网络安全是什么？
保护网络、系统、数据免受未授权访问、攻击或破坏的技术与管理措施核心任务
网络安全为什么重要？
327万
当前网络安全人才缺口2500亿
2025年中国产业规模目标70%
企业数字化转型滞缓超掌握核心能力5天
1、能够根据企业办公环境和工作需求，为企业组建大、中、小型企业网络，并能指导实施。
2、能够根据网络拓扑图，根据需求，配置路由器与交换机，实现企业网络全网互通。
3、按照正确的操作方法和顺序，监控设备和网络的运行状态，维护设备和网络传输媒介的正常工作；完成设备IOS的升级、配置文件的备份和还原等;完成网络的日常维护。
掌握核心能力5天
1、掌握Linux必备命令、系统管理、文件管理、用户管理。
2、掌握Linux权限配置、目录权限、用户权限。
3、掌握Linux磁盘管理、挂载、分区。
4、企业实战搭建部署LNMP环境、JAVA环境。
5、企业实战搭建部署系统防火墙及堡垒机，实现服务器统一管理、操作审计用户分权。
6、企业实战搭建部署OpenVPN实现内网互通。熟练搭建各种漏洞测试靶机环境。
掌握核心能力10天
1、掌握网络安全基础知识、了解安全行业行情、安全需求、法律法规等必备基础知识。
2、掌握信息安全常见漏洞与风险等相关安全防护策略。
3、建立简单攻防测试环境(VMware、Windows、Linux安装配置、恶意代码勒索病毒等攻击防范)。
4、能编写简单的HTML&JS、C代码、PHP代码，一些项目单个功能开发。
5、能对MySQL/MSSQL创建、查看、修改、增加、调整等字段顺序、排序、删除、索引、权限等数据字段相关命令行操作。
掌握核心能力5天
1、掌握渗透测试核心渗透思路。
2、掌握渗透测试常用工具使用。
3、掌握协议、Web、中间件、框架类漏洞、反序列化、安全防护设备、内网等渗透测试。
4、掌握源码审计工具使用及人工代码审计。
5、掌握渗透测试报告编写。
掌握核心能力5天
1、掌握Python基础、语法、对象、文件操作，错误和异常
2、掌握Python正则表达式、多线程、网络编程、WEB编程、数据库编程。
3、掌握Python爬虫的编写、数据解析、验证码识别、高性能异步传输、selenium模块、scrapy等框架等。
4、掌握Python信息收集工具编写(密码字典生成器、站点目录扫描、C段探测、子域名扫描、指纹识别等)。
5、掌握Python扫描与爆破工具编写(Web表单暴力破解、端口扫描、数据库暴破系统服务端口暴力破解)。
6、掌握漏洞exp编写(漏洞分析、多线程、批量化)、基于Py插件开发(burp、sqlmap等插件)。
掌握核心能力1天
1、掌握等级保护定级备案。
2、掌握等级保护差距评估。
3、掌握等级保护规化设计。
4、掌握等级保护安全整改。
5、掌握等级保护测评验收。
掌握核心能力1天
掌握企业资产、威胁、脆弱性、安全措施识别并对识别结果进行风险分析，对分析结果进行风险评估报告输出。
掌握核心能力0.5天
1、掌握各厂商漏洞扫描器安装、配置、使用。
2、掌握交换机、路由器、安全设备、操作系统、数据库、应用安全配置检查。
3、掌握常见日志审计工具及手工日志分析方法。
4、掌握系统监控、态势感知、Waf设备等相关监控、行业巡检方法与技能、掌握巡检报告编写。
掌握核心能力7天
1、掌握应急响应流程，当企业在发生灾难时，可及时、有序、有效的开展应急救授工作降低事故后果。
2、掌握网络、系统、应用、数据等相关应急操作方法。
掌握核心能力5天
1、数据采集与提取:能够从各种数字设备(如电脑、手机、服务器等)和云存储中提取数据。
2、数据恢复:从损坏或删除的文件中恢复有价值的证据。
3、证据分析:使用特定的电子取证工具对收集到的数据进行详细分析，寻找与案件相关的关键信息。
4、数据鉴定与验证:确认数据的完整性，防止证据篡改或伪造。
5、隐私保护与合规性:遵守相关法律法规，确保取证过程中不会侵犯隐私或违反法律。
6、报告和证词能力:撰写专业的电子取证报告，并能够在法庭上提供证词。
掌握核心能力5天
1、安全事件响应与处理:能够及时识别、分析并响应各种网络安全事件，采取适当的措施减少损失，确保系统恢复正常运行。
2、安全监控与日志分析:掌握通过日志分析和监控系统，实时检测和预防潜在的安全威胁。
3、漏洞管理与修补:熟悉漏洞扫描工具，能够识别系统漏洞并及时修补，减少安全隐患。
4、威胁情报分析:具备从外部来源获取威胁情报的能力，并将其应用到组织的防御体系中。
5、安全策略与合规性管理:能够根据行业标准和法规要求制定与实施安全策略，确保企业符合相关的法律合规要求。
6、自动化与流程优化:理解并能够利用自动化工具优化安全运营流程，提升效率和响应速度。
安全竞赛
赛事未开始前
用户点击参赛进入赛事，除参赛指南信息外的页面禁止查看赛事进行中
用户点击参赛按钮进入赛事，可正常浏览所有内容，并在比赛题目页面进行解答赛事结束后
参赛按钮显示为回顾，管理员开放回顾功能时，可点击进入复盘赛事
漏洞库
漏洞库首页
展示漏洞数据的类型分布TOP10、历史分布、危害等级等信息漏洞数据列表
依据漏洞类型、漏洞等级、漏洞状态进行搜索查询漏洞详情
提供漏洞基础数据、漏洞描述、POC、EXP、验证手册、受影响产品、官方解决方案、参考链接的信息
周周老师
腾科360网络空间安全首席讲师
1、渗透测试：长期参与大型企业 Web 应用、APP 等渗透测试，擅长挖掘 SQL 注入、业务逻辑漏洞等风险。
2、安全运营：在南方电网等项目中，负责安全监控、应急响应及漏洞管理，保障日常安全。
3、应急响应：成功处置勒索病毒等安全事件，具备从攻击发现到恢复加固全流程能力。
4、护网行动：任蓝队成员，擅长资产梳理、攻击研判，优化安全设备规则，降低误报率。
5、开发与挖掘：熟练掌握 PHP/Python，独立编写安全工具；在蚂蚁金服 SRC 挖掘中获年度英雄第 36 名。
1、场景还原：注重实战场景模拟，强调动手操作，教学生在复杂 Web/APP 环境中挖漏洞、写报告。
2、能力构建：从安全运营思维（监控、日志分析等），到应急处置、工具开发意识，全面培养学员安全实战力。
5AECDD2D8871 老师
腾科信息安全实战高级讲师
1、红队攻防:深度参与大规模红队演练，突破多层防线，挖掘复杂业务逻辑漏洞。
2、社工攻击:结合心理学与组织文化，设计钓鱼邮件、物理入侵等社工场景并实施。
3、应急响应:参与勒索病毒、APT攻击处置，覆盖事件发现到加固全流程。
4、内网渗透:精通内网渗透、权限提升，绕过监控持续横向渗透。
5、工具开发:熟练运用渗透工具，按需开发定制化脚本，提效渗透测试。
1、实战模拟:还原真实攻防场景，教渗透手法、工具及漏洞利用。
2、思维训练:从攻击者视角，培养学员安全分析与攻击设计思路。
3、社工实践:强化社工工程在红队作战中的应用，开展针对性训练。
4、体系教学:传授企业安全防御体系搭建与优化，结合红队攻击策略提升防御水平。
棉袄老师
腾科信息安全攻防实战高级讲师
1、隐蔽渗透与权限控制:擅长企业内网隐蔽探测、权限提升等，可规避高级检测机制，实现横向移动与目标控制。
2、重大安全事件处置:主导应对勒索软件、APT攻击等，具备从威胁感知到体系化加固的全流程处置能力。
3、安全工具链与自动化:熟练运用主流工具，还能定制自动化脚本及专用工具，提升测试效率与精准度。
4、工业互联网安全防护创新:为5G工业互联网场景设计部署微隔离安全域，自研插件降低业务误报率至0.3%以下。
1、攻防视角双轨训练:培养学员像攻击者思考攻击面、策划路径，同时从防御者角度设计弹性安全架构与主动防御策略
2、企业安全运营体系构建:系统讲授企业安全防御体系设计、落地与优化，以红队战术检验防御有效性。
3、协议级攻防原理解构:用工具及模拟环境，剖析关键网络协议与安全机制在攻防对抗中的原理和作用。
4、业务场景驱动威胁建模:围绕核心业务风险场景，构建知识图谱，关联技术点与业务风险、防护措施。
铭铭老师
腾科网络安全综合实战高级讲师
1、蓝队防御与全链路攻防实战：多次主力参与银行、通信、制造、能源、政企等行业的大型护网与重保任务，承担攻击面收敛、防御部署、安全设备调优与漏洞闭环处置等核心工作。多次在任务中多次发现源码泄露、暴露面高危漏洞、历史遗留后门等重大风险，并推动修复与安全加固，确保重点时期“零重大安全事件。
2、渗透测试与车联网安全研究：熟练掌握Web漏洞利用与修复，多次完成SRC漏洞挖掘及渗透测试并提交高质量报告。在车联网安全方向，曾参与车载系统与云端相关平台的安全测试研究，具备协议分析与攻击面评估能力。
3、应急响应与威胁溯源：具备应对APT攻击、木马病毒、钓鱼邮件入侵等重大事件的全流程处置能力，熟练运用日志分析、数字取证、C2反制、攻击链还原等技术手段，能够在事件中快速锁定攻击源、恢复受损系统、封堵入侵路径，并多次溯源至攻击队成员或恶意IP，形成可追溯、可防御的安全闭环。
4、高校与企业安全培训：担任多所高校与企业的特邀网络安全讲师，主导CTF、AWD、SRC挖掘、小程序安全、应急响应、数据安全赛等方向的系统化培训与实战演练。教学内容涵盖工具使用、漏洞挖掘、内网渗透、溯源反制等全链路知识，培养学员在省赛、国赛等多项赛事中取得优异成绩。
康康老师
腾科360网络空间安全高级讲师
1、漏洞挖掘深度实践：在多个平台(比如京东，百度，阿里，顺丰)拥有多份原创漏洞证明，熟悉挖掘多种漏洞比如OWASPTOP10的漏洞挖掘，逻辑漏洞的挖掘，云存储漏洞的挖掘等等，掌握许多常规与非常规的攻击手法，拥有大量漏洞挖掘实战报告。
2、护网蓝队实战经验：技能体系涵盖技术实战、策略研判与应急响应等多维度能力。在实战中精通流量分析技术，结合Suricata、Snort等IDS/IPS规则对攻击行为进行实时拦截，能针对性地部署WAF规则及系统加固方案。对于慢速流量爆破无告警等攻防疑难点有着独到见解。
3、安全开发与脚本开发：熟练掌握PhP/Python，能够独立编写用于渗透测试和漏洞挖掘的安全工具，可针对性地应用于实际攻防场景。
4、安全运维服务经历：具备扎实的系统管理能力，熟悉Linux/Windows系统配置、漏洞修复与日志分析，掌握防火墙、IDS/IPS等安全设备运维，能够快速响应安全事件并湖源处置。
技术栈全面覆盖
环境，学以致用
就业履历
攻防，学习即实战
手把手教学
客服热线
公司固话：020-38289118 课程咨询：18127429208（同微信）-
微信
-
公众号
关注我们
