網(wǎng)絡安全能力CCSC認證
Certification for Cyber Security Competence
網(wǎng)絡安全技術(II級)
定位:技術線條認證的進階篇
認證形式:培訓+上機筆試+實戰(zhàn)類考試
?
適用人群:系統(tǒng)安全管理員、系統(tǒng)工程師、安全分析員等
能力要求:技術Ⅱ級基本認證能力要求也包括知識和技能兩個層面
知識層面也包含知識范圍和知識深度兩個維度
知識范圍參見下課程表
知識深度則要求掌握內(nèi)容細節(jié)(know HOW)
技能層面則要求能熟練使用與知識層面相關的安全工具,并完成特殊安全目的的實際操作
面向?qū)ο?span>
主要面向黨政機關、重點行業(yè)(電信、金融、制造、能源等)的網(wǎng)絡安全從業(yè)人員,職位包括但不限于安全管理類的首席安全官、網(wǎng)絡安全經(jīng)理、安全總監(jiān)、合規(guī)經(jīng)理、審計員等,安全技術類的系統(tǒng)安全管理員、安全運維中心分析員、工業(yè)控制系統(tǒng)工程師等。
|
第一天上午9:00-12:00 |
|
|
安全防護體系 |
講述安全加固、安全域劃分、資產(chǎn)梳理、邊界防護、補丁升級、網(wǎng)絡防病毒、安全監(jiān)控等基礎安全防護措施的基本原理、作用和應用場景。 |
|
安全測評體系 |
安全測評是指對信息安全產(chǎn)品或信息系統(tǒng)的安全性等進行驗證、測試、評價和分析,確定其安全待性。本章講述安全測評體系,使學員了解安全測評的基本概念、原理,以及安全測評的技術、方法和一股流程等內(nèi)容。 |
|
應急響應體系 |
應急響應是指在突發(fā)重大網(wǎng)絡安全事件后對包括計算機運行在內(nèi)的 業(yè)務運行進行維持或恢復的各種技術、管理策略和規(guī)程。本章講述網(wǎng)絡安全應急響應體系,使學員了解應急響應的組織體系與機制、實施階段、應急響應預案、應急演練等內(nèi)容。 |
|
第一天下午14:00 - 17:00 |
|
|
云計算安全 |
講述云計算的基本概念、特性和發(fā)展現(xiàn)狀,云計算在laaS. PaaS、SaaS不同層面面臨的安全威脅,云計算通用和關鍵的安全防護技術. |
|
大數(shù)據(jù)安全 |
講述大數(shù)據(jù)的基本概念、特性和發(fā)展現(xiàn)狀,大數(shù)據(jù)的安全特性,大數(shù)據(jù)面臨的安全威脅,大數(shù)據(jù)匿名保護、可信保護、訪問控制等安全防護技術。 |
|
物聯(lián)網(wǎng)安全 |
講述物聯(lián)網(wǎng)的基本概念、特性和發(fā)展現(xiàn)狀,物聯(lián)網(wǎng)在皆能硬件、網(wǎng) 絡側(cè)設備、接入網(wǎng)、物聯(lián)網(wǎng)平臺等面臨的安全問題和風險,物聯(lián) 網(wǎng)在智能硬件、網(wǎng)絡側(cè)設備、物聯(lián)網(wǎng)平臺等方面的安全防護要 求。 |
|
第二天上午9:00-12:00 |
|
|
網(wǎng)絡安全攻防技術與實踐 |
講述網(wǎng)絡踩點、網(wǎng)絡掃描、網(wǎng)絡嗅探與協(xié)議分析,以及針對IP層、傳輸層的安全攻擊的基本原理和實現(xiàn)技術,使學員掌握針對 網(wǎng)絡的安全攻擊過程,并理解對應的安全防范措施。 |
|
系統(tǒng)安全攻防技術與實踐 |
講述針對Windows和Linux的本地、遠程安全攻防基本原理和實現(xiàn)技術,使學員掌握針對系統(tǒng)的安全攻擊過程,并理解對應的安全防范措施。 |
|
第二天下午14:00- 17:00 |
|
|
WEB應用安全攻防技術與實踐 |
講述WEB各個層面上面臨的安全攻擊,包括攻擊WEB服務器軟件、WEB瀏覽器、WEB應用程序和WEB數(shù)據(jù)內(nèi)容,重點講解了 這些攻擊的技術原理、具體步驟和防范措施。 |
|
第三天上午9:00-12:00 |
|
|
安全防護產(chǎn)品實操 |
講述防火増、IDS/IPS、VPN、DoS/DDoS防護、網(wǎng)絡防病毒、漏洞掃描、補丁管理、4A系統(tǒng)、SOC平臺的基礎安全防護產(chǎn) 品的配置、設置過程,使學員掌握針對這些基礎安全防護產(chǎn)品的操作方法。 |
|
安全加固實操 |
講述網(wǎng)絡設備、主機、數(shù)據(jù)庫、中間件、應用軟件安全加固的基本 原理,以及各目實施安全加固的方法、流程,使學員掌握實施安全加固的操作過程。 |
|
第三天下午14:00- 17:00 |
|
|
網(wǎng)絡安全測評 |
網(wǎng)絡安全測評是對網(wǎng)絡中網(wǎng)絡結(jié)構(gòu)、功能配置、自身防護等方面的測評和分析,發(fā)現(xiàn)網(wǎng)絡中可能存在的安全功能缺陷、配置不安全 等方面的問題。本章講述網(wǎng)絡安全測評的內(nèi)容、方法和實施過程,使學員掌握網(wǎng)絡安全測評的實施方法。 |
|
主機安全測評 |
主機安全旨在保證主機在數(shù)據(jù)存儲和處理的保寄性、完整性、可用性,它是保證信息系統(tǒng) 安全的基礎,直接影響信息系統(tǒng)的安全。本章主要介紹主機安全測評的內(nèi)容、方法和實施過程,使學員掌握主機安全測評的實施方法。 |
|
第四天上午9:00- 12:00 |
|
|
WEB應用安全測評 |
作為當前應用最為廣泛的網(wǎng)絡服務,WEB應用面臨的安全形勢十 分嚴峻。在這種情況下,WEB應用的安全測評顯得尤為重要。本章主要介紹WEB應用安全測評的工作內(nèi)容、技術和方法,使學員 掌握實施WEB應用安全測評的操作過程。 |
|
移動應用安全測評 |
網(wǎng)絡信息環(huán)境的復雜性與特殊性,使移動應用急需更強的保護與檢 測能力。本章主要介紹移動應用客戶端軟件和客戶端運行環(huán)境安 全測評的工作內(nèi)容、技術和方法,使學員掌握實施移動應用安全測評的操作過程。 |
認證需知
2寸正面免冠彩色照片(電子版,JPG 和 PNG 格式,不超過 5M)
身份證彩色掃描件(電子版,JPG 和 PNG 格式,不超過 5M)
學位/學歷證書彩色掃描件(電子版,JPG 和 PNG 格式,不超過 5M)
考核方式
考試時長:4個小時(筆試1小時,實操3個小時)考試方式:筆試+實操??荚囆问骄鶠闄C考。權重:單選題40道,每題2分,判斷題20道,每題1分,共計100分,占總分比例40%;實操10道,分值不同,總分100分,占60%
報名聯(lián)系方式
聯(lián)系人:郭老師 手機:13858734918?? 郵 箱 :sharon.guo@dbappsecurity.com.cn
聯(lián)系人:陳老師 手機:15868840551?? 郵箱:gloria.chen@dbappsecurity.com.cn
聯(lián)系人:黃老師 手機:13868485860?? 郵箱:shijun.huang@dbappsecurity.com.cn


立即體驗恒腦安全智能體 


立即解鎖AI安服數(shù)字員工 




行業(yè)解決方案
技術解決方案



