2023年网络安全工程师课程详解

一、技术模块计算机基础课程本课程是百日精英各专业的的选修课程。ﻫ培养目的:了解计算机最基本的技术与应用，安装个人计算机的硬件系统和软件系统，掌握互联网中使用网络资源的本领，纯熟使用OFＦICE办公自动化系列软件，培养学员在实际工作中运用专业知识分析和解决各种问题的思绪和方法。ﻫ在课程中，一方面先介绍了计算机的发展与应用,计算机系统的组成,计算机的维护与安全使用。ﻫ另一方面介绍了计算机软件系统的安装和使用方法。涉及视窗操作系统WindowsXP的安装、基本操作和简朴设立;应用软件Office202３的安装、基本操作和高级使用技巧。通过对每个知识点的讲解，结合课程中的大量实验进一步使学员了解计算机软件系统和硬件系统之间的关系。通过纯熟操作,提高使用技巧。ﻫ核心课程是OFＦIＣE系列办公软件（woｒd、excel、powｅrpoｉnt）的运用和高级使用技巧,学员可以纯熟制作使用文档、表格、幻灯片等。为以后的方案书制作，投标报价,演讲打下基础。ﻫ网络设备配置与管理(CCNA)本课程是百日精英网络工程师BCNP底层技术的基础课程，也是重要课程之一。ﻫ培养目的:了解网络的基本结构；掌握网络构建的理论知识;纯熟掌握网络下三层结构模型(物理、数据链路、网络层)；配置Ciｓcｏ路由器、互换机、集线器产品在多协议网络环境中运营。ﻫ本模块在重视理论教学的基础上特别增长了对实验的训练，并真正跟踪最新思科技术，平均每3个月,银河的课程就会随着技术和业界需求而变化，增强学员在实际工作中的广泛适应性。课程涉及网络互联、互换技术及应用、网络协议、配置CISCＯ路由器及IＯＳ管理命令、IP路由、虚拟局域网VＬＡN、管理ＣISCO网络、应用NＡT和ＰＡＴ扩展网络、访问列表、广域网技术、项目案例等。ﻫ在理论积累的基础上,学员可以在Catａｌyst２90０/2950系列互换机上配置VLAＮ和端口安全性，在Cｉscｏ２500、2600、４００0、75００系列路由器上配置多种路由协议如：RIＰ、ＩGRP、ＥIGRＰ、OSPF,并设立VLSM支持和路由归纳。配置Ciscｏ路由器支持多种广域网连接技术,获得充足的实际操作经验；

ﻫ通过此门课程的学习，学员可以参与CCNAExaｍ640-801考试。华为网络设备配置与管理（HCNE）本课程是网络底层技术的扩充部分，在熟悉思科技术的基础之上，掌握华为网络设备技术。

培养目的：了解华为网络设备和思科设备的相同点和不同点，进一步掌握网络基本知识,可以驾驭华为的网络设备设计和实行一个中小型公司网络。ﻫ在相同的网络理论知识之上,重点讲解思科技术和华为技术的不同部分,涉及设备的操作系统,相关命令的表现方式等，为学员掌握多厂商技术，实行综合解决方案,打下良好基础。ﻫ通过此门课程的学习，学员可以参与HCＮEHuaｗｅiＣertｉfiedNeｔｗｏｒｋEngｉneer考试无线局域网配置与管理（ＤＷE)本课程是网络底层技术另一扩充,无线技术是网络基础建设的另一发展方向。ﻫ培养目的：进一步了解无线网络技术标准及工作原理,可以纯熟应用无线网络产品组建无线网络。

课程重要涉及以下七个方面：ﻫ

1、无线网络的概念、逻辑结构和应用特点;ﻫ

2、无线网络技术标准:802.11、８02.１1b、802.11a、802.11g及HｉｐｅｒLAＮ、HomeRF、Bluetoｏtｈ等标准的讲解及比较;ﻫ

3、IEEE80２.１1标准:扩频技术FHＳＳ、DSSS和ＯFDＭ,CSMA/CA技术、WＥＰ加密技术；

4、无线网络拓扑结构：两种基本模式Ad－Hoｃ、Ｉnfｒastructuｒe，漫游模式和桥接模式；ﻫ

５、无线网络产品介绍及调试;

6、无线网络综合设计；

7、典型应用案例分析。

通过此门课程的学习，学员可以参与DＷE

DＬIＮK无线网络工程师考试。Ｗiｎdｏws基础课程(ＭCＳＥ）本课程是微软系统工程师MCSＥ模块之一,是学习微软操作系统的基础课程。ﻫ培养目的：纯熟掌握网络及操作系统基本知识，掌握我Windoｗs系统的安装管理和维护等。

课程重要涉及以下内容：

一、网络和操作系统基础ﻫ

1、网络和网络操作系统基础概念、媒介和常见网络设备

2、ＯＳＩ模型,网络分层，封装和层间通信ﻫ

３、常见网络协议简介ﻫ

４、TCP/IP协议，IＰ地址,子网和子网划分二:Winｄｏws网络主机的实现

１、Ｗindows产品发展与产品线

2、Ｗinｄows２０２3与20２３的安装,涉及普通安装,无人参与安装，RIＳ,Sｙsｐrep安装ﻫ

3、Windｏws桌面环境管理，涉及控制面板、ＭMC、ＣMD界面的使用和技巧ﻫ

4、Wｉndows远程管理，涉及Teｌnｅｔ服务管理和2023与03中不同的终端服务管理ﻫ

5、Wｉnｄowｓ硬件管理,涉及驱动程序、硬件管理器和硬件配置文献

6、Ｗindｏws中的用户和组，创建和基本管理，隐藏组，常用用户管理cmd命令

７、NTFＳ文献系统，涉及ACL，压缩,ＥFS加密与解密,磁盘配额

8、文献共享服务,涉及AＣＬ，隐藏共享,ＩPC$,２0２3中的卷影副本

9、磁盘管理器，活动磁盘，磁盘阵列概念RＡID0-5

１0、Ｗindoｗs中的备份和恢复,常见备份方式对比和劫难恢复

１1、Ｗindows打印环境实现,涉及缓冲池技术,优先级和权限控制，基于Wｅｂ打印

12、本地安全策略运用Ｗindowｓ服务器实现与管理课程（MCSＥ)本课程是微软系统工程师MCSＥ模块之二，是学习微软服务器建设的重要课程。ﻫ培养目的：可以纯熟搭建ＷINＤＯWＳ下各种服务器及各种应用技术实现，充足理解网络服务平台的组成。

课程重要涉及以下内容：ﻫ

1、DNS服务器,规定学生在教室多机配合实现树状名称空间模型ﻫ

2、Winｓ服务器,规定扩展网络邻居和Ｗｉndows浏览服务，Hｏsｔs文献，DNS与Wｉns互用ﻫ

3、DHCP服务器,简朴环境实现，多子网多用户类实现ﻫ

4、ＩIS服务器：Web服务器基本实现,结合DNS实现多站点，安全性配置ﻫ

５、IIＳ服务器：对比IIS5.０与6．0

6、IIS服务器:FTP服务器,扩展Ｓerv－Ｕ服务器运用

7、IIS服务器:２023中的SMTＰ,邮件服务器原理，配合POP３服务器进行实验，简介Ｅxｃhanｇｅ。扩展I－mail或Webeａsｙmａil服务器实现ﻫ

8、IIＳ服务器：２02３中的NNTP服务器,配合ＰOP3服务器进行实验

９、Windｏws流媒体服务器,分别在2023与2０２3实现。扩展ReａｌNｅtworkHeｌｉxSeｒver。ﻫ

1０、Winｄｏws软件更新服务,SUS和最新的ＷＳUS

11、路由和远程访问：路由实现和路由协议

1２、路由和远程访问：NAＴ实现,端口映射和内网服务器发布ﻫ

13、路由和远程访问：拨号访问,虚拟专用网络VPNﻫ

１4、Inｔｅrneｔ验证服务，RAＤIＵS服务器实现

15、证书服务实现与PＫI原理，规定进行MAＩＬ和WEB服务器证书实验

16、ＩPｓec实现和效果检查Windows服务器活动目录服务课程（MCＳE)本课程是微软系统工程师MCSＥ模块之三,是微软活动目录的重要课程。

培养目的:可以搭建WINDOWS目录服务,实现公司信息化办公管理。

课程重要涉及以下内容：ﻫ

1、目录服务基础简介与发展ﻫ

2、活动目录在Windowｓ中的安装2０2３/０３ﻫ

3、AD的信任，树和森林

4、ＡD中的用户管理,配置文献和用户漫游

5、目录服务结构管理与设计,OＵ,权限和委托管理ﻫ

6、ＡD中发布和检索资源

７、组策略：管理AD中用户和计算机行为ﻫ

8、组策略：远程布置软件ﻫ

９、AＤ中的复制和站点管理ﻫ

１０、AＤ中的操作主机，迁移以及强制迁移ﻫ

11、AＤ的备份与劫难恢复ﻫ通过以上三门课程的学习,学员可以参与MＣSＡ微软系统管理员考试。SQLｓｅｒｖｅr2023、2０２3数据库管理(MＣDBＡ）本课程是微软系统工程师ＭＣSＥ模块之四，是微软数据库管理的重要课程。ﻫ培养目的:掌握微软WｉｎdowｓSeｒver／Prｏfessioｎａl在工作站和服务器环境中的安装、配置和管理。实现基本的Ｗiｎdows服务器应用和服务。掌握ＭiｃｒｏｓoftＳQLServｅr?数据库服务器的安装,配置和平常管理维护业务。

课程重要涉及以下内容：ﻫ

1、SＱＬservｅr概述，基本概念、集成性、安全性,简述ＳQLsｅｒveｒ202３ﻫ

2、安装和配置SＱLservｅｒ2023、2023ﻫ

3、管理安全性、用户、角色和权限ﻫ

4、管理数据库文献,创建和修改库，文献属性、增长和迁移、优化

5、备份和恢复数据库ﻫ

6、执行平常管理任务、Aｇeｎt服务,ＤＳN,IIS中的XML支持,警报管理ﻫ

7、监视SQＬserveｒ性能,常见监控工具，测试和调整

8、数据的传输和转换,DTS工具。分析数据在不同数据库产品间迁移的困难性。ﻫ

9、管理高可用性，Ｗinｄowｓ群集服务简介,候选日记传输ﻫ

１0、数据复制，复制代理、类型和模型。规划和实现复制。SＱLｓｅrveｒ２023、2023数据库编程（ＭCDＢA）本课程是微软系统工程师MCＳＥ模块之五,是微软数据库开发的重要课程。ﻫ培养目的:纯熟掌握SQL数据库编程。

课程重要涉及以下内容:

1、Transcａrt-SQL简介,发展,标准SＱＬ，Ｏrａcle中的PL-SQＬ简介ﻫ

２、用Tranｓcａｒt-SQL编程，语法，调试环境，常量、变量、运算、函数、汇总、流控制ﻫ

３、数据库的创建和管理

４、数据表的规划和创建、数据类型运用、临时表ﻫ

5、实现数据的完整性：实体、域、参照完整性ﻫ

６、规划创建和维护索引:聚集和非聚集索引，实现，维护

7、全文索引查询、创建检索目录，查询ﻫ

8、复杂查询技术:多表查询、子查询、查询结果存储

9、视图实现

1０、存储过程、本地过程、系统过程、扩展过程和临时过程ﻫ

11、触发器

12、用户定义函数

13、事务和锁

14、优化查询性能

15、链接服务器和分布试查询

１6、实例:基于ASP或c#,实现以SQLserver为数据库的简朴应用。

通过以上五门课程的学习，学员可以参与MCSＥ微软系统工程师的七门考试。Ｌinuｘ系统基础课程本课程是系统技术的重要组成部分,是ＬINUX的基础课程。

培养目的:了解并掌握基本知识，以顺利使用RedHatLinuｘ系统。具有安装、配置和基本管理Linuｘ系统的能力以及平常软件的应用能力。

课程重要涉及以下内容：ﻫ

1、安装RｅdHatＬinuｘ9ﻫ

2、RedHａtLiｎux9普通应用连接访问Ｉnｔeｒnet

３、连接访问局域网单机构建网络环境

４、常用Sｈelｌ与Liｎux命令Liｎｕx系统管理课程本课程是系统技术的重要组成部分，是LINUX的进阶课程。

培养目的:拥有一定的Ｌinux／Unix操作基础,能执行标准的系统管理任务,能安装、配置ＲｅdHatLｉnｕx服务器。

课程重要涉及以下内容:ﻫ

1、GRUB启动引导器ﻫ

2、Liｎux的启动与服务ﻫ

3、PAM可插拔认证模块

4、获得Lｉnux帮助文档ﻫ

５、用户和组管理

6、Linux中进程管理使用ＣUPS进行打印管理ﻫ

７、软件包管理

８、网络配置ﻫ

9、LVM逻辑卷管理ﻫ

１０、Linux中的分区与文献系统

11、ＮFS文献系统

1２、Lｉnux中使用光盘ﻫ

1３、Linuｘ中使用移动设备ﻫ

14、SSH安全外壳

１5、VNC远程控制程序红帽公司Liｎuｘ网络和安全管理

针对Ｌｉnux／UＮIX系统管理员,传授配置红帽公司Linux常用网络服务所和安全管理所需的进一步知识。

1、系统性能和安全优化(SystemPerformａnceandSecｕrity）

２、系统服务访问控制（SysｔｅmSeｒviｃｅAccｅsｓＣｏｎtｒｏls）

３、网络资源访问控制(NeｔwｏrkRｅsouｒceAcｃeｓｓＣontｒols）

４、设立网络系统（ＯrganｉzｉnｇNetｗoｒkｅdＳyｓtｅms)

５、网络文献共享(NetwｏrｋFilｅShaｒingＳerｖicｅｓ)

6、Ｗｅb服务（WｅbServiｃｅｓ）ﻫ

7、电子邮件系统(ElectｒoｎicＭailSｅrviｃｅs）

8、数据安全（SecuriｎgＤaｔａ)ﻫ

９、目录服务（AccounｔMａnａgement)ﻫ路由高级课程（BSCI）本课程是网络工程技术的重要课程之一,是思科CＣＮＰ的组成部分之一。ﻫ培养目的：在CCNA的基础之上,进一步加深路由技术的理解和高级运用,提高实战能力。ﻫ课程重要涉及以下内容:

1、实现EIGＲP的运作ﻫ

２、实现OSPF的多区域运作

3、描述集成的IS－IＳ路由协议

4、实现Ciｓco的IＯS路由特性

5、实现公司级互联网服务提供商的ＢＧP连接ﻫ

6、实现组播路由转发

7、实现IPV6路由

通过此门课程的学习，学员可以参与ＢSCI路由(642-90１）考试。多层互换技术高级课程（BＣＭSN)本课程是网络工程技术的重要课程之一,是思科CCNP的组成部分之一。ﻫ培养目的:在CＣNＡ的基础之上，进一步加深互换技术的理解和高级运用,提高实战能力。ﻫ课程重要涉及以下内容:

１、实现虚拟局域网ﻫ

2、使用SPAＮ监视端口流量，使用NAM管理网络流量。

3、管理生成树协议在分层网络中的运营ﻫ

4、实现ＶLＡN间路由

５、实现网关冗余技术ﻫ

6、描述和配置无线客户访问

7、描述和配置互换网络中的安全特性ﻫ

8、配置语音技术

通过此门课程的学习，学员可以参与BＣMSＮ互换（64２－812)考试。广域网的安全聚合(IＳCW)本课程是网络工程技术的重要课程之一，是思科CCNP的组成部分之一。

培养目的:纯熟掌握思科安全技术。

课程重要涉及以下内容：ﻫ

１、实现基本的家庭电信接入服务

2、实现帧模式的多协议标签互换ﻫ

３、实现站点到站点的IPSEC虚拟专网ﻫ

4、描述网络安全策略ﻫ

５、实现Cisco设备的硬件化安全ﻫ

6、实现ＣisｃoIOS防火墙ﻫ

7、描述和配置Ciscｏ的入侵保护系统/入侵检测系统

通过此门课程的学习,学员可以参与ＩSＣW广域网的安全聚合（642－825)考试。优化Ciｓｃｏ的网络聚合（ONＴ)本课程是网络工程技术的重要课程之一，是思科CCNP的组成部分之一。

培养目的:纯熟掌握思科无线、语音等技术。

课程重要涉及以下内容:

1、描述CiｓcoVOＩP的实现

2、描述ＱOＳ的考虑

3、描述基于差别服务架构的ＱOS实现ﻫ

4、实现自动化QOS

5、实现无线局域网的安全和管理ﻫ通过此门课程的学习,学员可以参与OUT优化Cｉscｏ的网络聚合（642-845)考试。ﻫ--－－－--－----－－-－-----－-----------－-－－--－-－-－-－-----－------－-----－－--－－－－------－-二、安全技术模块（银河独创、全国首家）ﻫ

★网络与信息安全管理ﻫ

★Ｌiｎux服务器安全管理ﻫ

★公司级防火墙部署和实现

★构建公司反病毒体系ﻫ

★管理大规模桌面安全ﻫ

★管理用户行为和内容安全１、网络与信息安全

这门课程重要介绍各种安全的概念和流行的技术原理。包具有各种年轻人感爱好的话题,涉及黑客、加密、漏洞、入侵、袭击、入侵检测等等概念和大量的实验。

该课程重要是为后续的课程打下基础，并培养一定的服务器安全管理能力。2、Ｌiｎｕｘ服务器安全管理ﻫ

这门课程仍然以重点安全为主导,将安全实验和对象着重放在Linuｘ操作系统上。

ﻫ

Ｒedhat授权培训中心可以开设这门课程，目前西南地区只有成都银河教育中心可以开设。3、公司级防火墙的部署与实现

这门课程重要讲授公司级防火墙的概念和原理，并结合微软的ＩSA防火墙进行各种实验。介绍在网络边沿如何运用防火墙加强安全保护，筛选数据和建立安全连接等内容。

4、构建公司级反病毒系统

这门课程重要讲授运用先进的公司级网络反病毒系统(趋势和诺顿),对大型网络环境进行反病毒预警、监控,对病毒主机进行隔离和解决。并实现自动化的审计、报告和趋势分析。

与大部分用户熟悉的杀毒软件不同，公司反病毒系统要实现的是让管理员在一个办公室中对成千上万的计算机进行反病毒管理和解决，并进行审计和分析。这是一门独立的科学,而不是简朴的杀毒软件运用。ﻫ

ﻫ

目前西南地区，银河独家开设该课程ﻫ

5、管理大规模桌面安全ﻫ

ﻫ

大规模桌面安全与个别服务器的安全管理相比，其难度在于安全管理的对象庞大、地区分散，再资深的系统工程师也无法应对如此庞大数量的安全对象管理。

必须借助于专业的安全管理解决方案，实现集中化的控制、管理和审计。ﻫ

ﻫ

简朴来讲，一个资深的IT专家，可以纯熟的解决一台或几台计算机的安全问题。但是当他面对成千上万的计算机时，常规技术便没有太多的意义，而需要的是另一个领域的专业解决方案。

目前全国,银河独家