| 課程名稱 |
內(nèi)容 |
備注 |
| 網絡安全基礎（32 學時(shí)) |
網絡安全-魔法師(shī)、英雄和(hé)犯罪分(fēn)子(zǐ)的(ε™de)世界（網絡安全世界，網絡犯罪分(fēn)子(zǐ)與網絡英雄，王國 ★(guó)面臨的(de)威脅，網絡安全的(de♥ ≈)黑(hēi)暗(àn)勢 力，網絡安全人(ré>n)才框架，在線網絡安全社區(qū)）
|
網絡安全基礎原理(lǐ)與應用(yòng)ε
|
網絡安全魔方（網絡安全魔方，CIA 三要(yào)素，數 ± (shù)據狀态，網絡安全對(duì)策，IT 安全管理(lǐ)框架β≈ ）
|
| 網絡安全威脅、漏洞和(hé)攻擊（惡意軟件(jiàn)和(hé)惡意©✘代碼，欺詐術(shù)， 欺詐的(de)類型☆&，網絡攻擊的(de)類型，無線和(hé)移動設備攻擊，應用(yòn ∞αg)攻擊） |
| 保護秘密的(de)技(jì)術(shù)（對(duì)稱加密與對(duì)非∑δ£稱加密，訪問(wèn)控制(zhì)策略←₩•"，身(shēn)份驗證方式，授權，安全控制(zhì)的(de)類型，混≠© α淆數(shù)據） |
| 确保完整性的(de)技(jì)術(shù)（數(shù)據完整性控制(zhì)♥♠$的(de)類型，數(shù)字簽名，數(shù)字證書(shū)的(de)基礎Ω &✔知(zhī)識，創建數(shù)字證書(shū)，γ★λ數(shù)據庫完整性的(de)實施） |
| 五個(gè)九的(de)領域（高(gāo)可✔ $§(kě)用(yòng)性、五個(gè)九，濃度防禦、冗餘等提升可(kě) σ¥≠±用(yòng)性的(de)措施，事(shì)件(jiàn)響應，災難恢複） |
| 加強網絡王國(guó)防禦（主機(jī)加固、無線與移♥∞β<動設備加固、主機(jī)數(shù) 據保護、工(gōng)作(zuò)站(z λ×hàn)的(de)物(wù)理(lǐ)保護，∏≥☆₩服務器(qì)加固，網絡加固，物(wù)᧮♣理(lǐ)安全） |
| 加入網絡安全專家(jiā)的(de)行(xíng)列（設備領域、局域網¶'>≈領域、私有(yǒu)雲領 域、公共雲等網絡安全領域，道(dào)₽→德标準與指導原則，網絡法律與責任，網絡安®&全武器(qì)) |
| 網絡安全應用(yòng) （48+16學時(shí)） |
Cybersecurity and Security ♣±©←Operations Center（網絡安全威脅， SOC 以♦₽€及 SOC 要(yào)素，SOC 工(gōng)作(zuò)分(fε✘←ēn)工(gōng)、 SOC 工(gōng)作(zuò)過程） |
安全攻 防體(tǐ)系 與應用(yòng)✔∞γ¶ 技(jì)術(shù) |
| Windows Operating System（Windows 操♥≥↓作(zuò)系統體(tǐ)系結構與操 作(zuò)✔✘，Windows 的(de)配置與監控，Windows 安全加固） |
| Linux Operating System（l♠↕inux shell，linux 的(deγ>')基本命令，Linux 的(de)管理(lǐ)，Li↕≥€®nux 的(de)安全加固） |
| Network Protocols and Serv<♠σ¶ices（TCP/IP 協議(yì)棧，IP 協議(yì)，ARP 協£ ∏議(yì)及 ARP 協議(yì)問(wèn)題，TCP 與 UDP 協™φ議(yì)，套接字，TCP 建立連 接與拆除連接， DHCP、 DNS、©✘↔© NAT、文(wén)件(jiàn)傳輸與共享服務、 EMAIL、 HTTP §≈等網絡服務） |
| Network Infrastructure（網絡設備，無線通(tōng)<✘信，網絡安全設備， ACL、SNMP 等安全服務） |
| Priciple of Network Security♣"Ω♠(威脅、漏洞與風(fēng)險，常用(yòng)用(yòng)攻擊工(gōng ≈) 具，病毒、木(mù)馬和(hé)蠕蟲，網絡攻擊及<☆β♣攻擊類型 |
| Network Attack:A Deeper look(網絡監控方法、T≥ &APs、SPAN， 網絡監控工(gōng)具、Nεπ$≈etFlow、SIEM 系統，IP 漏洞、ICMP 攻擊、 DOS 攻擊、D€$DOS 攻擊、地(dì)址欺騙攻擊、TCP 攻擊、UDP 攻擊， ARP 漏£¶ 洞 |
| Protecting the Network(安全策略，AAA，威脅情報(b>↕ào)服務、Cisco Talos、FireE® λye) |
| Cryptography and the Public Key Infra ¥₩structure（傳統加密技(jì)術(shùγ©'§)， 完整性與認證、MD5、SHA、HMAC，保密性、對(duì£♦)稱加密算(suàn)法、 非對(duì)稱加密算(suàn)≥¥法，數(shù)字證書(shū)、PKI 及應用(yòng)） |
| Endpoint Security and Analysis（終端安全☆≠ ≥保護、基于主機(jī)的(de)防火(huǒ)牆、基于主機(jī)的(d✔∞∏e)入侵檢查、HIDS 産品與操作(zuò)，應用(yòng©γ§♣)安全，終端安全漏洞評估） |
| Security Monitoring(監控常±¶★用(yòng)協議(yì)、 Syslog、NTP 等， ACL、NA≈₽πT、 加密、封裝、隧道(dào)、負載均衡等安全技(jì)術(shù)™↕±，Alerts 數(shù)據等安全 數(shù)據類型，終端設備日(rì)≈志(zhì)，網絡日(rì)志(zhì)） |
| Intrusion Data Analysis（§ ≥Alerts 源、檢查 Alert 數(shù)據工(gōngδ•)具、分(fēn)析工(gōng)具、SNORT，ELSA，監視→∑¥♣(shì)網絡活動的(de)控制(zhì)台工(gōn&¶"g)具 Sguil 的(de)使用(yòng)） |
| Incident Response and ↔¥Handling（Cyber Kill Chain,Di'✔♦ amond 模 型，VERIS，CSIRT，NIST 800-61r2） |
| 網絡安全應用(yòng) （48+16學時≤ (shí)） |
Modern Network Security Threats(網絡安全概述 γ、網絡威脅、 消除威脅) |
安全防 護與實 施 |
| Security Network Devices（設備訪問(wèn)安全、特∑¥≠∞權級别、基于角 色的(de)視(shì)圖、監控與管理(l©π≈ǐ)設備，使用(yòng) AutoSecure 特征等） |
| Authentication,Authori✔®↔zation,and Accountin•₹♥≥g（AAA 的(de)目标與工(gōng) 作(β ↔↑zuò)原理(lǐ)，基于本地(dì)的(de) AAA，基于服務器(qì)♣✘Ωβ的(de) AAA，基于服務器(qì)的(de) AAA∞←€≤ 認證、授權與審計(jì)的(de)配置） |
| Implementing Firewall Technologies（σ♥标準擴展 ACL、用(yòng) ACL 消'∞除攻擊，防火(huǒ)牆技(jì)術(shù)、類>λ♣₹型及産品，ZPF 的(de)工(gōng)作(zuòδ€σ)及配置） |
| Implementing Intrusion ≥↓Prevention（IPS 技(jì)術(shù×®₽)，IPS 特征碼，IPS 的(de)實施） |
| Securing the Local Area Network（惡•±意軟件(jiàn)的(de)防護、郵件(jiàn)與 WEB 的(de)安α∏₹全、控制(zhì)網絡訪問(wèn)等終端安全，第二層©Ω"的(de)安全威脅、 CAM 表攻擊、消除 CAM 表攻擊、消除 VL≥>AN 攻擊、消除 DHCP 攻擊、消除 ARP 攻擊、消除地(dì)址欺騙↕★→ 攻擊 、消除 STP 攻擊等） |
| Crytographic Systems（安全通(t→→♦±ōng)信、加密、密碼分(fēn)析，散列算(suàn)法， 完整性，HM£¶AC，密鑰管理(lǐ)，保密性，公鑰機(jī)制(zhì)，數(shù★↑)字證書(shū)， PKI） |
| Implementing Virtual Private Net÷εworks （ VPN 工(gōng)作(zuò)原理(lǐ)λ ™ ， IPSEC-VPN 組成及工(gōng)作(zuò'∑∑♦)過程，Site-to-Site IPSEC VPN 的(de)實施>§∞） |
| Implementing the Cisc₩♣↑λo Adaptive Security Appliance♦★→₩（ASA 防火(huǒ) 牆簡介，ASA 防火(huǒ)牆的(de×±Ω)基本配置，ASA 防火(huǒ)牆上(shàng) ACL、對(≥↕≠•duì)象組、 NAT、AAA 的(de)配置） |
| Adanced Cisco Adaptive Secuγ£rity Appliance（ASDM 簡介及配 置，使'δ用(yòng)ASDM進行(xíng)AS∞'A的(de)管理(lǐ)與服務配置， ASA上(shàng)Site-t↓§o-Site VPN 的(de)配置,Remote-Acce↕✘ss VPN 的(de)配置） |
| Managing a Secure Network（網絡安全α₩測試技(jì)術(shù)，Nmap、 SuperS&←can 等網絡安全測試工(gōng)具，網絡安全策略） |
