网络安全与IT运维工程师

培训方式

实训基础阶段
实训基础阶段的教学是讲解、演示和训练相结合，在学生对这些知识点具有直观的认识后，讲解这些知识点的关键要素及相关概念，最后通过实际的项目训练加强学生对这些知识点的认识。
实训体验分析（课堂活动）
教师带领学生完成一个项目的整个过程，使得学生对所学知识点应用方式有一个直观的理解。此处坚持学生体验/教师演示/总结分析的过程。课堂体验及分析占教学时间的33％。
辅助讲解（课堂活动）
在正常安排的教学时间内，完成目标知识点的一般概念分析，并对项目中引用的知识点进行重点讲解。辅助讲解占教学时间的33％。
项目指导（课堂活动）
在体验讲解完成后，学生在老师指导下实现一个小项目，以强化知识点及其应用方法的理解。项目指导占教学时间的33％。
项目实训阶段
项目实训阶段的重点是教学指导为主，教学演示为辅助。
项目指导
学生按照6个人一组分成一个项目组，每个组设置一个项目组长。指导老师指导项目组长管理项目组的工作开展并且提供相关的技术支持。项目组员在项目组长的组织管理下完成相应的项目实施工作。
实训体验分析
在学生进入到下个工作阶段前，教师给学生演示规范的工作过程、工具、方法，并且提供相关的讲解。
课程介绍
【总体描述】
通过4个月强化训练，掌握完整的信息安全知识体系，能够独立进行设计、实施安全项目，培养分析、解决安全问题能力。
【培训课程】
基础课程

课程名称 课程简介
信息安全概述 本课程讲解信息安全的基本概念、特征和基本原则，安全评估标准、安全管理体系，使学生从专业的角度了解信息安全。
操作系统 本课程已Windows系列操作系统为例，讲解操作系统原理、系统参数配置、优化设置、常见故障、漏洞的分析与解决。

核心课程
课程名称 课程简介
网络管理 本课程讲解计算机网络类型及组成、计算机网络协议标准、物理层、数据链路层、网络层、传输层、应用层；局域网综合布线技术、子网划分、VLAN、华为/思科2层交换机安装与调试、NAT、3层路由器单臂路由、Access List、DHCP等配置，Adsl调制解调器、802.11无线网络组建，无线AP、Ad-Hoc配置。
Windows域组建，Web服务器、FTP服务器、数据库服务器组建。
课程结束后，学生将可以按照需求进行规划、实施组建中、小型局域网络应用。
密码技术 本课程讲解密码特性、密码分析、加密技术、对称密码体制－DES、非对称密码体制－RSA、密钥分配技术、公钥体系结构－PKI、密钥托管加密技术、数字签名体制、身份认证技术。
文件加密技术，Windows XP、Vista口令加密、解密。
课程结束后，学生将理解数据加密、解密原理，了解常用的加密算法。
网络攻击/防御 本课程讲解蠕虫工作原理、常见蠕虫症状与防御方法，木马工作原理及防御方法，剖析流行蠕虫、木马样本。
网络窃听与欺骗技术，使用Windump窃听、ARP欺骗、数据篡改、MAC欺骗、IP欺骗、网络渗透技术、。
网络攻击原理、攻击方法，“肉鸡”概念，“肉鸡”获取、拒绝服务攻击、中间人攻击、盗取密钥攻击、Sniffer攻击、应用层攻击，无线AP注入攻击、WEP/WPA无线加密密钥破解攻击。
网络防御技术，基于MAC、DAC、Role等进行访问控制，入侵检测、HIDS、NIDS、渗透测试。
常用工具Sniffer、Cain、OphCrack、Join、Nmap、Dsniff、AirCrack-NG的使用，网络攻击类型的分析、解决及防御方法。
本课程通过典型案例演示驱动教学，让学生掌握基本的攻、防技术。
Linux 本课程讲解Linux 常用Shell命令,系统参数配置、软件包管理；用户管理、文本编辑器、x11、Gnome；文件系统管理、磁盘配额；网络管理、常用网络服务组建。
裁剪、编译Linux内核、安装第三方驱动、Linux安全设置。
Linux集群，构建分布式应用。GFS、LVS、MySQL集群、Java EE Tomcat集群。
通过本课程学生能够使用Linux操作系统构建高性能、安全的网络应用，进行Linux的日常部署、备份等工作。

职业素质课程

课程名称 课程简介
职业生涯规划系列 职业生涯与目标
职业生涯与条件
职业生涯与心态
职业生涯规划
职业素质系列 职业形象与职场礼仪
工作态度
有效沟通
团队合作
时间管理
简历制作系列 成功简历解析
简历制作过程
简历制作注意事项
面试系列 面试标准程序
面试前的准备
面试中的注意事项
面试后的问题处理

部分综合训练项目(每个项目小组完成不同的项目内容)

实践项目：党政机关信息网络组建
项目名称 党政机关信息网络组建 工程量       20人天
项目来源  行业及应用方向 企事业单位
实训阶段 综合实践阶段 项目难度 中
训练目标 锻炼网络应用技术
技术专注 网络管理
支撑技术 综合布线 交换机安装调试 路由器安装调试 VLAN划分 子网划分
实践项目：非对称文件加密
项目名称 非对称文件加密 工程量      
项目来源  行业及应用方向 
实训阶段 综合实践阶段 项目难度 易
训练目标 通过非对称加密算法对重要数据进行加密，保障数据安全性
技术专注 密码技术
支撑技术 非对称RSA
实践项目：DDOS防御
项目名称 DDOS防御 工程量 
项目来源  行业及应用方向 
实训阶段 综合实践阶段 项目难度 难
训练目标 全方面防御各种DDOS攻击，优化DDOS防御设置
技术专注 网络攻防
支撑技术 DDOS Sniffer 防火墙 TCP/IP
实践项目：Windows、Linux用户密码安全测试
项目名称 Windows、Linux用户密码安全测试 工程量    
项目来源  行业及应用方向 
实训阶段 综合实践阶段 项目难度 中
训练目标 锻炼学生掌握密码安全度测试方法及安全设置方法
技术专注 密码暴力破解
支撑技术 OphCrack John 密码技术
实践项目：网络安全状况评估
项目名称 网络安全状况评估 工程量 
项目来源  行业及应用方向 
实训阶段 综合实践阶段 项目难度 难
训练目标 锻炼学生通过运用工具多方面进行网络检测，评估安全状况
技术专注 网络攻防
支撑技术 入侵检测  渗透测试 DDOS攻击检测 Sniffer Nmap
实践项目：网络优化
项目名称 网络优化 工程量    
项目来源  行业及应用方向 　
实训阶段 综合实践阶段 项目难度 中
训练目标 锻炼学生通过工具进行检测网络状况、并进行调优
技术专注 网络技术
支撑技术 TCP/IP  交换机调试 路由器调试 Sniffer ping tracert
实践项目：基于Postfix的企业邮局
项目名称 基于Postfix的企业邮局 工程量 
项目来源  行业及应用方向 
实训阶段 综合实践阶段 项目难度 中
训练目标 锻炼熟练运用Linux技术
技术专注 Linux
支撑技术 Shell命令 Postfix Clam Vi ssh
实践项目：构建基于云存储系统的分布式Web应用
项目名称 云存储系统 工程量 
项目来源  行业及应用方向 
实训阶段 综合实践阶段 项目难度 难
训练目标 锻炼学生掌握Linux集群技术
技术专注 Linux集群
支撑技术 Shell命令 GFS  Apache集群
实践项目：无线网络安全评估
项目名称 无线网络安全评估 工程量 
项目来源  行业及应用方向 
实训阶段 综合实践阶段 项目难度 中
训练目标 锻炼学生使用工具进行检测无线网络安全状况
技术专注 网络管理
支撑技术 802.11 AirCrack-NG