云安全
大数据安全态势感知
物联网安全
工业互联网安全
安全管理
数据安全
网络安全
应用安全
商用密码
端点安全
新型智慧城市
开发安全
云原生安全
网络空间靶场
运营管理服务
网络安全能力CCSC认证
Certification for Cyber Security Competence
网络安全技术（II级）
定位：技术线条认证的进阶篇
认证形式：培训+上机笔试+实战类考试
适用人群：系统安全管理员、系统工程师、安全分析员等
能力要求：技术Ⅱ级基本认证能力要求也包括知识和技能两个层面
知识层面也包含知识范围和知识深度两个维度
知识范围参见下课程表
知识深度则要求掌握内容细节（know HOW）
技能层面则要求能熟练使用与知识层面相关的安全工具，并完成特殊安全目的的实际操作
面向对象
主要面向党政机关、重点行业（电信、金融、制造、能源等）的网络安全从业人员，职位包括但不限于安全管理类的首席安全官、网络安全经理、安全总监、合规经理、审计员等，安全技术类的系统安全管理员、安全运维中心分析员、工业控制系统工程师等。
|
第一天上午9:00-12:00 |
|
|
安全防护体系 |
讲述安全加固、安全域划分、资产梳理、边界防护、补丁升级、网络防病毒、安全监控等基础安全防护措施的基本原理、作用和应用场景。 |
|
安全测评体系 |
安全测评是指对信息安全产品或信息系统的安全性等进行验证、测试、评价和分析，确定其安全待性。本章讲述安全测评体系，使学员了解安全测评的基本概念、原理，以及安全测评的技术、方法和一股流程等内容。 |
|
应急响应体系 |
应急响应是指在突发重大网络安全事件后对包括计算机运行在内的 业务运行进行维持或恢复的各种技术、管理策略和规程。本章讲述网络安全应急响应体系，使学员了解应急响应的组织体系与机制、实施阶段、应急响应预案、应急演练等内容。 |
|
第一天下午14:00 - 17:00 |
|
|
云计算安全 |
讲述云计算的基本概念、特性和发展现状，云计算在laaS. PaaS、SaaS不同层面面临的安全威胁，云计算通用和关键的安全防护技术. |
|
大数据安全 |
讲述大数据的基本概念、特性和发展现状，大数据的安全特性，大数据面临的安全威胁，大数据匿名保护、可信保护、访问控制等安全防护技术。 |
|
物联网安全 |
讲述物联网的基本概念、特性和发展现状，物联网在皆能硬件、网 络侧设备、接入网、物联网平台等面临的安全问题和风险，物联 网在智能硬件、网络侧设备、物联网平台等方面的安全防护要 求。 |
|
第二天上午9:00-12:00 |
|
|
网络安全攻防技术与实践 |
讲述网络踩点、网络扫描、网络嗅探与协议分析，以及针对IP层、传输层的安全攻击的基本原理和实现技术，使学员掌握针对 网络的安全攻击过程，并理解对应的安全防范措施。 |
|
系统安全攻防技术与实践 |
讲述针对Windows和Linux的本地、远程安全攻防基本原理和实现技术，使学员掌握针对系统的安全攻击过程，并理解对应的安全防范措施。 |
|
第二天下午14:00- 17:00 |
|
|
WEB应用安全攻防技术与实践 |
讲述WEB各个层面上面临的安全攻击，包括攻击WEB服务器软件、WEB浏览器、WEB应用程序和WEB数据内容，重点讲解了 这些攻击的技术原理、具体步骤和防范措施。 |
|
第三天上午9:00-12:00 |
|
|
安全防护产品实操 |
讲述防火増、IDS/IPS、VPN、DoS/DDoS防护、网络防病毒、漏洞扫描、补丁管理、4A系统、SOC平台的基础安全防护产 品的配置、设置过程，使学员掌握针对这些基础安全防护产品的操作方法。 |
|
安全加固实操 |
讲述网络设备、主机、数据库、中间件、应用软件安全加固的基本 原理，以及各目实施安全加固的方法、流程，使学员掌握实施安全加固的操作过程。 |
|
第三天下午14:00- 17:00 |
|
|
网络安全测评 |
网络安全测评是对网络中网络结构、功能配置、自身防护等方面的测评和分析，发现网络中可能存在的安全功能缺陷、配置不安全 等方面的问题。本章讲述网络安全测评的内容、方法和实施过程,使学员掌握网络安全测评的实施方法。 |
|
主机安全测评 |
主机安全旨在保证主机在数据存储和处理的保寄性、完整性、可用性，它是保证信息系统 安全的基础，直接影响信息系统的安全。本章主要介绍主机安全测评的内容、方法和实施过程，使学员掌握主机安全测评的实施方法。 |
|
第四天上午9:00- 12:00 |
|
|
WEB应用安全测评 |
作为当前应用最为广泛的网络服务，WEB应用面临的安全形势十 分严峻。在这种情况下，WEB应用的安全测评显得尤为重要。本章主要介绍WEB应用安全测评的工作内容、技术和方法，使学员 掌握实施WEB应用安全测评的操作过程。 |
|
移动应用安全测评 |
网络信息环境的复杂性与特殊性，使移动应用急需更强的保护与检 测能力。本章主要介绍移动应用客户端软件和客户端运行环境安 全测评的工作内容、技术和方法，使学员掌握实施移动应用安全测评的操作过程。 |
认证需知
2寸正面免冠彩色照片（电子版，JPG 和 PNG 格式，不超过 5M）
身份证彩色扫描件（电子版，JPG 和 PNG 格式，不超过 5M）
学位/学历证书彩色扫描件（电子版，JPG 和 PNG 格式，不超过 5M）
考核方式
考试时长：4个小时（笔试1小时，实操3个小时）考试方式：笔试+实操。考试形式均为机考。权重：单选题40道，每题2分，判断题20道，每题1分，共计100分，占总分比例40%；实操10道，分值不同，总分100分，占60%
报名联系方式
联系人：郭老师 手机：13858734918 邮 箱 ：sharon.guo@szxrmy.com
联系人：陈老师 手机：15868840551 邮箱：gloria.chen@szxrmy.com
联系人：黄老师 手机：13868485860 邮箱：shijun.huang@szxrmy.com
