0SI7层模型

局域网通信原理

内网组网基础

路由协议（静态、动态路由）

交换协议

VPN技术

端口映射

滤

状态检测

DD0S攻击原理

协议基础

流量整形技术Q0S

上网行为控制技术

（1）、安全三元组：（可用性、机密性、完整性）

（2）、安全模型

（3）、风险分析：（定量、定性）、总风险、剩余风险

（4）、策略、规程、标准、基线、方针

（5）、安全意识

（1）、标识、认证、与稽核

（2）、访问控制模型：（自主型、强制型）

（3）、访问控制方法与技术

（4）、访问控制管理

（5）、访问控制对应的威胁

（1）、计算机体系结构

（2）、系统体系结构

（3）、安全模型

（4）、安全模式

（5）、TCSEC可信安全、橘皮书

（6）、EAL通用准则

（7）、对安全体系的威胁：隐蔽通道、后门、溢出

（1）、设施管理安全

（2）、物理安全风险

（3）、环境安全因素

（4）、周边安全

（1）、开放系统互联模型0SI：应用层、表示层、会话层、传输层、网络层、数据链路层、物理层

（2）、TCP/IP通信原理

（3）、远程传输类型：模拟、数字、同步、异步

（4）、网络拓扑结构：环形、总线型、星型、网格型

（5）、LAN介质访问：CA/CD、冲突域、令牌

（6）、协议：ARP、RARP

（7）、局域网与互联网、无线技术

（8）、远程访问：拨号、ISDN、DSL、VPN

（9）、高可用性：集群、备份

（10）、网络设备：中继器、转发表、路由器、交换机、VLAN、网关、防火墙

（1）、应用系统存在的一些问题

（2）、数据库和数据仓库的安全性，软件面临的攻击

（3）、数据信息存储时的安全考虑

（4）、基于知识的系统：系统和神经网络

（5）、系统开发控制：在系统开发生命周期内考虑到安全措施

（6）、关于恶意代码的讨论

（7）、各种针对应用的攻击手段

（1）、密码学历史

（2）、密码类型：代换、置换

（3）、政府与密码学的关联

（4）、加密方式：对称、非对称、流密码、分组密码、混合加密

（5）、公钥基础设施PKI

（6）、消息完整性函数与算法

（7）、密钥管理技术

（8）、链路加密与端到端加密

（9）、e-mail标准与安全

（10）、蛮力攻击

（1）、业务影响分析BIA

（2）、备份方案选择：全备份、增量备份、差异备份

（3）、恢复与重建

（4）、测试与演习

（5）、紧急时间响应

用户自主保护级

系统审计保护级

安全标记保护级

结构化保护级

访问验证保护级

采用实战形式、通过讲师所参与的项目案例进行讲解

采用实战形式、通过讲师所参与的项目案例进行讲解

通过与讲师一起参与安全项目、提升和锻炼，包括前期项目沟通、安全方案制定、产品实施与部署