1968 年，美国国防部主导的 ARPAnet 计算机网络问世，地球文明从此进入飞速发展的互联网时代，每个人身边的家庭WIFI 网络——无一例外，全都依赖于计算机网络通信。
+
1968 年，美国国防部主导的 ARPAnet 计算机网络问世，地球文明从此进入飞速发展的互联网时代，每个人身边的家庭WIFI 网络——无一例外，全都依赖于计算机网络通信。
+
没有网络安全，就没有国家安全，更何谈企业安全、个人安全，企业对网络安全技术及人才的关注也呈现多元化趋势，掌握网络技术、网络安全技术是互联网时代必备“吃鸡”技能。
| 实训主题 | 实训内容 | 重点项目案例 |
| 模块 1. Windows 网络及安全 | ||
| 网络运维基础 |
IT 行业解析、网络 & 安全行业揭秘；VMware 虚拟化、微软 Windows 系统安装、Windows 基本应用技巧；TCP/IP 协议、网络传输介质、网络架构实现、eNSP 网络仿真平台；普通交换机组网、路由器组网、路由器配置模式 智能交换机基础配置、路由器基础配置、企业网架构解读 |
项目 01 ：VMware 工作站实施及管理 项目 02 ：企业 Windows10 网络解决方案 项目 03 ：小微企业办公组网方案 项目 04 ：远程管理企业网络 / 系统平台 项目 05 ：交换 / 路由基础应用 |
| Windows 系统管理 | 微软产品介绍、Windows Server 2016 部署、RDP 远程控制；用户和组账号、NTFS 权限控制；磁盘存储管理、文件系统管理、数据恢复；PE 工具箱、系统恢复、破解 Windows 密码、分区修复 / 调整 |
项目 01 ：Windows Server 2016 服务器构建 项目 02 ：Windows 服务器账号 / 权限控制 项目 03 ：Windows 磁盘存储管理 项目 04 ：数据删除恢复 项目 05 ：打造 Windows 管理的“便携工具箱” |
| Windows 网络服务 |
网络资源共享、共享权限控制 FTP 工作原理、FTP 服务部署、访问 FTP 资源；角色和功能、IIS 网络信息服务、虚拟网站主机、DNS 域名解析 邮件工作原理、WinMail 服务快速部署、邮件客户端配置及应用；AD 域部署、活动目录管理 |
项目 01 ：企业资源的网络化部署及控制 项目 02 ：高效企业存储解决方案 项目 03 ：基于 Windows 平台的企业网站方案 项目 04 ：电子邮件平台部署及客户端应用 项目 05 ：AD 域集中认证管理 |
| 项目实战一 |
计算机组装、BIOS/UEFI 基本设置、硬件安全策略；U 启装系统、一键备份、PXE 批量部署；企业网办公设备应用、防毒防木马解决方案 上网行为管理；ERP 平台部署及管理 |
项目 01 ：企业系统 / 网络全能技术支持 项目 02 ：局域网组建及维护 项目 03 ：企业网安全基础方案 项目 04 ：上网行为管理 项目 05 ：企业 OA/ERP 系统 |
| 模块二、网络规划及实施 | ||
| 网络通信原理 | 通信参考模型、网络数据封装与传输、IP 地址解析；物理层解析、链路层解析、交换原理及配置；IP 协议、ICMP 协议、 ARP 协议；TCP/UDP 连接分析、常见应用层协议 |
项目 01 ：网络分析平台 /WireShark 网络抓包分析 项目 02 ：IP/ICMP/ARP 协议分析 项目 03 ：FTP 协议分析 项目 04 ：HTTP 协议分析 |
| 中小型企业网架构 |
VLAN 虚拟局域网、Trunk 汇聚链路；网间路由通信原理、静态路由配置；三层交换通信 企业网防环技术（STP、MSTP、RSTP）、堆叠技术应用；DHCP 动态网络地址配置、DHCP 中继通信实现；PDS 综合布线、企业子网划分 |
项目 01 ：企业 VLAN 规划及实施 项目 02 ：企业网络路由解决方案 项目 03 ：企业 VLAN 三层交换互通方案 项目 04 ：企业网 STP/MSTP 防环 项目 05 ：企业网 DHCP 动态网络配置方案 项目 06 ：企业网综合布线设计及实施 |
| 大中型企业网架构 | VRRP 虚拟路由冗余技术、ACL 访问控制；NAT 地址转换、静态 NAT 服务器发布、PAT 共享接入；OSPF 路由协议、OSPF 多区域互连、路由重分发；Stub/NSSA 区域、OSPF 地址汇总；IPv6 协议原理、IPv6 网络实现（DHCP/OSPF）；无线 AC/AP 应用方案、综合复习与答疑 |
项目 01 ：企业路由 VRRP 热备份解决方案 项目 02 ：华为 ACL 网络访问控制方案 项目 03 ：互联网接入 NAT/PAT 解决方案 项目 04 ：企业 OSPF 全网互通解决方案 项目 05 ：IPv6 网络部署及管理 项目 06 ：无线 AC/AP 应用方案 |
| 项目实战二 |
大中型企业网络规划及实施 项目招标、项目投标 / 竞标、项目实施及售后支持；华为 HCIA 技能集训 - IP 网及局域网技术；华为 HCIA 技能集训 - 路由及 IPv6 技术、广域网、安全及综合知识；项目答辩 |
项目 01 ：大中型企业网络项目实施 项目 02 ：制作网络工程标书 项目 03 ：华为 HCIA 技能集训 项目 04 ：华为 HCIA 认证工程师实践 项目 05 ：讲标培训及竞标实践 |
| 模块三、网络及应用攻防 | ||
| 网络安全 | 常见的系统风险分析、常见的网络攻击手段、kali 系统操作环境；端口防护、勒索病毒、NMAP 网络扫描、密码暴破、流量端口镜像、ARP 欺骗及中间人攻击、Ettercap 嗅探、华为 USG 防火墙应用；思科防火墙应用；VPN 原理解析、IPSEC VPN 配置及应用 |
项目 01 ：勒索病毒攻击及防护 项目 02 ：网络扫描 / 密码暴破及防护 项目 03 ：ARP 欺骗攻击与防护 项目 04 ：华为 USG 防火墙配置及应用 项目 05 ：思科防火墙配置 项目 06 ：虚拟专用网组网方案 |
| Web 渗透与防护 | 渗透测试流程、漏洞扫描、网站漏洞分析、Web 渗透测试操作；靶机制作、Burp Suite 网站爆破；数据库基础、库表基本操作、SQL 用户访问控制；表记录增删改查操作、where 条件语句、数据库备份与恢复；SQL 注入原理、SQL 注入攻击防护、社会工程学；DoS/DDoS 拒绝服务攻击、系统漏洞攻击；信息安全标准 ISO 27001、等级保护测评及实施 |
项目 01 ：Burp Suite 配置及应用 项目 02 ：数据库增删改查 项目 03 ：数据库故障恢复 项目 04 ：Web 渗透 /SQL 注入测试 项目 05 ：OpenVAS 漏洞扫描 / 风险评估 项目 06 ：DoS/DDoS 攻击与防护 项目 07 ：Kali Linux 实用攻击 / 入侵方案 |
| Linux 应用与安全 |
CentOS7 服务器部署、nmtui 网络配置、Linux 远程控制、 目录和文件管理、系统服务管理、SELinux/Firewall 安全保护；vim 文本编辑、用户身份管理、权限和归属控制；访问外部存储、三步搞定软件源、yum 安装操作、LAMP 平台实现；Web 应用部署、域名注册及备案、Web 安全加固、 基础监控操作、部署 zabbix 平台、监控项及结果分析、邮件告警设置 |
项目01: Linux服务器的网络配置及远程控制项目02 : Linux系统安全加固 项目03: Linux用户认证与访问控制 项目04 :服务器应用管理 项目05:企业Web平台及安全加固 项目06: zabbix集中监控方案 |
| 模块四、网安精英特训 | ||
| 岗位必备串讲 |
技术面试指导 ：简历制作要点、技术能力 / 项目经验展示、面试流程、求职者心态、面试关注点、成功 / 失败案例分析；IT 工程师岗位常识 ：电脑故障排查和优化、企业 / 园区监控实施、远程办公 / 远程会议、机房巡检工作流程、VPN/ 域名；购买及使用 技术支持必备知识串讲 ：NTFS 权限、磁盘分区、Windows 服务器、AD 域、常见办公设备、常见办公应用 技术支持实战案例集训 ：网线制作、打印机、常见桌面 / 网络问题、无线覆盖、密码破解、FTP/Web 服务、批量装机 |
|
| 岗位实战集训 |
网络工程师必备知识串讲 01 ：OSI 模型、TCP/UDP、交换和路由原理、常见设备及厂商、ARP、VLAN、接口模式、STP 网络工程师必备知识串讲 02 ：DHCP、子网划分、静态路由、单臂路由、三层交换、VRRP、ACL、NAT 网络工程师实战案例集训 01 ：网络工程行业术语、官方产品手册、400 售后支持流程、结构化排障流程、小型企业组网全过程 网络工程师实战案例集训 02 ：常用工作工具、华为 / 思科 / 华三设备对比、思科设备差异配置（HSRP、ACL、NAT 等） 安全工程师必备知识串讲 ：网络安全行业术语、渗透流程及要点、Web/ 数据库防护、等保 2.0 实施要点 安全工程师实战案例集训 ：常用安全工具、网络设备弱点分析、Windows 对比及弱点分析、Linux 对比及弱点分析 |
|
课程体系设置
| 时间 | 内容 | 培训目标 | 备注 |
|---|---|---|---|
| 考试内容 |
OSPF路由协议:链路状态路由协议、OSPF 协议基本原理与配置、OSPF 特殊区域原理与配置IS-IS路由协议: IS-IS 基本原理和配置实现、IS-IS 与OSPF的区别 BGP路由协议: BGP基本原理和配置、BGP路径选择、BGP 路由聚合、BGP常用属性和路由策略IP组播协议: IGMPv1/v2/v3、IGMP Snooping. PIM-DM、 PIM-SM 原理和配置 路由控制: ACL、IP-prefix. Route Policy. Traffic-policy. Traffic filter等工具的使用 Eth-Trunk技术:配置Eth-Trunk需要注意的问题及配置方法 交换机高级特性: MUXVLAN、端口隔离、端口安全的使用场景及配置方法 RSTP/MSTP协议: RSTP对STP的改进、RSTP/MSTP 原理与配置 |
| 时间 | 内容 | 培训目标 | 备注 |
|---|---|---|---|
| 考试内容 |
MPLS/MPLSVPN技术: MPLS原理与实现、MPLS VPN的配置应用 DHCP协议: DHCP、DHCP Relay. DHCP Snooping的基本实现过程及配置 镜像技术:镜像的分类及配置应用 eSight基本功能: eSight的安装部署与基本功能、应用 AgileController:产品特性、基础配置、应用 QoS技术: IP QoS服务模型、基本功能及实现、分类和标记，拥塞管理/拥塞避免、监管和整形网络安全基础:信息安全综述，防火墙基础功能及配置应用 VRRP协议: VRRP的基本原理及配置应用 BFD协议: BFD的基本原理及配置应用 SDN/NXL AN/NFV协议: SDN/VXLAN/NFV基本原理及配置应用 |
| 时间 | 内容 | 培训目标 | 备注 |
|---|---|---|---|
| 考试内容 |
网络规划:网络规划的内容、方法及如何正确地进行网络规划 网络设计:网络设计所包含的内容、如何进行物理网络、逻辑网络设计，以及其他相关网络技术网络实施:项目交付流程和高危操作流程、了解工程师服务规范 网络维护:日常维护的内容、网管软件的使用、设备软件升级的过程、例行维护报告内容等网络排障:结构化的故障排除流程、网络故障排除的核心思想和常用方法 网络优化:如何提升网络的安全性和用户体验、网络优化方案的内容 网络割接:割接的定义及操作流程、常见的割接场景 |
十五年互联网从业经验 , 持有CCNA/CCNP/RHCE/RHCA等国际认证 ,曾担任网络工程师、技术负责人,讲课富有激情，善于激发学员的思维。细心、富有责任感，注重原理与实战相结合。
十二年以上网络/系统运维工作经验，负责构建并管理全国远程教学系统，管理达内集团全国所有分校网络及系统架构，精通服务器集群架构、分布式存储系统。授课风格：实战出真知，实战见真章。
十八年互联网从业经验，曾任ThizLinux 高级系统工程师，主持过多个大型系统 / 网络 /安全项目，学员人数过万。授课风格：擅长思路教学，将复杂知识化繁为简。
上课
课室 (2)
走廊
