網(wǎng)絡(luò)安全能力認證（CCSC）認證-網(wǎng)絡(luò)安全技術(shù)培訓
網(wǎng)絡(luò)安全能力認證（CCSC）認證
網(wǎng)絡(luò)安全技術(shù)（Ⅰ級 ）
1、適用對象
網(wǎng)絡(luò)信息安全管理員、網(wǎng)絡(luò)信息安全工程師、網(wǎng)絡(luò)信息安全技術(shù)人員等。
2、課程簡介
CCSC技術(shù)Ⅰ級認證培訓課程支撐技術(shù)線條入門級的認證，同時也是后續(xù)技術(shù)Ⅱ認證的前提條件。本課程以穿插案例的方式， 讓學員了解網(wǎng)絡(luò)與信息安全的基本概念、原理， 理解存在的安全 問題和風險，掌握對應的安全防護方法和解決方案。通過這些內(nèi)容的學習，使學員能全面提升自身的安全意識，在各自工作中可 以盡量規(guī)避這些風險，保障所從事業(yè)務(wù)的安全、可靠。
3、培訓目標
1）使學員掌握網(wǎng)絡(luò)與信息安全的基礎(chǔ)知識，IT 基礎(chǔ)設(shè)施、應用及終端的安全基礎(chǔ)知識，以及應急響應基礎(chǔ)知識。
2）了解主流的信息安全防護產(chǎn)品和工具的基本原理和功能，以及常見安全問題的處置方法。
3）具備一定的安全意識，能有效 應對日常工作中的各類安全問題。
4、培訓內(nèi)容
4.1 基礎(chǔ)概念篇
基礎(chǔ)概念篇分為三個部分。第一部分介紹信息安全的發(fā)展歷史以及當前國家和企業(yè)所面臨的安全態(tài)勢，并闡明網(wǎng)絡(luò)信息安全工作的重要性。第 二部分介紹信息安全相關(guān)標準和法律法規(guī)， 并闡明網(wǎng)絡(luò)信息安全工作的 合規(guī)性。第三部分介紹信息安全基本概念-安全三要素，以及密碼學、身份認證和訪問控制等信息安全基本技術(shù)的概念。
4.2 IT基礎(chǔ)設(shè)施安全篇
IT基礎(chǔ)設(shè)施安全篇通過結(jié)合眾多安全案例，介紹網(wǎng)絡(luò)、主機、數(shù)據(jù)庫、 中間件等的安全現(xiàn)狀，存在的安全問題，面臨的安全威脅和風險，以及 對應的安全防護方法， 使學員提升針對 IT 基礎(chǔ)設(shè)施的相關(guān)安全技術(shù)和安 全意識。
4.3 應用及終端安全篇
應用及終端安全篇通過結(jié)合眾多安全案例，介紹WEB 應用、桌面終端、 移動終端等的安全現(xiàn)狀，存在的安全問題，面臨的安全威脅和風險，以 及對應的安全防護方法， 使學員提升針對應用及終端的相關(guān)安全技術(shù)和 安全意識。
4.4 安全產(chǎn)品及工具篇
安全產(chǎn)品及工具篇將介紹防火墻、IDS/IPS、VPN、漏洞掃描等主流等主流安全防護產(chǎn)品的基本原理和功能，應用響應支撐工具的作用和使用場 景。 使學員有能力選擇相應的安全產(chǎn)品和工具，來應對日常工作中出現(xiàn) 的安全問題。
網(wǎng)絡(luò)安全能力認證（CCSC）認證
網(wǎng)絡(luò)安全技術(shù)（Ⅱ級 ）
1、適用對象
系統(tǒng)安全管理員、系統(tǒng)工程師、安全分析員等。
2、課程簡介
CCSC技術(shù)Ⅱ級認證培訓課程是技術(shù)線條認證的進階篇，也是后續(xù)技術(shù)Ⅲ級認證的前提條件。技術(shù)Ⅱ級認證的特點是以實操培訓為 主，提升學員網(wǎng)絡(luò)攻防技術(shù)能力、安全防護實操能力、 安全測評 實操能力、應急響應實操能力，提升學員應對安全問題、安全事件的處置能力，從而有助企業(yè)切實提升自身的安全水平和能力。
3、培訓目標
課程以實操培訓為主，理論講解為輔，重點培訓學員的實際動手操作能力。通過培訓提升學員網(wǎng)絡(luò)攻防技術(shù)能力、安全防護實操能力、安全測評實操能力、應急響應實操能 力，切實提升學員應對安全問 題、安全事件的處置能力。
4、培訓內(nèi)容
4.1 基本概念篇
基本概念篇講述基礎(chǔ)安全防護措施的基本原理、作用和應用場景，講述安全測評的基本概念、原理、技術(shù)、方法和流程，講述網(wǎng)絡(luò)安全應急響 應體系的組織與機制、 實施階段、應急響應預案、應急演練等內(nèi)容。
4.2 業(yè)務(wù)與數(shù)據(jù)安全篇
從登錄驗證、數(shù)據(jù)傳輸、業(yè)務(wù)邏輯等方面，深入分析業(yè)務(wù)系統(tǒng)中易出現(xiàn)安全風險的各個環(huán)節(jié)，并講述針對這些環(huán)節(jié)的攻擊和防護方法。 講述用 戶隱私數(shù)據(jù)和企業(yè)電子文檔的保護，關(guān)注數(shù)據(jù)模糊化、金庫模式等數(shù)據(jù) 安全防護方法。
4.3 新興技術(shù)安全篇
近年來，新型業(yè)務(wù)不斷發(fā)展，而安全管理和技術(shù)卻相對滯后。新興技術(shù)安全篇將講述當前熱點云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)的業(yè)務(wù)及其中的安全問 題， 幫助學員規(guī)避其中的安全風險。
4.4 安全攻防技術(shù)與實踐篇
從網(wǎng)絡(luò)、系統(tǒng)和WEB 應用等層面講述安全攻防的基本原理和實現(xiàn)技術(shù)， 通過實際案例操作，使學員掌握安全攻防的實現(xiàn)方法、操作過程，并理 解對應的安全防范措施。
4.5 安全防護實操篇
講述基礎(chǔ)安全防護產(chǎn)品的配置、設(shè)置過程，使學員掌握針對這些基礎(chǔ)安全防護產(chǎn)品的操作方法。講述安全加固的基本原理，以及各自實施安全 加固的方法、流程，使學員掌握實施安全加固的操作過程。
4.6 安全測評實操篇
講述網(wǎng)絡(luò)、主機WEB 應用和移動應用安全測評的工作內(nèi)容、技術(shù)和方 法，使學員掌握實施安全測評的操作過程。
4.7 應急響應實操篇
講述安全事件檢測、攻擊抑制和根除、事件調(diào)查與取證的工作內(nèi)容、技術(shù)和方法，使學員掌握應急響應關(guān)鍵實施階段的操作過程。
