一、课程目标

本课程旨在培养专业的网络安全蓝队成员，通过系统化的学习和实战演练👨🏽‍🏫，使学员能够掌握网络安全防御的核心技能😠，包括资产测绘、应急响应🧙‍♀️、系统安全应急溯源分析👻、网络层溯源分析以及综合攻防演练等。学员将能够熟练运用各种工具和技术，有效应对网络攻击，保障企业信息安全🪽。具体目标如下：

Ø  增强综合攻防能力：通过综合训练，学员将能够模拟攻击者和企业安全人员🤵‍♂️，开展对抗练习，提升实战能力和团队协作能力🫃。

Ø    掌握蓝队核心技能：通过系统的课程学习🌀，学员将掌握蓝队（防御方）在网络安全中的核心技能🫅🏽，包括入侵路线分析、溯源分析、网络犯罪心理分析、痕迹追踪等👏🏼🌭。

Ø    提升应急响应能力：课程将重点培养学员在网络安全事件中的应急响应能力🕵🏻‍♀️，包括快速入侵应急响应🤷🏽‍♀️、取证分析、日志分析等，确保学员能够在实际工作中迅速应对各类安全威胁。

Ø    熟悉资产测绘与漏洞管理💔：学员将学习如何通过资产测绘技术识别网络中的关键资产，掌握漏洞扫描与管理的技巧🧑🏼，确保在重保（重要保障）期间能够有效防范潜在风险。

Ø    掌握系统与网络层溯源分析：通过Windows、Linux系统以及日志、数据流的应急溯源实操👨‍👨‍👧‍👧，学员将掌握系统层面的安全排查与加固技巧☮️，并能够利用Wireshark等工具进行网络层溯源分析。

Ø    综合实战能力提升：通过红蓝对抗演练、网站入侵溯源分析、内网渗透全流程溯源等综合训练，学员将具备从攻击者视角分析问题、制定防御策略的能力🐌，提升整体安全防护水平。

Ø    职业素养与法律意识提升🫵🏼：课程不仅注重技术能力的培养，还将通过职业素养与法律模块，帮助学员了解网络安全行业的职业发展路径🧑🏽‍🦳、法律红线及职业道德，提升综合素养😳。

二🔁、课程特色

Ø  实战导向：课程全程采用红蓝对抗场景♛🩸，学员将在模拟的真实攻防环境中进行实操练习，确保理论与实践相结合👵🏼，提升实战能力🧙🏻。

Ø  全方位覆盖🤥：课程内容涵盖从资产测绘✸、漏洞管理到系统🪝、网络层溯源分析，再到综合实战演练，确保学员能够全面掌握蓝队工作的各个环节。

Ø  最新攻防动态：课程内容根据业界最新的攻防动态设计🚣，确保学员能够接触到最新的攻击手段和防御技术😞，紧跟行业发展趋势。

Ø  专属实验环境⛓🔶：每位学员将获得专属的攻防服务器、防火墙🟪、WAF等实验环境，确保每位学员都能在相同的环境中进行实操练习，提升学习效果。

Ø  双模教学模式：授课老师将分别模拟攻击者和企业安全人员，两类操作分别投影到屏幕上，学员能够直观感受到攻防对抗的全过程，增强临场感。

三👡、课程亮点

Ø  红蓝对抗演练：学员将分为红方（攻击者）和蓝方（防御者），进行真实的攻防对抗演练，提升实战能力和团队协作能力。

Ø  多维度溯源分析：课程不仅涵盖系统层面的溯源分析，还包括网络层、日志等多维度的溯源技术👰🏿‍♂️，帮助学员全面掌握溯源技巧。

Ø  工具实操与案例分析🤟🏽：课程中将大量使用Wireshark🏌🏽、Tcpdump等常用工具进行实操演练，并结合真实案例分析，帮助学员掌握工具的使用技巧和实际应用场景⇒。

Ø  重保场景沙盘推演☹️🌭：通过重保前期自查、资产梳理、网络安全防护分析等场景的沙盘推演，学员将学会如何在重要保障期间制定有效的防御策略。

Ø  综合训练与报告编写：课程将通过外部网站入侵、内网渗透等综合训练👭🏼📜，帮助学员掌握从日志获取🌽、溯源分析到编写报告的全流程🤰🏽，提升综合分析与报告能力。

网安红队蓝队渗透测试岗位🛶，红蓝对抗,通信和信息技术创新人才培养工程（简称CIIT）职业技术水平认证马老师🧑🏼‍⚕️✹：135-2173-0416/133-9150-9126

Ø  职业发展指导💇🏻‍♂️：课程不仅注重技术能力的提升，还将结合网安知识图谱，为学员提供职业成长的指导，帮助学员规划职业发展路径🎽，提升岗位胜任力👊🏿。