网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然或恶意原因而遭受破坏、改、泄露,系统连续可靠正常地运行,网络服务不中断。
截至2018年8月,我国网民规模达8.02亿人,互联网高速发展。与此同时,互联网的开放性和安全漏洞带来的风险也无处不在。网络攻击行为日趋复杂;黑客攻击行为组织性更强;针对手机无线终端的网络攻击日趋严重;有关网络攻击和数据泄露的新闻层出不穷,网络安全问题成为政府、企业、用户关注的焦点。
55%网友遇到“冒充公安局、卫生局、社保局等.工种机构进行电线%网友遇到“社交软件.上冒充亲朋好友进行诈骗”
国内对互联网安全的整体重视，近几年才开始，大众认知不够，高校招生困难，目前国内只有120所高校开设相关专业，培养人才数量有限。
因为从业者稀缺，实战型精英人才几乎全被相关企业招纳，外部少有能真正讲课的优质网络安全讲师，对教育来说，讲师资源尤为致命。
虽然同属IT范畴，很多培训机构设有安全课程，但领域差异足以形成技术壁垒，培训机构欠缺高质量网络安全课程研发能力。
由知了汇智主导，启明星辰、安洵、科来、西普教育等合作企业协同研发教学课程，根据企业岗位定制，由用人单位评估完成
涵盖渗透测试、漏洞挖掘、漏洞利用、漏洞修复、代码审计、安全脚本编写、SRC挖洞、CTF比赛、综合实验靶场练习等内容。学完将真正掌握内网渗透实战技术，具备独立完成项目的能力。
知了汇智已经有400余名学员从事网络安全岗位工作，学员遍布在启明星辰、绿盟、天融信、科来、卓越华安等各大安全公司，有些已经进入管理层。
网络概述、通信过程、网络分类、OSI七层模型、每层功能、设备，数据封装与解封装，互联网体系标准、TCP/IP协议、协议讲解、TCP三次握手、四次挥手、IP、子网掩码、IP寻址、子网划分、VLSM、CIDR、主机到主机通信过程，单播、广播、组播、wireshark
交换机原理、VLAN、STP、RSTP、MSTP、路由器功能、设备管理、路由原理、静态路由、动态OSPF、STP算法、DR/BDR选取过程、链路状态、端口状态、OSPF类型包分析、配置、认证、单区域、多区域、网络故障排除、NAT技术应用、静态NAT、动态NAT、PNAT、双向NAT技术应用、ACL技术应用、标准ACL、扩展ACL、基于时间的ACL
防火墙技术、功能、类型、部署方式、单堡垒、双堡垒、DMZ、IPS/IDS分类及原理、流量信息的采取、流量信息的分析与检测、流量信息的（告警、阻断、误报）、IDS的策略设置、IDS的故障排查、VPN、MSTP、MPLS、IPsec-vpn、AAA认证、RADIUS协议、上网行为管理、网络安全拓扑图绘制、网络安全架构设计方案撰写
Linux系统概述与Linux系统安装、Linux系统文件与目录管理（文件管理命令、Vim编辑器）、Linux系统用户、组和权限的管理（用户与组、ACL、SUID、SGID、SBIT、umask）、常见的Linux系统日志分析（系统日志、故障排错）、Linux的基础性能分析和测试、shell
Winows系统安装与基本配置、管理工具使用、网络打印机配置与管理、活动目录管理、用户与组管理、组织单元管理、组策略管理、注册表介绍与注册表备份、还原、性能监视与优化、磁盘管理、存储与备份、DFS服务器的配置和管理、网络服务（IIS、DNS、FTP、DHCP）配置与管理、远程管理与控制、windows常用网络命令、日志分析、Windows系统安全加固
HTML、基础、标签、元素、属性、段落、样式、链接、框架、实体、URL编码、字符集、语言代码、JS、数据类型、函数、对象、DOM、AJAX、JSON
语法、函数、循环、表单、PHP文件、打开\读取、cookie、sessions、PHP XML、AJAX
概念、存储、完整性、约束、安全威胁来源及对策、安装、基本库表操作、危险语句、数据库访问控制、数据库系统安全机制概述、身份验证模式、密码策略、权限、角色与架构、权限管理、数据库备份与恢复、数据迁移、数据加密与审核、大数据安全、主从复制、读写分离、日志分析，入侵排查
阶段学习目标：掌握web安全基础技术、渗透工具使用、OWASP TOP10漏洞挖掘及利用、Webshell编写及免杀、上传及绕过、WAF防护机制识别及绕过、代码审计、渗透测试报告编写、代码审计报告编写
基本信息、CDN绕过、CMS判断、google hacking、fofa、敏感信息、旁站、服务类型、端口
SQL注入、手工探测、联合查询、报错、时间盲注、布尔盲注、head头注入、堆叠注入、二次注入、加解码注入、JSON注入、DNSlog注入、LADP注入、跨库注入、XSS、反射型、存储型、DOM型、Beef-XSS、安全修复文件读写、CSRF/SSRF漏洞、逻辑漏洞、越权、代码执行、命令执行、任意文件下载、未授权访问、XXE漏洞、反序列化、注册表读取、sqlmap基本使用、sqlmap高级使用、tamper编写、渗透测试报告、上传绕过、后端验证(黑名单)绕过、后端验证(白名单)绕过、内容验证绕过、WAF绕过、安全修复
Webshell、webshell原理、大马、小马、一句话木马、木马编写、木马特征、木马免杀处理、菜刀、冰蝎、哥斯拉、蚁剑
WAF介绍、WAF特征、WAF类型、WAF策略、过滤函数、自定义函数、PDO预编译、大小写混合绕过、双写绕过、更改提交、编码绕过、宽字符绕过、等价函数替换、特殊符号混用、数据库特征绕过、注释符混用、HTTP参数渲染、垃圾数据溢出
阶段学习目标：掌握系统漏洞挖掘、msf应用、提权技术、Powershell技术、木马制作与免杀
metasploit、meterpreter后渗透、信息收集、权限提升、代理转发、端口转发、路由添加、后门、清除痕迹、Exp编译、PoC编译利用
提权、系统溢出提权、数据库提权、第三方软件提权、本地权限提升、脏牛提权、数据库提权、SUID提权、溢出漏洞提权
阶段学习目标：掌握内网渗透相关知识如工作组/域攻击方法、协议攻击、明文/密码传递、权限提升、横向纵向、后门木马python渗透等技术
信息安全行业介绍、网络安全概论、网络安全相关法律法规、标准体系、密码法、保密法、数据安全法等相关法律知识、安全人员职业道德、安全管理制度制定、机房安全建设规范
应急响应与处置、信息收集技术、漏洞扫描技术、后门添加及检测技术、隐蔽隧道防护技术、恶意代码检测及分析、日志分析技术
具有10年以上的信息安全行业技术及项目经验，乌云提交多个大型企业web漏洞, 主导或参与中石油渗透测试、风险评估、等级保护等工作;精通Linux、KVM、 Openstack、 Zabbix等云计算技术;精通网络安全架构、渗透测试、漏洞挖掘、入侵检测、病毒防护等企业技术应用;掌握信息安全等级保护、风险评估、应急响应等安服项目。
10余年信息安全行业工作经验。曾参与国家重大项目活动，四川省国税局网络的漏洞和病毒分析、重大网络安全事件的应急响应工作，具备丰富的网络安全体系建设和安全服务实战经验。擅长CTF、 Web安全、渗透测试、无线安全、IoT等课程。丰富的教学经验，为360安全 、绿盟科技、深信服等知名信息安全公司输送高质量、高标准、 高技术实力的技术精英。
