网络安全工程师

本专业主要面向高职、本科层次。

具有系统的计算机网络基础理论和知识，全面掌握网络设计、网络工程、网络管理、网络维护、安全配置、黑客攻防、安全方案设计等相关技能，熟练使用和配置软、硬件防火墙、VPN、入侵检测、身份验证、Internet访问和监控、反病毒系统，并具备数据库管理、数据安全等相关知识，能独立完成大中型网络工程方案、企业级网络安全解决方案的设计、撰写和实施，能独立对企业网络进行设计和布线，独立完成Windows、Linux等操作系统和WEB、FTP、DNS等各种服务器的安全配置和优化等，独立对路由器、交换机等设备进行连接和配置，独立完成企业数据库系统和邮件系统的安装、配置和管理。

中华人民共和国教育部ITAT-PRO认证证书

01
典型企业网络建设
项目实践
主要学习Active Directory和微软常用网络服务器的配置。内容包括Active Directory的创建，AD架构，AD复制拓扑，操作主机，全局编录，LDAP，站点，域信任关系，域树，域林，AD的备份还原，AD的灾难重建。PKI体系原理，CA服务器创建与证书申请。DNS服务器，文件服务器，打印服务器，DHCP服务器，Web，FTP，SMTP/POP3，NNTP，路由与远程访问，远程安装服务器与无人值守安装。分区表结构，分区恢复，FAT文件系统，NTFS文件系统，常用数据恢复软件。
公司摸拟法


02
企业统一沟通消息平台建设
项目实践
主要学习Exchange服务器的部署，邮箱的创建，配置，访问方式，RPC，RPC Over HTTPS，OWA，SMTP，POP3，IMAP。邮件策略，邮件列表，地址列表，公共文件夹，管理组，路由组，路由组连接器。存储组，恢复存储组，邮件恢复，Exchange备份恢复与灾难重建，前后端服务器。LCS服务器的部署，客户端安装，存档服务配置，企业池配置。
公司摸拟法


03
企业网络安全建设
项目实践
主要学习ISA标准版的常规部署，无人值守安装，防火墙策略，系统策略，网络规则，HTTP内容过滤。WPAD，Web客户端，防火墙客户端，SNAT
客户端。Web服务器发布，非Web服务器发布。VPN服务器，PPTP，L2TP，VPN隔离，站点到站点的VPN，Radius服务器结合智能卡或证书，分支机构VPN连接。ISA企业版部署，企业级策略，阵列，负载平衡，ISA结合BandSplitter限速。
公司摸拟法


04
企业桌面系统安全管理
项目实践
主要学习SMS服务器部署。站点边界，系统角色，账号配置。客户机发现，客户端安装。软件分发，软硬件资产清理，OSD部署操作系统，软件计数，安全更新，远程协助。SMS脚本，SMS报表，SMS查询。SMS性能分析，SMS日志，SMS排错。SMS数据库维护，SMS备份恢复。
公司摸拟法


05
系统更新与企业级反病毒系统
主要学习WSUS服务器部署，WSUS拓扑，WSUS同步设置，计算机组。补丁下载，补丁分发。上下游服务器，镜像服务器。WSUS排错，WSUS调试工具，WSUS导入导出。Norton企业版反病毒系统部署，客户端安装，病毒库更新，集中管理。Antigen For Exchange，Antigen For LCS，Antigen For Sharepoint。Forefront Client Security部署，架构，客户端推送，恶意软件库更新，安全策略。
案例教学


06
PIX防火墙
主要学习Cisco网络安全产品体系，Cisco PIX防火墙技术、特点、系列产品；配置Cisco PIX防火墙，Cisco PIX防火墙设备管理器PDM，转换和连接；访问控制设定和内容过滤；Cisco Secure PIX防火墙的高级协议处理技术和攻击防护装置；Cisco PIX防火墙的认证、授权与记账；配置采用Cisco Secure PIX防火墙的VPN；PIX系统管理。
案例教学


07
IDS入侵检测
主要学习IDS架构原理，HIDS，NIDS，入侵检测模型，IDS工作方式。常见入侵方法，网络协议族，数据流捕获。 Snort的安装和配置， Snort体系结构，Snort规则，警报，传感器，审计。
案例教学


08
Linux系统管理
主要学习Linux的安装与调试，常用命令，文件系统，启动过程，软件包的管理，X-WINDOWS的配置，Apache的配置和使用。DNS服务器，DHCP服务器，Samba服务器，Sendmail，IPTable。
案例教学


09
高级路由交换技术
主要学习路由和交换的基本原理、广域网常用技术，配置Cisco 路由器、交换机在多协议网络环境中运行，配置VLAN和端口安全性，配置多种路由协议如：RIP、IGRP、EIGRP、OSPF，配置Cisco路由器支持多种广域网连接技术。
案例教学


10
网络方案设计与撰写
项目实践
主要学习网络设计和优化的基本原则，网络方案的结构和编写方法，通过多种不同行业的方案学习如何分析客户需求设计网络方案，进行技术选型、设备选型和报价，规范撰写网络方案/标书，进行方案讲解。
公司摸拟法


11
网络安全工具软件
主要学习协议分析软件，压力测试软件，日志分析软件，结构检测软件，Resource Kits等网络安全常用软件。
案例教学


12
职业生涯规划
演讲与沟通、职业礼仪、就业指导、科学的工作方法、个人作品集制作
案例教学

岳 雷：讲师
讲授课程：网络安全
名师简介：本科，工程师，毕业安徽农业大学计算机应用，10年经验的网络工程师，8年经验的培训讲师，国内最早一批MCP。精通微软操作系统及主流服务器技术，擅长网络安全，精通数据存储底层技术，项目经验丰富。
名师博客：岳雷的微软网络课堂

工作历程
北京和讯公司Intranet总工程师
北京动感天地公司系统集成技术总监
北京汉众科技公司特聘专家

联想公司信息管理中心特聘专家
北京长城计算机学校金牌讲师
北京ITET培训学校首席讲师
从2000年开始兼职培训，注重启发式教育，理论结合实践，引导学生独立思考，强化文档阅读，8年已培养出2000多名网络工程师
2006年11月为河南统计局培训Mysql，深受客户好评
岳雷老师在国内最大的技术网站51CTO开设专家博客（http：//yuelei.blog.51cto.com），博客访问量位列前三，主持多期专家门诊，回答网友的技术提问。著有《Delphi5使用大全》，《ISA Server 2006企业级防火墙彻底攻略》，目前正应邀撰写《Windows Server 2008网络服务器配置指南》


李 善 军：讲师
讲授课程：网络安全
名师简介：李善军老师毕业于内蒙古大学法学院法学专业，擅长计算机操作系统的管理与维护，计算机资源子网和通信子网的建设与管理。对操作系统管理、服务器环境搭建、路由网络环境建设、交换网络环境建设方面有深入的理解。


工作历程
参加过北京神州泰岳系统集成公司，美国BMC网络管理系统新华社建设和管理工作
上海PROSTEN股份公司，语音平台的建设和管理
新网互联短信网址在北京联通和移动两大运营商的接口建设
承担过LINUX操作系统、CCNA、网络服务器搭建课程的教学工作
参加过北京长城计算机学校计算机网络工程培训
华为北京HCSE培训，具有HCSE认证


杜 飞：讲师
讲授课程：网络安全
名师简介：讲师，毕业安徽省铜陵学院计算机系计算机应用，8年网络工程实际经验，对企业网的组建和管理维护有独特的见解；在计算机系统集成、Windows Server、企业防火墙系统的管理有深入的研究；对 SQL Server及My SQL有实际的项目开发经验。


工作历程
2000年3月―2002年9月 任安徽省铜陵市钱码软件公司讲师和培训部经理，负责公司新产品的宣传和推广，及公司内部网络和网站服务器管理
2002年11月―2004年12月 任安徽省同心科技公司网络部主管，从事公司网络管理及对外工程承接、方案设计，工程招标及技术支持
2005年4月至今 北京创讯信息科技有限公司技术总监

2005年11月 开始从事网络及数据库管理教学工作，在教学中坚持以市场为中心，市场带动教