网络安全培训培训

网络安全培训主要分为五个阶段，第一阶段主要是学数据库基础、网络基础和linux基础，第二阶段主要学习内容web安全编程开发，第三阶段主要学习内容web漏洞与代码审计，第四阶段主要是高级web渗透测试项目实战，第五阶段主要是网络安全事件应急响应。

第一阶段：

学习数据库基础、网络基础和linux基础。具体细致的技术包括MySQL安装操作，基本使用命令，MySQL事物、MySQL函数、tcp和udp基本原理，VIM编辑器等。

第二阶段：

主要学习内容是web具体技术包括安全编程开发html/js、PHP语言基础、HTML简介、基本语法、常用标签、表单元素、PHP环境安装、Nginx、配置文件等。

第三阶段：

主要学习内容：web漏洞与代码审计，具体技术包括xss跨站脚本漏洞、文件上传漏洞、文件分析漏洞、PHP代码审计、web安全基础概述等。

第四阶段：

高级web实战渗透测试项目，AV bypAss、webshell bypass、sql注入bypass、waf解释工作原理等内容。

第五阶段：

网络安全事件应急响应，具体技术包括日志格式解释、常用分析工具、攻击代码特征识别、IP编制可追溯性、工艺分析、工具使用、等级保护体系建设、等级保护评价标准、等级保护方案。

第一部分，基础篇，包括安全导论、安全法律法规、web安全与风险、攻防环境搭建、核心防御机制、HTML&JS、PHP编程等。第二部分，渗透测试，包括渗透测试概述、信息收集与社工技巧、渗透测试工具使用、协议渗透、web渗透、系统渗透、中间件渗透、内网渗透、渗透测试报告编写、源码审计工具使用、PHP代码审计、web安全防御等。第三部分，等级保护，包括定级备案、差距评估、规划设计、安全整改、等保测评等。第四部分，风险评估，包括项目准备与气动、资产识别、脆弱性识别、安全措施识别、资产分析、脆弱性分析、综合风险分析、措施规划、报告输出、项目验收等。第五部分，安全巡检，包括漏洞扫描、策略检查、日志审计、监控分析、行业巡检、巡检总体汇总报告等。第六部分，应急响应，应急响应流程、实战网络应急处理、实战Windows应急处理、实战Linux应急处理、实战、Web站点应急处理、数据防泄露、实战行业应急处理、应急响应报告等。