Web安全攻防

*：聚天下英才而用之，为网信事业发展提供有力人才支撑。

2014年2月，*就任中央网络安全和信息化领导小组组长时指出,没有网络安全就没有国家安全。建设网络强国,要把人才资源汇聚起来,建设一支政治强、业务精、作风好的强大队伍。2015年6月11日，“网络空间安全”国家一级学科正式获批，学科代码为“0839”，授予“工学”学位。

中国是网络攻击的主要受害国，2013年震动世界的“棱镜门”事件集中反映了我国网络安全受制于人的严重困局。2014年，受访的内地和香港大中型企业在过去一年内因信息安全事件平均每家损失达240万美元，同比增加33%。

2015年网络安全事故频发。社保系统泄露千万用户信息，波及30余省市。网易邮箱数据疑似泄露过亿用户，连带用户绑定的其他账号等。2016年4月底，Struts2漏洞爆发，大量网站中招……

迄今*，全国2500多家高校中，开设信息安全专业的只有103所，培养人才仅1万左右，远不能满足需求。而且高校网络安全类课程薄弱，教材陈旧、师资缺乏攻防实战经验，难以培养安全攻防合格人才。

同时，市场上信息安全类课程基本上是在线教学，且多偏重于运维。课程过于陈旧，所讲漏洞太low，所谓技术视频主要来源于爱好者的贡献。对于初学者来说，难度大，且学费高昂。

蓝鸥Web安全攻防课程体系来自企业、赛克安全专家团和高校的高度结合；完整的课程体系，攻守兼备的企业实战，培训能写工具、能渗透的大牛。

---

灯塔Club平台优势
蓝鸥灯塔Club平台是综合的学习平台体系，集学习、拓展、实战于一身，培养学员真实的安全攻防互联网思维。学员有机会跟行业*白帽子一起做众测，帮真实企业检测漏洞、做好安全防护，积累实战经验。

课堂平台系统优势
蓝鸥课程平台系统模拟真实互联网安全攻防系统，学员组成不同团队，进行对抗、抢攻，组与组之间有竞争，提升技术运用于实战的能力同时，促进团队协作。

互动测评制度优势
学员每个阶段都经过严格的考核，帮助学员检测学习效果，确保技术知识熟练掌握。学员可分阶段对老师评价，*教学质量得以提升。学员将综合蓝鸥课堂积分和赛克实战记录评分进行毕业考核，把控学习质量。

教学管理优势
蓝鸥学员入学即录入OA系统，实行企业化管理，加上企业化授课形式，既学到先进技术，又培养规范的职业素养。在严格的考核制度同时，还制定“积分兑现金”“企业聘安全人才”等一系列激励制度，学员考核有积分，参与测试可以赚学费，驱动学员投入学习和参与互动。

*优势
蓝鸥本身在互联网行业的品牌地位就是*保障，在课程期间，学员为知名企业做众测，更容易得到企业认可，未来*行情看好。众多企业招聘更多的通过赛克安全等知名白帽子网站，加上每年一度的行业安全峰会吸引企业关注，蓝鸥学员*有得天独厚的优势。

---

蓝鸥Web安全攻防课程与高校课程衔接，是蓝鸥安全教育专家与赛克安全专家团队共同研讨，反复推敲、多番论证，经3年精华沉淀而成，贴近企业需求，适合学生学习。蓝鸥安全教育专家是具有10~15年从业经验的技术骨干和白帽子成员，有丰富的企业、部队、公安内训经验，其中不乏华为、飞信等知名企业。将丰富的实战经验代入教学的同时，学员还能与白帽子一起为真实企业做众测，专业技能与实战能力获得全面提升。

---

课程体系

*阶段 网络安全篇

• 入学测试
• 网络安全 TCP/IP协议初识 Linux操作系统基础 网络漏洞扫描与信息收集 口令攻击 服务安全 日志安全 安全基线加固 防火墙vpn安全接入 网络无线原理和安全防护

第二阶段 编程语言篇

• 编程语言学习 初识Python Python网页、网络连接编程 Python多线程编程 Python进阶课程 Python自动化安全测试脚本编写指南 POC和EXP实例课程 SQL基本知识 常用SQL语法用法讲SQL用例课程

第三阶段 Web安全篇

• Web安全 渗透测试现状分析及发展方向 环境部署 法律法规&职业道德 http协议详解 会话管理隐患与防御 SQL注入攻击与防御 XSS技术原理、漏洞攻击及防御 CSRF漏洞攻击与防御 敏感信息泄露漏洞与防御 文件上传漏洞与防御 安全配置与中间件存在的隐患与防御 文件*含&逻辑漏洞挖掘与防御 Webshell获取与查杀 企业渗透测试流程规范 加密与解密 权限提升 社会工程学 移动安全 代码审计

第四阶段 开发结业

• 面试指导 面试基础部分 面试中高级部分 职业规划课

未来*领域广泛，可进入*、银行、金融、证券、学校、能源、电子商务、游戏等。*发展多元，如Web安全渗透测试、代码安全分析、程序逆向工程、安全开发架构、防病毒分析师、互联网安全研究员、移动安全研究员、网络安全架构师、企业风险评估师、业务安全审核等，大型机构、企业的众多职位虚席以待。

---