济南网络安全课程

课程总览

赋能当代青年丨扬帆远航丨奔赴职业山海  扬帆远航・山东・济南

课程共四大阶段：系统与网络安全 → 安全通信网络 → 内网渗透测试 → Web 渗透测试，全程理论与项目实战结合。

阶段一：系统与网络安全

模块 1 网络应用基础

TCP/IP 与网络配置、组网设备认知、eNSP 模拟平台、交换机 / 路由器基础配置与远程管理、Windows 主机管理与 Windows Server 2019、VMware 虚拟化技术

模块 2 Windows 应用安全

本地用户与组管理、NTFS 权限配置、共享文件夹与 FTP 服务、本地安全策略与系统安全加固、DNS 域名解析与 IIS 网站发布、AD 域环境部署与管理（域用户 / OU / 组策略）、OA 无纸化办公与 ERP、私有云服务器配置与群晖 NAS 备份

就业岗位：网络管理员、网络技术员、技术支持、网络工程师、网络运维工程师等

阶段二：安全通信网络

模块 3 网络通信原理

OSI/TCP-IP 参考模型、冲突域与广播域、VLAN 概述与配置、IP 数据包详解、ICMP/ARP 、静态路由与默认路由、TCP 三次握手 / 四次挥手、UDP 报文、应用层（DNS/FTP/Telnet）抓包分析

模块 4 弹性交换网络

Trunk 与 Eth-Trunk 链路聚合、STP/MSTP 生成树、VLAN 间通信、VLAN 聚合、端口隔离、DHCP 及中继、浮动路由、VRRP 虚拟路由冗余、子网划分

模块 5 园区网实现与安全

DHCP Snooping 攻击防范、ACL 访问控制、NAT 部署（静态 / 动态 / NAPT）、园区网方案设计与部署实施

模块 6 核心网络路由技术

OSPF 原理 / 邻居建立 / 数据库同步 / 特殊区域 / 路由聚合、BGP 基础 / 邻居表 / 路由传递 / 路径属性与路由优选

模块 7 IPv6 与无线网

IPv6 地址与配置、ICMPv6 与 NDP 、DHCPv6、OSPFv3、IPv4&IPv6 双栈部署、WLAN 工作流程与部署实施

模块 8 数通项目实战

项目设计（需求调研 / 设备选型 / 拓扑构建）、项目实施（交换 / 路由 / WLAN / 可靠性 / 安全部署）、项目交付与竞赛

就业岗位：高级网络工程师、网络架构师、系统集成工程师、系统集成项目经理等

阶段三：内网渗透测试

模块 9 安全防火墙部署

华为 USG 防火墙配置与安全区域、IPsec VPN（加密算法 / 隧道搭建）、策略路由、双机热备与负载分担

模块 10 Windows 渗透

网络安全政策与等保 2.0、Kali 攻击机部署、NMAP 扫描、密码攻防（字典 / 暴力破解）、MSF 攻防框架、常见漏洞攻击（MS15-034、永恒之蓝）、进程控制、持久化后门与痕迹清除、渗透测试全流程

模块 11 Linux 渗透

Linux 系统部署与管理（openEuler）、文档 / 用户 / 组 / 权限管控、vim 编辑、SSH 远程控制与安全配置、漏洞利用与后门生成、SELinux 与 firewalld

模块 12 网络安全防御

Zabbix 网络监控、堡垒机（JumpServer 运维审计）、DDoS 攻击防御、IDS/IPS 入侵检测

模块 13 就业指导

岗位认知与职业路径、分析招聘信息、优化简历（专业技能 / 工作经验 / 项目经验）、投递策略

就业岗位：网络安全工程师、安全运营工程师、安全服务工程师、等保测评工程师等

阶段四：Web 渗透测试

模块 14 Web 应用基础

Web 应用平台与 BurpSuite、HTML/CSS/JavaScript、MySQL 数据库、PHP 基础与进阶

模块 15 SQL 注入

手动联合注入与盲注、sqlmap 自动注入与拖库、SQL 注入漏洞修复、漏洞挖掘与提交（SRC）

模块 16 Web 渗透

OWASP TOP 10 漏洞：XSS、CSRF、SSRF、RCE、文件上传 / 包含、逻辑漏洞（越权 / 支付 / 密码找回）的原理、利用与防护

模块 17 中间件和 APP 渗透

Apache/Nginx/ThinkPHP/Log4j 漏洞复现、APP 移动攻防与代理检测绕过、微信小程序逆向渗透、APP 隐私合规检测

模块 18 渗透测试攻防实战

信息收集与漏洞扫描工具（xray、AppScan）、WebShell 工具（蚁剑 / 冰蝎 / 哥斯拉）、CTF 夺旗实战、CMS 渗透（Joomla）、WAF（雷池）与蜜罐（HFISH）、MySQL 与 Apache 安全加固、渗透测试报告编写

就业岗位：网络安全工程师、渗透测试工程师、安全服务工程师、Web 安全工程师等