企业级网络安全企业培训

技术支持 TEMIKA CYBER

红队攻击模拟实战培训 旨在为学员配备高级技术技能，以模拟紧密镜像真实世界对手技术、战术和程序 (TTP) 的攻击。

本培训重点关注进攻性方法，以评估组织防御的优缺点，包括社交工程、网络利用、权限提升和后利用技术，以实现红队任务目标。

培训目标

• 理解红队演练的概念、方法论和目标。

• 掌握侦察、利用和后利用技术。

• 学习绕过检测机制的防侦测与规避技术。

• 培养攻击网络、应用程序和终端系统的技能。

• 编写攻击报告和缓解建议。

培训设施与福利

• 行业内资深专家与实战讲师

• 多媒体教室（包含配备电脑及支持培训的互联网接入）

• 培训套件（培训模块与笔记本）

• 全天会议套餐（包含 1 次午餐和 2 次茶歇）

• 专属纪念品

• 培训文档与资料

• 学员专属学习社区/交流群

• 培训结业证书

适合报名人群

培训大纲与流程

蓝队防卫策略培训 旨在为学员配备技术和战略技能，以检测、响应和缓解网络攻击。

本课程涵盖持续安全监控、威胁检测、事件响应、数字取证基础以及安全运营优化。

培训目标

• 理解蓝队在 IT 安全中的角色和责任。

• 学习监控技术、异常检测和事件分析。

• 针对各种类型的攻击构建多层防御体系。

• 制定并实施有效的事件响应策略。

• 掌握支持蓝队运营的工具和框架。

培训设施与福利

• 行业内资深专家与实战讲师

• 多媒体教室（包含配备电脑及支持培训的互联网接入）

• 培训套件（培训模块与笔记本）

• 全天会议套餐（包含 1 次午餐和 2 次茶歇）

• 专属纪念品

• 培训文档与资料

• 学员专属学习社区/交流群

• 培训结业证书

适合报名人群

培训大纲与流程

Web 应用渗透测试培训 旨在提供深入的技术知识，指导如何使用进攻性技术对 Web 应用程序开展安全测试。

学员将学习 OWASP Top 10 漏洞、实操利用、源代码分析以及清晰的漏洞文档编写。

培训目标

• 理解基本的 Web 安全概念。

• 掌握针对未验证输入的利用技术。

• 分析身份验证和会话管理中的弱点。

• 培养高级利用技能和规避技术。

• 编写有效且清晰的渗透测试报告。

培训设施与福利

• 行业内资深专家与实战讲师

• 多媒体教室（包含配备电脑及支持培训的互联网接入）

• 培训套件（培训模块与笔记本）

• 全天会议套餐（包含 1 次午餐和 2 次茶歇）

• 专属纪念品

• 培训文档与资料

• 学员专属学习社区/交流群

• 培训结业证书

适合报名人群

培训大纲与流程

移动应用渗透测试培训 为学员配备针对 Android 和 iOS 平台的移动应用程序进行识别、分析和利用安全漏洞的技能。

包括逆向工程、静态与动态分析、SSL Pinning 绕过、内部存储检查以及移动 API 安全。

培训目标

• 掌握 OWASP Mobile Top 10 移动端十大安全风险。

• 学习针对 iOS 与 Android 应用程序的静态及动态分析技术。

• 培养识别移动端 API、本地存储以及不安全身份验证漏洞的技能。

培训设施与福利

• 行业内资深专家与实战讲师

• 多媒体教室（包含配备电脑及支持培训的互联网接入）

• 培训套件（培训模块与笔记本）

• 全天会议套餐（包含 1 次午餐和 2 次茶歇）

• 专属纪念品

• 培训文档与资料

• 学员专属学习社区/交流群

• 培训结业证书

适合报名人群

培训大纲与流程

OSINT（开源情报）实战培训 OSINT 培训是一项专业发展计划，旨在提供对开源情报 (OSINT) 技术的全面深入理解。

学习如何通过 Web 搜索、社交媒体、域名注册信息和暗网资源收集、分析和利用公开可访问的信息。

培训目标

• 理解 OSINT 的基础和原则。

• 有效识别和访问各种开源数据源。

• 应用结构化技术收集和验证公开数据。

• 分析 OSINT 发现以支持网络安全、威胁情报和调查。

• 将 OSINT 整合到组织工作流和决策制定过程中。

• 在 OSINT 实践中遵守伦理和法律考量。

培训设施与福利

• 行业内资深专家与实战讲师

• 多媒体教室（包含配备电脑及支持培训的互联网接入）

• 培训套件（培训模块与笔记本）

• 全天会议套餐（包含 1 次午餐和 2 次茶歇）

• 专属纪念品

• 培训文档与资料

• 学员专属学习社区/交流群

• 培训结业证书

适合报名人群

培训大纲与流程

计算机取证调查人员培训 为学员配备开展数字取证调查所需的基础和高级技能。

涵盖证据提取保全、内存分析、磁盘取证、日志分析、证据链 (Chain of Custody) 维护以及取证报告撰写。

培训目标

• 理解计算机取证的原则和法律框架。

• 从各种设备和平台识别并获取数字证据。

• 按照取证最佳实践保存和记录数字证据。

• 分析数字痕迹，如已删除的文件、系统日志和元数据。

• 使用行业标准取证工具执行调查。

• 编写并展示适合法律或内部使用的取证报告。

培训设施与福利

• 行业内资深专家与实战讲师

• 多媒体教室（包含配备电脑及支持培训的互联网接入）

• 培训套件（培训模块与笔记本）

• 全天会议套餐（包含 1 次午餐和 2 次茶歇）

• 专属纪念品

• 培训文档与资料

• 学员专属学习社区/交流群

• 培训结业证书

适合报名人群

培训大纲与流程

DevSecOps 实战培训 为学员配备知识和实操经验，将安全实践集成到软件开发和运营生命周期中。

重点关注 SAST、DAST、SCA、密钥管理、容器安全和 CI/CD 安全自动化。

培训目标

• 理解将安全集成到持续集成/持续部署 (CI/CD) 流水线中。

• 掌握静态应用安全测试 (SAST) 和动态应用安全测试 (DAST) 的实施。

• 学习如何在软件开发生命周期 (SDLC) 早期识别和修复漏洞。

• 管理开源依赖项并执行软件成分分析 (SCA)。

• 在开发、安全和运营团队之间培养协作文化。

培训设施与福利

• 行业内资深专家与实战讲师

• 多媒体教室（包含配备电脑及支持培训的互联网接入）

• 培训套件（培训模块与笔记本）

• 全天会议套餐（包含 1 次午餐和 2 次茶歇）

• 专属纪念品

• 培训文档与资料

• 学员专属学习社区/交流群

• 培训结业证书

适合报名人群

培训大纲与流程

DevOps 实践培训 旨在为学员提供有效实施 DevOps 实践所需的基础知识和实用技能。

包括版本控制、CI/CD 流水线构建、基础设施即代码 (IaC)、容器化和自动化监控。

培训目标

• 理解核心 DevOps 原则、实践和文化变革。

• 掌握版本控制、分支策略和协作编码。

• 实施稳健的持续集成和持续交付 (CI/CD) 流水线。

• 使用 Terraform 或 Ansible 等工具学习基础设施即代码 (IaC)。

• 实施自动化监控、日志记录和性能指标。

培训设施与福利

• 行业内资深专家与实战讲师

• 多媒体教室（包含配备电脑及支持培训的互联网接入）

• 培训套件（培训模块与笔记本）

• 全天会议套餐（包含 1 次午餐和 2 次茶歇）

• 专属纪念品

• 培训文档与资料

• 学员专属学习社区/交流群

• 培训结业证书

适合报名人群

培训大纲与流程

Kubernetes 认证管理员 (CKA) 备考培训 旨在为学员提供有效配置、管理和排查 Kubernetes 集群故障所需的基础知识和实用技能。

为学员备考 CKA 考试做好准备，涵盖集群架构、工作负载调度、网络、存储、RBAC 和故障排除。

培训目标

• 理解 Kubernetes 集群架构、组件和核心概念。

• 掌握 Kubernetes 集群的安装、配置和管理。

• 学习使用高级调度部署和管理容器化应用程序。

• 理解 Kubernetes 网络、存储和持久卷。

• 实施 Kubernetes 安全最佳实践和基于角色的访问控制 (RBAC)。

培训设施与福利

• 行业内资深专家与实战讲师

• 多媒体教室（包含配备电脑及支持培训的互联网接入）

• 培训套件（培训模块与笔记本）

• 全天会议套餐（包含 1 次午餐和 2 次茶歇）

• 专属纪念品

• 培训文档与资料

• 学员专属学习社区/交流群

• 培训结业证书

适合报名人群

培训大纲与流程