，完美契合企业全领域多岗位的网安人才需求。

2、达内网络安全培训权威课程科学嵌入安全无处不在

华为网络技术，360安全技术全面嵌入达内网安课程，课程内容贯穿安全技能培养更契合大厂名企人才能力模型，使学员更具就业竞争力。

3、达内网络安全培训双模式认证双维度保障

达内与知名安全大厂名企合作，引入360安全能力测评及华为安全能力认证体系，针对学员进行双模式认证，为其挑战高薪，进阶发展增添砝码。

六、达内网络安全培训大厂合作

华为成立于1987年，是全球领先的ICT(信息与通信)基础设施和智能终端提供商，致力于把数字世界带入每个人、每个家庭、每个组织，构建万物互联的智能世界。华为在通信网络、IT、智能终端和云服务等领域都提供有相关产品、解决有18万多员工，业务遍及全球170多个国家和地区。

1、达内与华为强强联合并建立VUE授权考试中心

2018年1月，达内科技与华为公司达成战略合作，成为华为授权的认证级培训合作伙伴，主要承担HCIA(华为认证数通工程师)、HCIP(华为认证数通高级工程师)、HCIE(华为认证ICT专家)培训。另一方面，从2019年上半年开始与国际考试机构PearsonVUE也开展了合作，在北京、上海、西安等多个城市建立了达内VUE授权考试中心，方便学员就近参加华为认证考试。

华为认证体系是业界唯一覆盖ICT全技术领域的认证体系，包含ICT技术架构与应用、云平台与服务两大认证类别。具体包括Datacom、Security、WLAN、SDN等二十多个技术方向。其中Datacom方向最有代表性，无论是专业技能提升还是企业认可度方面，都是ICT入行。

2、达内大厂实战环境模拟仿真实战

华为云平台+360云靶场模拟实战，大厂大型网络安全项目参与良机，助力学员全面提升实战能力的同时，深度培养了团队协作等职业素养，提升学员“职业力”，领先就业。

3、达内大厂实战环境模拟仿真实战

4、达内网络安全工程师课程

达内网络安全培训讲师来自网络&；安全一线的资深工程师/架构师，实战经验丰富，平均工作年限>；12年，平均培训经验>；6年，坚持“用最专业大厂实战环境模拟仿真实战的人，讲最专业的课”。

七、达内网络安全培训双师教学贴心服务

1、达内网络安全培训-O2O双师教学

通过O2O双师教学将最好的教学资源分享给更多学生，同时可以很好地提升学生学习的效率，如今，达内每年有10万以上的学生是通过这种方式来学习。

2、达内网络安全培训-入学指引

在学习期间您将体验到我们完善的学员管理制度(考勤管理制度、就业管理制度、重修管理制度)来帮助学员养成良好的学习习惯；学习的过程分为开学前训练营、学习期、就业期，一共需3-5个月的时间。

3、达内网络安全培训-培养四大技术群体

4、达内网络安全培训-瞄准网安黄金岗位

5、达内网络安全培训-岗位目标式项目贯穿

以热门就业岗位为培养目标进行教学项目设置，实现岗位能力阶段进阶与全链路贯穿能力进阶双重人才培养目标。使得达内学员可实现“好就业博高薪”。

八、达内网络安全培训课程目标式培养生态

1、达内网络安全培训-岗位目标式服务/资源配备-实战能力提升

督学陪练服务：达内配备专门的辅导老师带领学员进行每日学习复盘，答疑解惑，确保每个学员当日知识掌握达标。

实战解决方案：轻松掌握600+企业实际问题解决方案

安全实训平台：达内学员专属网络空间安全实验室及下一代网络安全攻防实验室

2、达内网络安全培训-岗位目标式服务/资源配备-实战素质提升

专属职业素质课：资深行业从业经验的专业职业生涯规划团队倾力打造、全程亲授，有效提升学员职业通用胜任力、岗位核心胜任力以及高薪就业竞争力。

3、达内网络安全培训-岗位目标式服务/资源配备-综合能力提升

项目峰会：达内项目峰会是一场检验学员学习能力和项目实战能力的比赛，旨在以赛促学。练技术，练协作，练文档，练表达，全面提升职场必备能力。

第二课堂：技术大咖直播授课助力学员补短板

四位一体的教学服务-学员专属近千人教学保障团队

全方位就业保障

九、达内网络安全培训课程就业服务

1、达内20万家雇主合作企业

2、达内700人专属服务团队

3、达内10年服务计划

赋能职场黄金十年从职业到事业一路相伴

4、达内教育20年口碑保障