你可能不了解网络安全 但这些事件不会陌生

安全事件

facebook数据泄漏

5000万用户数据遭到泄露，演变政治武器（新浪科技网）

A站受黑客攻击致用户数据泄露

AcFun受黑客攻击，近千万条用户数据外泄，包含用户ID、用户昵称、加密存储的密码等（澎湃新闻）

乌克兰电网事件

2015年12月23日当地时间15时左右，Kyivoblen-电力公司遭到入侵，导致7个110KV的变电站和23个35KV的变电站出现故障，导致80000用户断电。（腾讯科技网）

“黑客”入侵快递公司后台盗近亿客户信息

中国公民信息泄露近1亿条，导致个人经常接到贷款、买房、工艺品等广告 骚扰电话。（腾讯网）

WannaCry蠕虫勒索病

150多个，30多万台机器，中国2万多台感染，造成 损失80亿美元（科普中国微信公众号）

个人安全

假“共享充电宝”让你 秒变透明人

在使用时手机被安装恶意程序，甚至远程控制支付软件，造成财产损失。

“扫码骑车”扫丢个人信息

扫码跳转到含有木马的假租车软件，被盗取个人信息和银行卡信息。

勒索病毒搭上荣耀 “全军出击”

打着游戏外挂的名义吸引用户下载安装，并对个人文件进行加密，索要赎金。

清理微信僵尸粉，竟然是盗号骗局

点开清理链接后，对方则趁机盗取用户微信号、好友信息，甚至植入木马病毒。

网络安全堤坝已上升至战略高度

随着范围内网络安全事件的日益增加，《网络安全法》及一系列配套政策法规逐步落地实施，国内政企机构对网络安全的重视程度也日益提高，网络安全人才的需求增长

网络安全专业人才供不应求 各行各业重金抢人

网络安全从业者人才告急

2017年网络安全人才的缺口激增。预计未来十年这种势头仍将持续。预计到2020年，相关人才的需求会呈现倍速增长，专业人才严重供需不足。

行业薪资不断增长 发展广阔

目前互联网、通信、新能源、房地产、金融证券、电子技术等行业迫切需要网络安全人才。薪资随之高幅度增长。

各岗位占比与薪资发展

（数据来自拉钩，智联，BOSS）

优就业联合瑞星 建设网络强国培养“护卫军”

课程研发

优就业联合瑞星共同研发教学课程，根据用人单位和行业需求设置课程

实战平台

多种网络安全项目实战平台，讲师亲自带领学员感受不同平台不同实战项目

理论+应用

真实项目场景+真实环境搭建，让学员感受理论和应用结合的过程。

师资团队

业界高水平讲师授课，技术过硬，实力突出。学员对知识理解更到位

优就业与瑞星合作班优势

项目式培训

以完整的项目作为学习案例，除了简单的知识点之外，也能够掌握实际项目的整体技术思路。

任务引领式教学

任务引领式教学方式，从一个完整 的项目中提炼出小型的工作任务， 进行阶段性培训。

企业项目实战

合作企业项目实战，由企业大牛带 领你体验真实的网络攻防，同时了 解企业的工作流程，真正掌握实操经验。

优就业与瑞星 精心研磨的课程大纲

前期 基础技能

网络安全概述、计算机操作基础、计算机网络基础

第 一阶段 网络安全所需技术

WEB安全基础入门、AWVS安全工具、Nmap网络安全利用、sqlmap工具利用、Burp Suite安全工具

第二阶段 WEB安全漏洞分析

WEB安全之XSS跨站脚本漏洞、WEB安全之文件上传原理、WEB安全之SQL注入、WEB安全之认证攻击、WEB安全之其他漏洞讲解、应用程序漏洞分析

第三阶段　网络安全技能

WAF安全测试、安全工具使用、自动化安全检测

第四阶段　综合项目

渗透测试安全评估、项目实战

第五阶段　岗位培训

等级保护、渗透测试报告编写、企业面试

企业实战项目 体验真实项目环境

1、渗透测试

项目介绍

渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。

网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。

涉及技术点：信息收集、端口扫描、权限提升、溢出测试、后门程序检测、SQL注入、跨站脚本攻击、非法文件上传、认证攻击、AWVS安全工具、Nmap网络安全利用、SQLMap工具利用、Burp安全工具、Metasploit使用、KaliLinux使用、数据库安全、Windows系统安全、Linux系统安全、WEB中间件的认识、应用程序漏洞利用、渗透测试风险规范

2、安全评估

项目介绍

安全评估也称风险评估，是针对事物潜在影响正常执行其职能的行为产生干扰或者破坏的因素进行识别、评价的过程。

涉及技术点：风险评估途径、风险评估方式、定量分析、定性分析、风险评估与管理工具、系统基础平台风险评估工具、风险评估辅助工具、风险评估的基本过程、资产分类、分级、形态及资产价值评估、威胁识别、脆弱性识别、控制措施、风险分析、安全评估标准、信息系统安全等级保护、信息系统审计

3、代码审计

项目介绍

代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。软件代码审计是对编程项目中源代码的全面分析，旨在发现代码漏洞及违反编程安全规范等安全问题。

审计环境

系统环境：WinXP/Win7/Win10等

基础环境：PHP/JAVA/Python等

中间件环境：Apache/IIS/Nginx等

数据库环境：MySQL/Oracle等

涉及技术点：代码审计环境搭建、审计辅助与漏洞验证工具使用、了解通用代码审计思路、代码审计、漏洞验证、漏洞利用、代码修复建议、编码规范指导、业务功能安全设计

4、入侵

项目介绍

网络安全事件处置过程中，需要进一步调查原因，首要目的是查缺补漏，发现网络安全管理中存在的问题和漏洞，从中汲取教训、积累安保经验。而这个环节技术入侵。

涉及技术点：项目信息收集及系统操作技能、样本提取、样本逆向分析、样本代码分析、日志回溯、漏洞验证、漏洞修复、异常文件清理、常规加固和优化

教学优势一目了然 实力有目共睹

经过多年的不断发展和课程升级，形成了“理论+实战+实训”相结合的的独特教学模式

全程面授

面对面教学可及时了解学生学情，根据学员课堂反馈调整上课进度，课堂互动性强，老师及对学生学习效果进行测评纠错。

阶段性实战

每个模块和小型阶段都与实战演练紧密结合。帮助学员吸收、掌握知识及与之匹配的技能。避免理论实践脱节，真正学以致用。

大型项目实训

理论学习后，设置大型项目实训。学员切身体会岗位所需，亲自动手参与项目开发运作。学员拥有自己真实的项目成果及独立操作大型项目的能力。

认真培训服务 让你学以致用

课程服务

老师辅导

技术携手高校倾情相授安全技能

课业跟进

学习进度、到课情况、作业布置，多方位跟进督促

课程回顾

随堂视频+授课内容，360度、无死角反复学习

阶段测试

不定期能力测试，检测欠缺不足，学习更

就业服务

01、教学跟踪 反馈指导

培训期间，教务老师将对学员采取学习质量追踪，根据调查结果针对不同学员做定期个性化辅导和课后相对应的训练计划。

02、多元化培训

在整个专业课程培训过程中，学院将会不定期开设讲座、行业前沿技术分享、就业指导、户外拓展等活动。

03、就业指导 职业素养

专业技术课程结束后，将由专职就业指导老师为学员提供面试技巧、沟通礼仪、简历撰写以及职业生涯规划等职业素养类的培训内容。

04、职业规划 入职答疑

学员入职后，一旦遇到了职业发展问题、职场晋升困难等，可咨询学院内的专职就业导师，我们为学员作出合理的解答、建议与规划。

优就业学员专享八大福利

全程面授

技术大牛面对面讲授、手把手教学。

就业服务

根据学员学习情况、自身意愿，提供就业服务，一地学习，全国就业。

0元住宿

自建教学基地，标准化宿舍、酒店式公寓。

免息贷款

携手百度提供0息贷款服务，利息由优就业承担。

0元试学

0元试学5天，先体验后报名。

图书用户特惠

符合优惠条件的优就业图书用户，报名系统面授课程享1000元优惠。

网课赠送

赠送价值3000元课程相关网课，查漏补缺，复习更简单。

0元重修

两年内可0元再学，享全系课程更新迭代。

优就业打造多方位的网络安全实训基地