网络信息宁静工程师高级职业教育
宣布时间 2019-08-14● 课程介绍
NSACE，Network Security Advanced Career Education的缩写，即“网络信息宁静工程师高级职业教育”，是面对国家和社会的需求，工业和信息化部教育与考试中心和北京东森平台信息宁静技术有限公司联合开展的培训项目。
NSACE项目基于对目前信息宁静职业实际情况的考察，把信息宁静职业能力生长分为三个阶段，每个阶段到达相应的能力级。NSACE项目设置了三个能力级：“低级、中级、高级”，每个级别在信息宁静组织能力、信息宁静管理能力、信息宁静技术能力上都有相应的要求，以适应差异信息宁静事情岗位。
NSACE项目总体目标是培养“德才兼备、攻防兼备”信息宁静工程师，能够在各级行政、企事业单元、网络公司、信息中心、互联网接入单元中从事信息宁静服务、运维、管理事情。既要满足当前的信息宁静事情岗位要求，又能使学员具备职业生长的潜力。在本级别中，学员经过训练，能够担负起小型网络信息宁静事情。对网络信息宁静有较为完整的认识，掌握电脑宁静防护、网站宁静、电子邮件宁静、Intranet网络宁静部署、操作系统宁静配置、恶意代码防护、常用软件宁静设置、防火墙的应用等技能。
东森平台公司于2008年获得工信部教育与考试中心培训基地资质，东森平台的培训认证体系获得工信部教育与考试中心认可，即加入东森平台认证培训通过考试后可直接获得NSACE证书。
● NSACE培训课程
NSACE低级课程：
课程名称 | 课程内容 | 学时 | 培训方式 | |
宁静体系框架 | ? 信息宁静的界说 ? 网络面临的宁静威胁 ? 网络宁静案例分析 ? 宁静管理技术 ? 信息宁静技术体系 ? 宁静动态防御模型 ? 宁静管理 | 3学时 | 课程讲解 | |
网络与通信宁静 | ? 网络与通信宁静基本知识 ? TCP/IP,OSI介绍 ? 交换网络宁静加固 ? 路由网络宁静加固 ? 远程访问技术 ? 无线局域网宁静管理 | 3学时 | 课程讲解、演示 | |
密码学 | ? 加密发生的配景和历史 ? 密码学原理 ? 对称密钥和公钥密钥算法 ? DES、RC、RSA等原理 ? PGP使用 | 3学时 | 课程讲解 | |
防火墙技术 | ? 防火墙基本看法 ? 包过滤防火墙原理 ? 署理防火墙原理 ? 防火墙的主要功效 ? 基于状态检测的防火墙 ? 防火墙类型及市场产物 ? 如何选择防火墙 ? 防火墙的生长偏向 | 3学时 | 课程讲解、演示 | |
入侵检测技术 | ? IDS的基本看法 ? 建立IDS宁静计谋 ? IDS的实现技术 ? IDS的主要性能和功效指标 ? IDS的选择及市场产物介绍 ? IDS的生长偏向 | 3学时 | 课程讲解、演示 | |
防火墙和IDS实验 | ? 防火墙一般配置 ? 防火墙配置透明模式 ? 防火墙配置路由模式 ? IDS一般配置 ? 升级IDS计谋库 ? 制定IDS计谋 | 3学时 | 动手实验 | |
NSACE中级课程：
课程名称 | 课程内容 | 学时 | 培训方式 |
信息宁静保障体系 | ? 信息技术生长阶段 ? 信息宁静生长阶段 ? 信息宁静的内涵与外延 ? 信息宁静问题发生泉源 ? 信息宁静保障体系 ? P2DR模型 ? 信息保障技术框架 ? 我国的信息宁静保障建设 | 3学时 | 课程讲解 |
VPN技术 | ? VPN的看法 ? 各层VPN技术简介 ? IPSEC VPN技术 ? SSL VPN技术 ? 其他VPN技术介绍 | 3学时 | 课程讲解、演示 |
windows宁静 | ? windows系统宁静综述 ? 注册表与系统宁静 ? 用户宁静性 ? NTFS 文件系统宁静性 ? IIS的宁静配置 ? IPSec宁静配置 ? EFS宁静配置 ? 如何评估WINDOWS 的宁静性 | 3学时 | 课程讲解、演示 |
Unix/Linux宁静 | ? UNIX系统宁静综述 ? UNIX系统不宁静的原因 ? UNIX文件系统和设备的宁静 ? UNIX系统用户宁静性 ? UNIX域名服务的宁静性 ? 提高UNIX系统宁静的要领 ? UNIX系统的网络宁静工具 ? UNIX系统的宁静审计与入侵检测 | 3学时 | 课程讲解、演示 |
Windows/Unix宁静加固实验 | ? 系统加固要领简介 ? WINDOWS加固实验 ? UNIX加固实验 | 3学时 | 动手实验 |
宁静审计技术 | ? 宁静审计配景介绍 ? 合规性的要求 ? 鉴别，认证，授权，审计介绍 ? 差异认证方式分析 ? 统一认证方案 ? 单点登录及联邦认证技术讨论 | 3学时 | 课程讲解 |
黑客攻防技术 | ? 什么是黑客 ? 黑客攻击的一般步骤 ? 黑客攻击要领简介 ? 黑客攻击演示 | 3学时 | 课程讲解、演示 |
黑客攻防实验 | ? 远程连接实验 ? 远程控制实验 ? 木马安装实验 ? 漏洞溢出攻击实验 ? 拒绝服务攻击实验 | 3学时 | 动手实验 |
应用宁静技术 | ? Web应用攻击 ? 宁静Web应用开发技术 ? 宁静Web应用部署维护 ? 跨站攻击 ? 浏览器常见漏洞分析 ? COOKIE中毒 ? 宁静编程介绍 ? DNS欺骗原理及演练 ? 网络钓鱼原理及案例介绍 | 3学时 | 课程讲解、演示 |
答疑与考试 | 答疑与考试 | 3学时 | |
NSACE高级课程：
课程名称 | 课程内容 | 学时 | 培训方式 |
信息宁静管理体系建设 | ? 什么是信息宁静管理体系（ISMS） ? 为什么建ISMS ? 国内外同行业宁静体系的建设 ? ISMS的重要原则 ? ISMS的实现要领 ? ISO27001条款 ? ISO27001中的控制措施 ? 练习编写适用性声明 ? 练习选择控制目标和控制措施 | 3学时 | 课程讲解 |
宁静尺度 | ? 尺度化基础知识 ? 信息宁静基础尺度 ? 信息宁静评估尺度生长史 ? 通用评估准则（CC） ? PP和ST发生指南 ? 测评过程模型 ? 我国的信息宁静尺度 | 3学时 | 课程讲解 |
风险评估 | ? 信息宁静风险管理的看法、理论和实例 ? 风险评估 ? 资产评估 ? 威胁评估 ? 脆弱性评估 | 3学时 | 课程讲解 |
业务连续性和灾难备份 | ? 业务连续性配景信息 ? 看法和术语 ? 灾难备份和恢复的一般流程与要领 ? 案例分析 | 3学时 | 课程讲解 |
应急响应体制建设 | ? 应急响应服务配景 ? 什么是应急响应 ? 如何建立应急响应组 ? 应急响应服务的流程 ? 应急响应服务案例 | 3学时 | 课程讲解 |
答疑与考试 | 答疑与考试 | 3学时 | |
● 适合工具
※ 各行政、企事业单元信息中心技术人员、网络管理人员、卖力人员及主管或分管信息化事情的领导；
※ 金融、教育、电力、统计等行业系统的网络管理人员、卖力人员及主管或分管信息化事情的领导；
※ 各院校计算机、信息相关专业的学生；
※ 有志于从事网络管理方面事情或喜好、欲了解网络宁静管理方面知识的各界人士。
● 证书样本及特点
※ 证书封面明示为带国徽的专业技术证书。
※ 本证书是工业和信息化部通信行业职业技能鉴定指导中心凭据国家职业技术尺度要求所发表的专业技术证书。
※ 本证书可作为各行政、企事业单元及相关行业系统的信息技术方面相关人员的专业技术水平凭证。
● 培训用度
※ NSACE培训（低级）为5000元/人，授课时间3天。
※ NSACE培训（中级）为8000元/人，授课时间5天。
※ NSACE培训（高级）为6800元/人，授课时间3天。
工业和信息化部认可证书持有人已经具备网络与信息宁静专业技术水平，是给予证书持有人具备执法效力的证明。任何伪造政府印鉴的行为，都将严重冒犯中华人民共和国执法，确保证书的严肃性和权威性。
京公网安备11010802024551号