网盾·蓝盾守护营（蓝队防御实战班）

第一阶段-网络基础核心概念

1.网络分层架构与协议

OSI七层模型深度解析
- 物理层：传输介质特性（双绞线/光纤）
- 数据链路层：MAC地址与交换机工作原理（MAC地址表学习）、ARP协议漏洞（ARP欺骗实验）
- 网络层：IP数据包结构、路由协议（静态路由与OSPF对比）
- 传输层：TCP三次握手/四次挥手抓包分析（Wireshark实战）
TCP/IP四层模型对照
- 协议对应关系：HTTP/HTTPS（应用层）、ICMP（网络层）
- 典型漏洞场景：DNS劫持复现（修改hosts文件）、HTTP明文传输风险（Burp Suite抓包)

2.服务器网络设备与拓扑硬件实操

传输介质实践
- 真实服务器机柜中测试
服务器硬件拆解
- 拆解与安装
- RAID配置与操作系统安装
数据链路层与虚拟化
- 交换机实操
- 虚拟化网络架构
  - VMware ESXi

3.IP规划与路由协议

子网划分与NAT
- 华为USG6000防火墙上设备实操
动态路由实验
- OSPF vs 静态路由对比：
- 在路由器上配置OSPF区域

4.协议分析与协议攻防

Wireshark抓包实战
异常分析

第二阶段-操作系统与安全配置

Linux/Windows系统基础深化

文件管理
- 权限控制
- 敏感文件防护
进程管理
- 实时监控
- 异常终止
用户管理
- 账户全生命周期
服务管理
- 服务启停与自启
日志管理
- 关键日志路径
- 日志轮替配置

第三阶段、渗透测试基础

OWASP Top 10漏洞优先级验证
- 攻击链与漏洞验证实战
  - SQL注入
  - XSS漏洞
  - 文件包含
  - 文件上传
  - CSRF
  - SSRF
  - RCE
  - 反序列化
  - 爆破
  - 逻辑漏洞
  - 等等
APT攻击全流程深度解析
工具链深度整合

第四阶段、应急响应全流程实战（企业级案例驱动）

事件分类与处置规范

应急响应
- 入侵排查
- 日志分析
- 病毒查杀
- 流量劫持
- 权限维持
- 溯源反制
- HVV演练

第五阶段：深信服产品与等级保护落地

目标：掌握AC、AF、零信任等产品的部署与运维能力，衔接SCSP-T认证考点。

一、安全产品

1.深信服AF（下一代防火墙）

防火墙概述
组网模式
- 路由模式
- 透明模式
- 旁路模式
- 混合模式
接口和区域
策略路由
资产识别
访问控制
地址转换
DNS代理
流量控制
用户认证
SSL VPN
Sangfor/IPSecVPN
安全防护场景
- WEB应用防护
- 邮件安全
- CC攻击防护
- DDos防护
- 文件安全
- 权限控制
- 漏洞防扫描
- 应用隐藏
- 口令防护
- HTTP异常检测
- 地域访问控制
- 蜜罐策略
- 僵尸网络
- 内容安全
防火墙高可用
- 防火墙主主
- 防火墙主备
网络故障排查
- 数据包分析
- 抓包工具
- 包回放工具
防火墙备份与恢复
2.深信服AC（全网行为管理）
- 功能定位：上网行为审计、URL过滤、流量控制（参考用户手册）
- 配置实战：
  - 用户认证策略：LDAP/AD域集成
  - 审计日志导出与分析（模拟企业数据泄密场景）
- 上网行为管理概述
- 系统配置
  - 组网模式
    - 路由模式
    - 网桥模式
    - 旁路模式
  - 高可用性
    - 主备模式
    - 主主模式
  - VPN配置
  - 故障排查
  - 防火墙规则
- Bypass
- 接入管理
  - 用户管理
    - 本地导入
    - 外部LADP
    - 用户绑定
    - 注册审批
  - 接入认证
    - 802.1x
    - portal
  - 终端检查
    - 检查策略
    - 检查规则
  - 准入客户端
- 行为管理
  - 访问权限策略
    - 应用控制
    - 端口控制
    - 代理控制
    - web关键字过滤
    - web文件类型过滤
    - 邮件过滤
    - SSL解密策略
- 流量管理
  - 流量控制
  - 用户限额
  - 惩罚通道
  - DNS代理
  - 链路负载
- 行为审计
  - 互联网审计策略
  - 客户端审计策略
  - 业务审计策略
- 终端行为安全
  - 终端防私接
  - 终端防翻墙
  - 终端上网安全
  - 终端提醒策略

3.WEB应用防火墙

上架部署
透明/代理模式
特征库管理
策略管理
站点管理
日常巡检
HVV实战

4.零信任aTrust

零信任/VPN
- 用户管理及认证
- 二次TOTP认证
- 终端个性设置
- 终端认证
- 自适应认证
- WEB资源发布
- 隧道资源发布
- 应用权限审批
- 免认证应用
- 用户策略
- 应用策略
- 全局策略
- UEM工作空间
- 安全基线
- 虚拟网络域
- 服务隐身SPA
- 日志中心

5.终端安全管理系统

资产管理
客户端安装
策略管理
行为管控
基线核查
漏洞查补
微隔离
病毒查杀
软件管控

6. 运维审计系统

用户管理
资产管理
权限管理
权限控制
访问策略
审计分析

7.日志审计系统

系统部署
日志筛查
设备管理
日志告警
日志报表

8.数据库审计系统

上架部署
日志采集
日志同步
日志筛选
巡检报告

9.安全隔离网闸

应用场景
单向网闸
双向网闸
安全策略

10.蜜罐诱捕系统

系统部署
节点服务
扫描感知
失陷感知
诱饵管理
蜜罐溯源
样本检测
报告管理

11.态势感知系统

上架部署
探针类型
日志规则
告警联动
报告输出

12.负载均衡系统

服务器负载均衡
- HTTP七层负载
- HTTPS七层负载
- TCP四层负载均衡
- 数据库读写分离
链路负载均衡
- 基于运营商LLB
- 基于链路带宽的LLB

13.安全评估系统

上架部署
在线基线核查
离线基线核查
评估报告编写

二、等级保护测评实战

测评报告生成：基于GB/T 22239、GB/T 28448标准
等级保护
- 等保2.0法律与政策
- 等保测评流程
- 等保合规差距分析
- 基线核查与加固
- 漏扫扫描与整改
- 安全巡检
- 安全评估

三、SCSP-T认证冲刺

核心考点
模拟考试

第六阶段、红蓝对抗进阶演练

红蓝对抗
防御加固

课程特色与资源支持

实验环境：
- 真实实操环境，真实设备机器以及企业级环境使用，提供深信服AC/AF/aTrust虚拟化实验平台
认证衔接：
- 认证考点与课程模块映射表
就业指导：
- 深信服生态企业内推（覆盖40000+合作伙伴）
- 简历优化：突出AC/AF项目交付经验、SCSP-T认证优势

与市场同类课程对比

模块	传统课程	本课程优势
产品实操	仅理论讲解	AC/AF/aTrust全真实验+SCSP-T认证衔接，真实企业级项目支撑
认证支持	额外付费备考	内嵌认证考点
就业资源	无定向推荐	深信服生态内推+岗位技能匹配报告