网络安全培训班_信息安全培训机构_web渗透测试培训-汇智知了堂

热门课程

免费试听

上课方式

开班时间

全球网络安全威胁持续升级

网络安全问题频发，大环境催生人才需求

通过复制自身进行传播，影响受感染电脑的正常运作，盗窃用户数据。

计算机病毒

通过各种手段注入网络，比如通过USB设备和电子邮件附件向感染电脑内的所有邮件地址发送邮件。

蠕虫

通过让电脑失去防护，使黑客轻易控制电脑，盗走资料。

木马

未经同意偷偷安装，监控用户按键、扫描、读取和删除文件，并不断将用户的信息反馈给控制该间谍软件的人。

间谍软件

通过假冒的电子邮件和伪造的 Web 站点来进行网络诈骗活动，诈骗你的如信用卡号、银行卡账户、身份证号等内容。

网络钓鱼

记录用户在键盘上的操作，使得黑客可以搜寻他们想要的特定信息，通过键盘记录器，获取你的密码以及身份信息。

键盘记录器

全球网络安全威胁持续升级

全球数字化升级，激增网络安全威胁，
但高校每年培养人才数量远远无法满足行业人才需求

网络安全是一门轻理论、强实践的学科

攻防实战能力

漏洞挖掘能力

工程开发能力

战效评估能力

网络安全工程师、安全顾问、网络安全分析师、安全管理员、灰帽黑客、漏洞分析师、数字取证员、安全项目经理、安全培训师、安全产品售前咨询师、安全产品售前工程师、售后工程师、网络运维工程师、安全开发工程师、安全测试工程师、网络安全监测工程师、漏洞分析评估工程师、渗透测试工程师、应急响应工程师、安全合规风控咨询师、安全风险评估工程师......

网络安全
预科班

零基础小白适用班，
从零到入门

渗透测试
进阶班

有网络安全行业基础初级人员
适用班，深入学习渗透测试

渗透测试
高级班

有渗透基础但缺乏实战经验适用
班，实战结合理念提升就业砝码

网络安全
就业班

有技术有实战经验但找工作难，
资深职业规划导师帮助就业

立足技术趋势+企业需求

技术平台+资深教学+演练结合+实战磨练

自研安全靶场

项目驱动式教学

企业场景化课堂

定星定级培养模式

自研安全靶场

依托企业技术场景，

自研靶场平台，

搭建漏洞+攻防模拟环境，

学练结合，提升实操技能。

项目驱动式教学

丰富项目池资源，

项目与教学模块结合，

从0到1拆解、渗透项目逻辑，

理解网络安全底层思维，

夯实基础，增强项目经验。

企业场景化课堂

依照企业架构打造班级管理模式，

实行项目经理中心制，

以小组+项目分工，

职业规划导师全程教学陪跑，

助培学员的企业级理解、职业软实力。

定星定级培养模式

定期复盘测评，

1 V N答辩考核、查漏补缺，

陪跑导师依据学员能力水平评定星级。

网络安全

第一阶段

系统安全

第二阶段

数据安全

第三阶段

安全服务

第四阶段

WEB应用安全

第五阶段

渗透测试

第六阶段

信创安全

第七阶段

专项项目实战

第八阶段

课程模块

1 计算机技术基础

网络安全概念、设备产品、网络传输介质、通信过程...

2 网络技术应用

VRP系统命令行操作、交换网络管理、远程连接与安全配置、IP 路由、网络协议应用、网络管理与安全技术...

3 网络安全

网络安全概述、网络攻防实验环境准备、信息收集概念、网络入侵、网络后门与痕迹清除、网络流量分析...

4 网络攻防项目

网络安全架构设计项目：项目汇报PPT、项目文档、答辩、总结

阶段学习目标

1.认识网络传输及通信设备

2.掌握服务器硬件产品组件和型号、术语

3.掌握存储技术和阵列技术

4.认识相关安全产品及部署、策略配置

5.掌握网络的通信原理

6.精通协议包的分析、结构

7.掌握路由交换技术

8.掌握安全设备的配置部署及检测

9.掌握wireshark进行数据流量分析

10.能够对网络故障进行检测及排除

11.能够设计大型的网络安全架构

12.能够编写网络检测报告和汇报PPT

课程模块

1 操作系统基础

Windows 系统和 Linux 系统安装与配置、各种服务管理、用户和组管理、文件系统管理、安全策略、软件管理...

2 系统运维

Web 基础与协议、服务配置与优化、负载均衡群集、自动化运维工具应用和虚拟化与容器实战...

3 系统安全

云计算概念、容器集群管理系统搭建、监控系统与堡垒机部署、系统安全加固、漏洞修复、日志分析和溯源...

阶段学习目标

1.了解Windows Server服务器的基本操作与服务器搭建

2.了解活动目录的管理、磁盘管理、文件管理、日志分析与性能调优

3.了解Windows Server服务器的安全配置与加固

4.掌握Centos7.5服务器的基本操作

5.掌握Centos7.5的文件权限管理、磁盘管理、软件包管理。

6.掌握Centos7.5系统故障排除与安全加固

7.掌握Shell脚本编写，具有自动化运维脚本编写能力

8.掌握LAMP、LNMP、nginx及LVS+keepalived高可用群集

9.掌握大型网站架构与自动化运维工具的使用

10.掌握DOCker容器与虚拟化技术

11.掌握云计算部署相关技术

12.掌握PPT制作和文档方案撰写能力

课程模块

1 数据库安全

数据库安全基础概念、存储、主从复制、系统安全机制、多种安全分析

阶段学习目标

1.了解数据库安全的基本概念、存储、完整性和约束

2.掌握主从复制和读写分离的概念及其应用

3.熟悉Redis的基本概念和应用场景

4.理解MongoDB的基本概念和应用场景

5.了解数据库系统的安全机制

6.安全威胁来源及对策/漏洞利用

7.掌握日志分析、入侵排查、取证分析

课程模块

1 安全服务

信息安全基础理论、法律法规、管理制度、风险评估与应急响应、安全技术与服务项目...

阶段学习目标

1、掌握网络安全相关概念和企业安全规范

2、掌握网络安全相关概念和企业安全规范

3、了解黑客攻击与防御技术、分析技术

4、了解黑客攻击与防御技术、分析技术

5、了解云、大数据、物联网等安全概述

6、掌握PPT制作和文档方案撰写能力

课程模块

1 语言基础+代码审计

HTML、JS 和 PHP 基础语法、元素和属性、常见功能及应用，以及涉及危险函数和代码审计...

2 信息收集

信息收集

3 TOP 10 漏洞

应用安全分类、相关协议与编码解密，以及 OWASP Top 10 漏洞的理论与实践，以及 Web 安全加固和代码审计...

4 web应用安全渗透测试

web应用安全渗透测试

阶段学习目标

1.掌握web渗透基础知识

2.掌握web代码审计基础知识

3.掌握web渗透信息收集技术

4.掌握web漏洞探测技术

5.掌握web相关漏洞利用

6.掌握漏洞修复技术

7.掌握代码审计技术

8.掌握web渗透测试报告编写

课程模块

1 渗透基础

测试理论、流程和方法论、性能和压力测试、测试报告、多种测试工具介绍...

2 情报分析

OSINT开源情报分析框架知识、社会工程学的应用及案例实战、其他情报途径实战

3 主机渗透

多种远程控制工具、提权技术、网站控制技术、匿名与虚拟化技术...

4 内网渗透

隐蔽技术讲解、内网渗透测试与靶机环境部署设计、实战比赛...

阶段学习目标

1、掌握靶机部署与配置

2、掌握渗透测试流程与方法

3、掌握隐蔽|Qb分析的方法及技巧

4、掌握靶机漏洞复现技术等

5、掌握主机渗透的方法

6、内网的攻击防范

7、掌握协议攻击与防范

8、掌握域环境下的安全测试

9、掌握协议明文或密文的传递讲解

10、掌握权限维持

11、掌握APT攻击与防范

12、掌握Python实现木马的制作与编写

课程模块

1 信创安全

国产化操作系统 OpenEuler 和 UOS Server V20、国产化数据库高斯、国产化虚拟容器 Isula、基于 ATT&CK 框架的实战、国产主机与网络集群管理，服务器硬件选型、安全策略设计、数据库与容器的安全加固

阶段学习目标

1、掌握国产化操作系统openEuler+uos server v20安装、配置和使用。

2、了解不同类型的服务器硬件设备及针对不同业务的产品选择

3、掌握如何设计和实施网络安全策略

4、掌握国产数据库系统高斯基本操作和高级功能。

5、掌握国产虚拟化容器isulinux的特点和优势。

6、ATT&CK框架实战1+国产主机安全管理面板实战

7、完成项目汇报PPT、项目文档、答辩和总结

课程模块

1 项目周

溯源取证与安全加固、企业环境渗透测试、安全运维与运营、HVV、合规检测与等保测评、网络攻防与域渗透测试...

阶段学习目标

1、源码审查加固：精进源代码漏洞识别与修复技巧，强化软件安全基线。

2、渗透测试实战：模拟黑客攻击检测企业安全漏洞，优化防御体系。

3、安全运维运营：掌握工具运用与事件响应，提升日常安全运维效率。

4、HVV项目：聚焦关键漏洞管理，实施有效防御，降低安全风险。

5、合规与等级保护：确保合规性，实施等级保护措施，加固信息安全。

6、红蓝队攻防：实战演练攻防策略，全面提升网络空间安全防护力。

新增课程模块

在“网络安全”模块中，增加了服务器硬件产品的详细介绍，包括处理器型号、内存规格、存储技术等，并且首次引入了安全架构的学习。另外，引入了“网络攻防项目”，设置了专门的项目汇报、文档撰写和答辩环节，强调了实践操作和项目管理能力。

深化技术实践

在“操作系统基础”模块，不仅覆盖了Linux系统的深入学习，还新增了云安全防护技术、大数据安全、物联网安全等前沿内容。加强了“渗透测试”和“内网渗透”的实操训练，详细讲解了TOP10漏洞利用、webshell原理与编写、以及各种隐蔽技术与木马免杀处理等，更注重实际操作和案例分析。

强化安全服务与合规知识

在“安全服务”模块，除了网络安全法规和职业道德外，还增加了云安全、大数据安全等现代安全领域的知识，以及更详尽的渗透测试流程和应急响应处置流程。强调了安全服务项目的实施，比如渗透测试项目、安全加固项目等，并要求学员进行项目汇报和文档总结，提升了项目管理和沟通能力的培养。

增加专项技能训练

增设了多个针对性的渗透测试主题，包括信息收集、主机渗透、内网渗透、黑帽渗透等，每个主题下均有详细的工具使用、技术应用和实战演练。新增了信创安全模块，涉及国产化操作系统、数据库、虚拟化技术等安全加固与实战，适应了国家信息技术应用创新的发展趋势。

深化理论与实践结合

每周都安排了理论与实践相结合的考核，要求学员不仅要理解理论知识，还要能动手操作并制作PPT、撰写知识文档，全面提升了综合技能。更新了大量案例与靶场实战，如长城靶场的增加，提供了更多主机、内网、安全加固相关靶机案例，让学员能在接近真实环境的条件下进行学习和演练。

优化课程结构

课程体系更加系统化，如web渗透阶段的更新，从代码审计入门到TOP10漏洞案例教学，形成了一套完整的知识体系。在“网络攻防”模块中，新增了信息收集、网络隐身、网络扫描、网络入侵等实践性强的内容，使课程内容更加丰富和实用。

从入门到就业，一路辅助一路通关

企业参观研学

企业内推就业

简历模面支持

企业hr+老学员赋能

基于知了堂600家合作企业资源，开通企业内部参观研学通道，感知企业职场氛围。

围绕学员七大能力，专注培养100分网络安全人才

一线大厂大佬坐镇，实力派明星助教压阵

每一个班级都是一个“项目工作室”，遵循小班制教学

项目经理 / 1人

技术支持 / 2人

班级助教 / 1人

职业规划导师 / 1+N

师资配置

姓名	学历	入职企业	入职岗位	月薪（元）

7天免费试听名额申请

您的姓名：

联系电话：

我能学吗？

学费多少？

包就业吗？

要学多久？

提交试听申请