为什么要选网络运维与网络安全

网络是万物互联之桥、信息时代刚需
1968 年，美国国防部主导的 ARPAnet 计算机网络问世，地球文明从此进入飞速发展的互联网时代，每个人身边的家庭WIFI 网络——无一例外，全都依赖于计算机网络通信。

网络强国是国家长期战略、大势所在
没有网络安全，就没有国家安全，更何谈企业安全、个人安全，企业对网络安全技术及人才的关注也呈现多元化趋势，掌握网络技术、网络安全技术是互联网时代必备“吃鸡”技能。

网络是万物互联之桥、信息时代刚需
网络 & 安全技术人员可以在各种企业内担任网络工程师、信息安全工程师、运维工程师等职务，从事网络规划设计、IT 架构优化、数据库运营保障、网络安全攻防相关工作。

网络运维与网络安全课程大纲

实训主题 实训内容 重点项目案例
模块 1. Windows 网络及安全
网络运维基础 IT 行业解析、网络 & 安全行业揭秘；VMware 虚拟化、微软 Windows 系统安装、Windows 基本应用技巧；TCP/IP 协议、网络传输介质、网络架构实现、eNSP 网络仿真平台；普通交换机组网、路由器组网、路由器配置模式
智能交换机基础配置、路由器基础配置、企业网架构解读 项目 01 ：VMware 工作站实施及管理
项目 02 ：企业 Windows10 网络解决方案
项目 03 ：小微企业办公组网方案
项目 04 ：远程管理企业网络 / 系统平台
项目 05 ：交换 / 路由基础应用
Windows 系统管理 微软产品介绍、Windows Server 2016 部署、RDP 远程控制；用户和组账号、NTFS 权限控制；磁盘存储管理、文件系统管理、数据恢复；PE 工具箱、系统恢复、破解 Windows 密码、分区修复 / 调整 项目 01 ：Windows Server 2016 服务器构建
项目 02 ：Windows 服务器账号 / 权限控制
项目 03 ：Windows 磁盘存储管理
项目 04 ：数据删除恢复
项目 05 ：打造 Windows 管理的“便携工具箱”
Windows 网络服务 网络资源共享、共享权限控制
FTP 工作原理、FTP 服务部署、访问 FTP 资源；角色和功能、IIS 网络信息服务、虚拟网站主机、DNS 域名解析
邮件工作原理、WinMail 服务快速部署、邮件客户端配置及应用；AD 域部署、活动目录管理 项目 01 ：企业资源的网络化部署及控制
项目 02 ：高效企业存储解决方案
项目 03 ：基于 Windows 平台的企业网站方案
项目 04 ：电子邮件平台部署及客户端应用
项目 05 ：AD 域集中认证管理
项目实战一 计算机组装、BIOS/UEFI 基本设置、硬件安全策略；U 启装系统、一键备份、PXE 批量部署；企业网办公设备应用、防毒防木马解决方案
上网行为管理；ERP 平台部署及管理 项目 01 ：企业系统 / 网络全能技术支持
项目 02 ：局域网组建及维护
项目 03 ：企业网安全基础方案
项目 04 ：上网行为管理
项目 05 ：企业 OA/ERP 系统
模块二、网络规划及实施
网络通信原理 通信参考模型、网络数据封装与传输、IP 地址解析；物理层解析、链路层解析、交换原理及配置；IP 协议、ICMP 协议、 ARP 协议；TCP/UDP 连接分析、常见应用层协议 项目 01 ：网络分析平台 /WireShark 网络抓包分析
项目 02 ：IP/ICMP/ARP 协议分析
项目 03 ：FTP 协议分析
项目 04 ：HTTP 协议分析
中小型企业网架构 VLAN 虚拟局域网、Trunk 汇聚链路；网间路由通信原理、静态路由配置；三层交换通信
企业网防环技术（STP、MSTP、RSTP）、堆叠技术应用；DHCP 动态网络地址配置、DHCP 中继通信实现；PDS 综合布线、企业子网划分 项目 01 ：企业 VLAN 规划及实施
项目 02 ：企业网络路由解决方案
项目 03 ：企业 VLAN 三层交换互通方案
项目 04 ：企业网 STP/MSTP 防环
项目 05 ：企业网 DHCP 动态网络配置方案
项目 06 ：企业网综合布线设计及实施
大中型企业网架构 VRRP 虚拟路由冗余技术、ACL 访问控制；NAT 地址转换、静态 NAT 服务器发布、PAT 共享接入；OSPF 路由协议、OSPF 多区域互连、路由重分发；Stub/NSSA 区域、OSPF 地址汇总；IPv6 协议原理、IPv6 网络实现（DHCP/OSPF）；无线 AC/AP 应用方案、综合复习与答疑 项目 01 ：企业路由 VRRP 热备份解决方案
项目 02 ：华为 ACL 网络访问控制方案
项目 03 ：互联网接入 NAT/PAT 解决方案
项目 04 ：企业 OSPF 全网互通解决方案
项目 05 ：IPv6 网络部署及管理
项目 06 ：无线 AC/AP 应用方案
项目实战二 大中型企业网络规划及实施
项目招标、项目投标 / 竞标、项目实施及售后支持；华为 HCIA 技能集训 - IP 网及局域网技术；华为 HCIA 技能集训 - 路由及 IPv6 技术、广域网、安全及综合知识；项目答辩 项目 01 ：大中型企业网络项目实施
项目 02 ：制作网络工程标书
项目 03 ：华为 HCIA 技能集训
项目 04 ：华为 HCIA 认证工程师实践
项目 05 ：讲标培训及竞标实践
模块三、网络及应用攻防
网络安全 常见的系统风险分析、常见的网络攻击手段、kali 系统操作环境；端口防护、勒索病毒、NMAP 网络扫描、密码暴破、流量端口镜像、ARP 欺骗及中间人攻击、Ettercap 嗅探、华为 USG 防火墙应用；思科防火墙应用；VPN 原理解析、IPSEC VPN 配置及应用 项目 01 ：勒索病毒攻击及防护
项目 02 ：网络扫描 / 密码暴破及防护
项目 03 ：ARP 欺骗攻击与防护
项目 04 ：华为 USG 防火墙配置及应用
项目 05 ：思科防火墙配置
项目 06 ：虚拟专用网组网方案
Web 渗透与防护 渗透测试流程、漏洞扫描、网站漏洞分析、Web 渗透测试操作；靶机制作、Burp Suite 网站爆破；数据库基础、库表基本操作、SQL 用户访问控制；表记录增删改查操作、where 条件语句、数据库备份与恢复；SQL 注入原理、SQL 注入攻击防护、社会工程学；DoS/DDoS 拒绝服务攻击、系统漏洞攻击；信息安全标准 ISO 27001、等级保护测评及实施 项目 01 ：Burp Suite 配置及应用
项目 02 ：数据库增删改查
项目 03 ：数据库故障恢复
项目 04 ：Web 渗透 /SQL 注入测试
项目 05 ：OpenVAS 漏洞扫描 / 风险评估
项目 06 ：DoS/DDoS 攻击与防护
项目 07 ：Kali Linux 实用攻击 / 入侵方案
Linux 应用与安全 CentOS7 服务器部署、nmtui 网络配置、Linux 远程控制、
目录和文件管理、系统服务管理、SELinux/Firewall 安全保护；vim 文本编辑、用户身份管理、权限和归属控制；访问外部存储、三步搞定软件源、yum 安装操作、LAMP 平台实现；Web 应用部署、域名注册及备案、Web 安全加固、
基础监控操作、部署 zabbix 平台、监控项及结果分析、邮件告警设置 项目01: Linux服务器的网络配置及远程控制项目02 : Linux系统安全加固
项目03: Linux用户认证与访问控制
项目04 :服务器应用管理
项目05:企业Web平台及安全加固
项目06: zabbix集中监控方案
模块四、网安精英特训
岗位必备串讲 技术面试指导 ：简历制作要点、技术能力 / 项目经验展示、面试流程、求职者心态、面试关注点、成功 / 失败案例分析；IT 工程师岗位常识 ：电脑故障排查和优化、企业 / 园区监控实施、远程办公 / 远程会议、机房巡检工作流程、VPN/ 域名；购买及使用
技术支持必备知识串讲 ：NTFS 权限、磁盘分区、Windows 服务器、AD 域、常见办公设备、常见办公应用
技术支持实战案例集训 ：网线制作、打印机、常见桌面 / 网络问题、无线覆盖、密码破解、FTP/Web 服务、批量装机
岗位实战集训 网络工程师必备知识串讲 01 ：OSI 模型、TCP/UDP、交换和路由原理、常见设备及厂商、ARP、VLAN、接口模式、STP
网络工程师必备知识串讲 02 ：DHCP、子网划分、静态路由、单臂路由、三层交换、VRRP、ACL、NAT
网络工程师实战案例集训 01 ：网络工程行业术语、官方产品手册、400 售后支持流程、结构化排障流程、小型企业组网全过程
网络工程师实战案例集训 02 ：常用工作工具、华为 / 思科 / 华三设备对比、思科设备差异配置（HSRP、ACL、NAT 等）
安全工程师必备知识串讲 ：网络安全行业术语、渗透流程及要点、Web/ 数据库防护、等保 2.0 实施要点
安全工程师实战案例集训 ：常用安全工具、网络设备弱点分析、Windows 对比及弱点分析、Linux 对比及弱点分析

课程体系设置

Windows 网络及安全：网络运维基础；Windows 系统管理；Windows 网络服务；项目实战一
网络规划及实施：网络通信原理；中小型企业网架构；大型企业网架构；项目实战二
网络及应用攻防：网络安全；Web 渗透与防护；Linux 应用安全
网安精英特训：岗位必备串讲；岗位实战特训

华为认证ICT高级工程师(HCIP) 考试大纲
H12-221 IERS 企业路由交换网络实现
H12-222 IENP企业网络性能优化
H12-223 IEEP企业级网络工程项目