课程概述

本课程为2027年网络安全方向在职学习班，面向深圳地区工作日时间紧张、但希望系统补齐安全知识的学员。课程采用周末班与晚班两种排课方式，周末班安排在周六或周日白天集中授课，晚班安排在工作日晚上分次授课，学员可根据自身作息选择其一种班型，教学内容与实训要求保持一致。

课程整体遵循“先打基础、再讲原理、后做实训”的顺序。前半程围绕网络协议、操作系统、身份认证与访问控制等基础内容展开，帮助学员建立对信息系统运行方式的理解；后半程进入Web安全、渗透测试流程、安全加固、日志与流量分析等模块，通过课堂演练与小组实训，让学员在受控环境中练习排查与处置思路。课程强调合规前提，所有攻击与测试方法均限定在授权范围内讲解与练习。

适合人群

• 已从事网络运维、系统运维、桌面支持等工作，希望向安全运维或安全服务方向延伸的在职人员。
• 开发、测试岗位从业者，希望理解常见漏洞成因，在编码与测试环节提前规避风险。
• 企业内负责信息系统日常管理，需要承担安全检查、加固与应急配合工作的岗位人员。
• 具备一定计算机与网络基础，希望通过周末或晚间时间系统梳理安全知识体系的学习者。
• 对安全方向有兴趣、计划在2027年逐步完成知识转型，但无法脱产学习的在职人士。

课程内容

课程按模块推进，模块之间设置阶段练习，便于学员检验理解程度。

• 模块一 网络基础与协议分析：TCP/IP协议栈、常见应用层协议、数据包结构与抓包工具的使用，理解流量分析的基本方法。
• 模块二 操作系统与主机安全：Linux与Windows的账户、权限、服务与日志机制，主机安全基线配置与常见加固思路。
• 模块三 Web安全基础：HTTP协议细节、会话与认证机制，SQL注入、跨站脚本、文件上传、越权访问等常见漏洞的成因与防护方式。
• 模块四 渗透测试流程与工具：信息收集、漏洞验证、权限提升与痕迹清理的规范流程，扫描与测试工具的使用方法及授权边界。
• 模块五 安全加固与应急响应：常见加固清单、入侵迹象识别、日志排查思路与事件处置的基本流程。
• 模块六 合规与安全管理基础：等级保护、数据安全相关要求的入门解读，安全制度与流程文档的编写要点。
• 模块七 综合实训：以小型模拟环境为对象，分组完成资产梳理、风险排查、加固实施与结果汇报。

学习收获

• 能够读懂常见网络流量与系统日志，初步判断异常行为的来源与影响范围。
• 理解主流Web漏洞的形成逻辑，掌握在开发与运维环节对应的防护措施。
• 熟悉渗透测试的标准流程与工具使用方式，明确授权测试的合规红线。
• 能够独立完成基础的安全基线检查与主机、中间件加固操作。
• 形成较完整的安全知识框架，为后续深入学习某一细分方向打下基础。
• 通过实训与汇报练习，提升安全问题的表达与文档输出能力。

报名须知

• 本课程面向2027年度招生，深圳地区授课，具体上课地点与排课时间以当期开班通知为准。
• 周末班与晚班教学内容一致，学员报名时请确认所选班型，开班后如需调整可向教务老师提出申请。
• 建议学员具备基本的计算机操作与网络常识，了解命令行操作者学习会更顺畅；基础薄弱者可在开课前参加预备内容的学习。
• 课程以线下授课与课堂实训为主，部分资料与练习通过课程平台发放，请自备可联网的笔记本电脑用于实训。
• 课程中涉及的测试与演练均在受控环境内进行，学员不得将相关技术用于未经授权的系统，报名即视为认可以上学习规范。
• 课程按模块收费与安排，具体费用、课时安排与开班时间请以当期公布的课程说明为准。