网络运维及安全大师班

课程从企业网络管理入门，覆盖 Windows/Linux 运维、MySQL 数据库管理、思科华为设备配置、Python 编程、Web 前端基础，到 Web 安全实战，循序渐进搭建知识体系。适合零基础学习者，助力掌握运维与安全核心能力，向高级网络运维工程师方向进阶。

非凡教育网络运维及安全大师班

入学条件

想要从事Python编程、人工智能、大数据分析、软件开发等工作

课程课时

736课时

辅导材料

学院内部教辅资料，实战案例

可考证书

《网络运维工程师》、《网络安全工程师》、《数据库工程师》等认证证书（考费另付）

学习周期

全日制3-4个月；业余制7-8个月左右

教学目标

1.掌握 Windows/Linux 系统及网络设备运维技术

2.精通 MySQL 数据库管理与高可用配置方法

3.具备 Web 渗透与网络安全实战防护能力

教学大纲

1.企业网络管理员

计算机系统部署与维护：掌握计算机存储管理、操作系统安装、备份还原及多主机环境配置；熟练使用虚拟机与基础DOS命令；精通NTFS权限与动态磁盘管理。

企业网络组建与排障：理解网络拓扑与传输介质，能够完成网络布线、设备互联与IP地址规划；具备搭建并管理文件共享、Web、DNS、DHCP等基础网络服务的能力。

Windows服务器部署与配置：完成Windows Server的安装、初始网络配置及系统优化；掌握将服务器加入域或工作组的流程，实现基础的集中化管理。

核心网络服务与管理：熟练部署、配置与管理DNS、DHCP及IIS（Web服务）等Windows核心网络服务，确保内网服务的可靠运行。

活动目录与组策略应用：掌握活动目录（AD DS）的部署与管理，包括域控制器搭建与维护；运用组策略（GPO）高效管理用户桌面环境与软件分发。

服务器安全与访问控制：实施Windows安全策略，配置防火墙规则；管理本地与域用户认证，了解多因素认证机制，构建服务器基础安全防线。

系统监控与故障诊断：使用系统监控工具维护服务器健康状态；掌握日志分析技巧，能够快速定位并解决系统启动、服务及网络连接等常见故障。

2.Linux运维管理

Linux系统基础与环境部署：了解Linux发行版特点，掌握虚拟机部署、系统安装与远程连接；熟悉基础环境检查命令，为运维工作奠定基础。

文件操作与权限管理体系：熟练运用文件目录操作、内容查看过滤等核心命令；掌握基础权限设置与高级权限控制（ACL），确保系统资源安全访问。

用户管理与磁盘存储配置：实现用户与组的全生命周期管理；精通磁盘分区、文件系统创建与挂载，配置交换空间优化系统性能。

系统服务管理与软件生态维护：掌握进程监控与服务控制方法，具备RPM/APT软件包管理及源码编译能力，维护系统软件生态。

核心网络服务部署与实践：完成Apache Web服务、MariaDB数据库服务及VSFTPD文件服务的安装配置与访问管理，构建基础网络应用环境。

系统监控与数据备份策略：运用多种工具监控系统性能与资源使用；掌握日志分析与管理技巧，制定并实施数据备份与恢复方案。

防火墙安全与访问控制：配置firewalld防火墙规则，实现端口控制与服务放行，构建基础网络安全防线。

Shell脚本自动化运维：掌握Shell脚本基础语法与流程控制，结合sed/awk实现文本处理，通过企业实战案例提升自动化运维能力。

3.MySQL数据库管理

数据库基础与系统部署：理解数据库核心概念及MySQL体系特点；掌握多平台安装、关键参数配置与环境优化，构建稳定运行的数据库实例。

SQL语言核心与数据操作：精通DDL数据库与表结构管理、DML数据增删改操作及DQL复杂查询，掌握多表连接、子查询与事务控制，实现高效数据访问与业务逻辑。

用户权限与安全管理：建立完善的用户账户体系，实施基于角色的权限控制；遵循最小权限原则，配置密码策略与访问控制，构建数据库基础安全防线。

存储引擎与索引优化：掌握InnoDB等核心存储引擎特性；熟练运用各类索引提升查询性能，具备通过索引优化解决慢查询问题的能力。

备份恢复与容灾架构：制定物理与逻辑备份策略，掌握数据恢复流程；部署主从复制架构，了解MHA、InnoDB Cluster等高可用方案，确保业务连续性。

监控运维与故障排查：使用系统状态命令与第三方工具监控数据库运行状态；具备连接故障、性能瓶颈及数据一致性等典型问题的分析与解决能力。

4.思科网络运维

网络基础与IP编址规划：掌握数据通信原理与网络参考模型；精通IPv4地址规划与子网划分，为网络设计奠定基础。

交换技术与局域网部署：深入理解以太网协议与交换机工作原理；完成交换机初始配置，实现同网段主机间高效通信。

路由原理与协议配置：掌握静态路由与动态路由协议（OSPF、EIGRP）的原理与配置，实现跨网段路由与路径优化。

访问控制与基础安全：运用访问控制列表（ACL）实施流量过滤与安全策略，构建网络初级安全防线。

高级交换与网络设计：部署VLAN、VTP与EtherChannel，优化局域网结构并提升带宽可靠性。

网络高可用与冗余：配置HSRP、VRRP等网关冗余协议，结合BFD实现故障快速检测，保障关键业务连续性。

网络安全与威胁防御：掌握防火墙基础技术，实施设备管理平面安全加固，应对当前主流网络威胁。

自动化与架构演进：了解网络编程自动化基础，认识Cisco ACI、DNA等软件定义架构，把握网络技术发展趋势。

5.华为网络运维

网络基础与VRP系统操作：掌握IP网络核心概念及数据转发流程；熟练操作华为VRP系统，进行文件管理和基础配置。

交换技术与二层网络管理：深入理解STP/RSTP/MSTP协议，部署VLAN、链路聚合、GVRP等技术，构建稳定高效的园区网络。

路由协议与跨网络通信：精通静态路由、RIP、OSPF、IS-IS及BGP协议的原理与配置，实现大规模网络的路由控制与优化。

网络服务与接入管理：部署DHCP、FTP、Telnet等基础服务；配置PPP、PPPoE等接入技术，实施网络地址转换(NAT)策略。

网络安全与访问控制：运用ACL、AAA构建访问控制体系；部署IPsec VPN、GRE隧道及防火墙技术，保障网络传输安全。

高可用性与质量保障：配置BFD、FRR等快速收敛机制；实施QoS策略，通过流量分类、拥塞管理等技术保障关键业务质量。

MPLS与VPN技术实战：掌握MPLS转发原理，部署MPLS LDP和MPLS VPN，实现跨地域的企业级虚拟专用网络。

网络管理与自动化运维：运用SNMP协议进行网络监控，了解eSight网管系统，掌握基础网络自动化运维方法。

IPv6与无线网络部署：完成IPv6地址规划、路由配置及过渡技术实施；掌握企业WLAN解决方案的部署与优化。

6.Python编程基础

开发环境与编程基础：搭建Anaconda与PyCharm开发环境，掌握Python基础语法、数据类型、运算符及流程控制结构，熟悉Jupyter Notebook交互式编程。

核心数据结构与函数应用：精通字符串、列表、元组、字典、集合等数据结构操作，掌握函数定义、参数传递、变量作用域及递归调用等核心编程方法。

面向对象编程：深入理解类与对象、封装、继承、多态等面向对象核心概念，掌握组合、Mixin等高级设计模式，构建模块化、可复用的代码结构。

文件操作与系统管理：实现文件读写、目录管理等操作，掌握日志记录与异常处理机制，开发文件管理案例和服务器控制脚本，提升系统运维自动化能力。

模块化与正则表达式：掌握模块创建、搜索路径配置及标准库使用，熟练运用正则表达式完成文本匹配、提取与验证任务。

数据库编程与并发处理：实现Python与数据库的连接与操作，掌握多线程、多进程编程及进程间通信技术，提升程序并发处理能力。

网络编程与GUI开发基础：掌握Socket网络编程及常见网络协议实现，了解GUI图形界面开发基础，具备开发网络应用和图形化工具的能力。

综合实战与调试优化：综合运用所学知识完成实际案例开发，掌握使用PyCharm等工具进行程序调试与性能优化的方法，提升代码质量与开发效率。

7.WEB前端基础

Html5前端基础：HTML标签梳理、七组CSS基本样式、选择器细解11大类、CSS布局四大技巧、响应式双法则

JavaScript 交互：核心语法、面向对象编程、对象类型、BOM与DOM操作、事件编程、正则表达式、JQuery交互特效开发、Ajax数据交互

8.网络安全实训

Web安全基础与攻防环境构建：掌握Web应用架构与HTTP协议，搭建Windows/Kali及多种服务环境，构建完整的渗透测试实验平台。

信息搜集与漏洞扫描技术：运用Google Hack、子域名探测、指纹识别等技术收集目标信息，掌握AppScan、Burp Suite等专业工具进行漏洞扫描与评估。

渗透测试框架与漏洞利用：熟练使用Metasploit框架，掌握主流系统漏洞利用技术，包括MS08-067、Java反序列化等经典漏洞的攻防还原。

Web应用漏洞分析与利用：深入理解SQL注入、XSS、文件上传、文件包含等核心Web漏洞原理，掌握手工检测与自动化工具结合的攻击方法。

权限提升与内网渗透：掌握Windows/Linux系统提权技术，包括UDF、MOF等数据库提权方法，实现从外网到内网的纵深渗透。

网络层攻击与防护：分析ARP欺骗、DDoS等网络层攻击原理，掌握内网限速、DNS欺骗等攻击技术及相应防护方案。

业务逻辑漏洞与验证机制绕过：研究越权访问、暴力破解、验证码绕过等业务安全漏洞，掌握水平/垂直越权等漏洞的检测与修复方法。

综合渗透与安全评估：整合所学技术完成企业级网络渗透测试，涵盖信息收集、漏洞利用、内网横向移动、权限维持全流程，编写专业安全评估报告。