網(wǎng)絡(luò)安全能力認(rèn)證（CCSC）認(rèn)證-網(wǎng)絡(luò)安全技術(shù)培訓(xùn)
網(wǎng)絡(luò)安全能力認(rèn)證（CCSC）認(rèn)證
網(wǎng)絡(luò)安全技術(shù)（Ⅰ級(jí) ）
1、適用對(duì)象
網(wǎng)絡(luò)信息安全管理員、網(wǎng)絡(luò)信息安全工程師、網(wǎng)絡(luò)信息安全技術(shù)人員等。
2、課程簡(jiǎn)介
CCSC技術(shù)Ⅰ級(jí)認(rèn)證培訓(xùn)課程支撐技術(shù)線條入門級(jí)的認(rèn)證，同時(shí)也是后續(xù)技術(shù)Ⅱ認(rèn)證的前提條件。本課程以穿插案例的方式， 讓學(xué)員了解網(wǎng)絡(luò)與信息安全的基本概念、原理， 理解存在的安全 問題和風(fēng)險(xiǎn)，掌握對(duì)應(yīng)的安全防護(hù)方法和解決方案。通過這些內(nèi)容的學(xué)習(xí)，使學(xué)員能全面提升自身的安全意識(shí)，在各自工作中可 以盡量規(guī)避這些風(fēng)險(xiǎn)，保障所從事業(yè)務(wù)的安全、可靠。
3、培訓(xùn)目標(biāo)
1）使學(xué)員掌握網(wǎng)絡(luò)與信息安全的基礎(chǔ)知識(shí)，IT 基礎(chǔ)設(shè)施、應(yīng)用及終端的安全基礎(chǔ)知識(shí)，以及應(yīng)急響應(yīng)基礎(chǔ)知識(shí)。
2）了解主流的信息安全防護(hù)產(chǎn)品和工具的基本原理和功能，以及常見安全問題的處置方法。
3）具備一定的安全意識(shí)，能有效 應(yīng)對(duì)日常工作中的各類安全問題。
4、培訓(xùn)內(nèi)容
4.1 基礎(chǔ)概念篇
基礎(chǔ)概念篇分為三個(gè)部分。第一部分介紹信息安全的發(fā)展歷史以及當(dāng)前國(guó)家和企業(yè)所面臨的安全態(tài)勢(shì)，并闡明網(wǎng)絡(luò)信息安全工作的重要性。第 二部分介紹信息安全相關(guān)標(biāo)準(zhǔn)和法律法規(guī)， 并闡明網(wǎng)絡(luò)信息安全工作的 合規(guī)性。第三部分介紹信息安全基本概念-安全三要素，以及密碼學(xué)、身份認(rèn)證和訪問控制等信息安全基本技術(shù)的概念。
4.2 IT基礎(chǔ)設(shè)施安全篇
IT基礎(chǔ)設(shè)施安全篇通過結(jié)合眾多安全案例，介紹網(wǎng)絡(luò)、主機(jī)、數(shù)據(jù)庫、 中間件等的安全現(xiàn)狀，存在的安全問題，面臨的安全威脅和風(fēng)險(xiǎn)，以及 對(duì)應(yīng)的安全防護(hù)方法， 使學(xué)員提升針對(duì) IT 基礎(chǔ)設(shè)施的相關(guān)安全技術(shù)和安 全意識(shí)。
4.3 應(yīng)用及終端安全篇
應(yīng)用及終端安全篇通過結(jié)合眾多安全案例，介紹WEB 應(yīng)用、桌面終端、 移動(dòng)終端等的安全現(xiàn)狀，存在的安全問題，面臨的安全威脅和風(fēng)險(xiǎn)，以 及對(duì)應(yīng)的安全防護(hù)方法， 使學(xué)員提升針對(duì)應(yīng)用及終端的相關(guān)安全技術(shù)和 安全意識(shí)。
4.4 安全產(chǎn)品及工具篇
安全產(chǎn)品及工具篇將介紹防火墻、IDS/IPS、VPN、漏洞掃描等主流等主流安全防護(hù)產(chǎn)品的基本原理和功能，應(yīng)用響應(yīng)支撐工具的作用和使用場(chǎng) 景。 使學(xué)員有能力選擇相應(yīng)的安全產(chǎn)品和工具，來應(yīng)對(duì)日常工作中出現(xiàn) 的安全問題。
網(wǎng)絡(luò)安全能力認(rèn)證（CCSC）認(rèn)證
網(wǎng)絡(luò)安全技術(shù)（Ⅱ級(jí) ）
1、適用對(duì)象
系統(tǒng)安全管理員、系統(tǒng)工程師、安全分析員等。
2、課程簡(jiǎn)介
CCSC技術(shù)Ⅱ級(jí)認(rèn)證培訓(xùn)課程是技術(shù)線條認(rèn)證的進(jìn)階篇，也是后續(xù)技術(shù)Ⅲ級(jí)認(rèn)證的前提條件。技術(shù)Ⅱ級(jí)認(rèn)證的特點(diǎn)是以實(shí)操培訓(xùn)為 主，提升學(xué)員網(wǎng)絡(luò)攻防技術(shù)能力、安全防護(hù)實(shí)操能力、 安全測(cè)評(píng) 實(shí)操能力、應(yīng)急響應(yīng)實(shí)操能力，提升學(xué)員應(yīng)對(duì)安全問題、安全事件的處置能力，從而有助企業(yè)切實(shí)提升自身的安全水平和能力。
3、培訓(xùn)目標(biāo)
課程以實(shí)操培訓(xùn)為主，理論講解為輔，重點(diǎn)培訓(xùn)學(xué)員的實(shí)際動(dòng)手操作能力。通過培訓(xùn)提升學(xué)員網(wǎng)絡(luò)攻防技術(shù)能力、安全防護(hù)實(shí)操能力、安全測(cè)評(píng)實(shí)操能力、應(yīng)急響應(yīng)實(shí)操能 力，切實(shí)提升學(xué)員應(yīng)對(duì)安全問 題、安全事件的處置能力。
4、培訓(xùn)內(nèi)容
4.1 基本概念篇
基本概念篇講述基礎(chǔ)安全防護(hù)措施的基本原理、作用和應(yīng)用場(chǎng)景，講述安全測(cè)評(píng)的基本概念、原理、技術(shù)、方法和流程，講述網(wǎng)絡(luò)安全應(yīng)急響 應(yīng)體系的組織與機(jī)制、 實(shí)施階段、應(yīng)急響應(yīng)預(yù)案、應(yīng)急演練等內(nèi)容。
4.2 業(yè)務(wù)與數(shù)據(jù)安全篇
從登錄驗(yàn)證、數(shù)據(jù)傳輸、業(yè)務(wù)邏輯等方面，深入分析業(yè)務(wù)系統(tǒng)中易出現(xiàn)安全風(fēng)險(xiǎn)的各個(gè)環(huán)節(jié)，并講述針對(duì)這些環(huán)節(jié)的攻擊和防護(hù)方法。 講述用 戶隱私數(shù)據(jù)和企業(yè)電子文檔的保護(hù)，關(guān)注數(shù)據(jù)模糊化、金庫模式等數(shù)據(jù) 安全防護(hù)方法。
4.3 新興技術(shù)安全篇
近年來，新型業(yè)務(wù)不斷發(fā)展，而安全管理和技術(shù)卻相對(duì)滯后。新興技術(shù)安全篇將講述當(dāng)前熱點(diǎn)云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)的業(yè)務(wù)及其中的安全問 題， 幫助學(xué)員規(guī)避其中的安全風(fēng)險(xiǎn)。
4.4 安全攻防技術(shù)與實(shí)踐篇
從網(wǎng)絡(luò)、系統(tǒng)和WEB 應(yīng)用等層面講述安全攻防的基本原理和實(shí)現(xiàn)技術(shù)， 通過實(shí)際案例操作，使學(xué)員掌握安全攻防的實(shí)現(xiàn)方法、操作過程，并理 解對(duì)應(yīng)的安全防范措施。
4.5 安全防護(hù)實(shí)操篇
講述基礎(chǔ)安全防護(hù)產(chǎn)品的配置、設(shè)置過程，使學(xué)員掌握針對(duì)這些基礎(chǔ)安全防護(hù)產(chǎn)品的操作方法。講述安全加固的基本原理，以及各自實(shí)施安全 加固的方法、流程，使學(xué)員掌握實(shí)施安全加固的操作過程。
4.6 安全測(cè)評(píng)實(shí)操篇
講述網(wǎng)絡(luò)、主機(jī)WEB 應(yīng)用和移動(dòng)應(yīng)用安全測(cè)評(píng)的工作內(nèi)容、技術(shù)和方 法，使學(xué)員掌握實(shí)施安全測(cè)評(píng)的操作過程。
4.7 應(yīng)急響應(yīng)實(shí)操篇
講述安全事件檢測(cè)、攻擊抑制和根除、事件調(diào)查與取證的工作內(nèi)容、技術(shù)和方法，使學(xué)員掌握應(yīng)急響應(yīng)關(guān)鍵實(shí)施階段的操作過程。
