信息安全方向課程模塊： 第一模塊：計算機網絡基礎 網絡基礎知識，TCP/IP 協議，交換網絡基礎，VLAN，STP，IP 路由基礎，靜態路由基礎， RIP，OSPF，NAT，DNS，DHCP，Wirshark 數據包捕獲和分析 第二模塊：信息安全基礎 信息安全概述，網絡安全法律法規，等級保護，對稱加密、非對稱加密、數字證書的基礎技 術原理 第三模塊：數據傳輸安全 標準 IPSec VPN 基本技術原理，AH/ESP 協議的區別，傳輸模式和隧道模式的封裝格式，NAT 環境與 IPSec VPN 同時存在的沖突的解決方案，SANGFOR VPN 基本技術原理及優勢， SANGFOR VPN 建立連接過程，隧道內 NAT、隧道間路由、本地子網的作用，移動 PDLAN 的通信原理 第四模塊：上網行為安全 全網行為管理（原上網行為管理）設備的登錄方式，全網行為管理恢復密碼和恢復出廠設置 的方法，升級客戶端的使用方法，全網行為管理的各種部署模式的適用場景和特點，全網行 為管理的端口映射和發布服務器的作用，全網行為管理防火墻規則使用方法，全網行為管理 不需要認證、密碼認證的配置，全網行為管理跨三層識別的配置及注意事項，全網策略不生 效的排查步驟（包括準入策略、上網權限策略），共享接入管理和終端接入管理的應用場景 及功能，共享接入管理識別終端的方法，懲罰通道的使用方法，全網行為管理郵件過濾、關 鍵字過濾、SSL 內容識別配置的常見問題解決辦法，日志中心和行為感知系統的聯動方式等 第五模塊：邊界安全 下一代防火墻部署方案、基本功能，DOS 攻擊的原理，IPS 和 IDS 的作用，SQL 注入的原理 和危害，病毒的傳播方式和生命周期，僵尸網絡的原理和危害，信息泄露攻擊的原理和危害， 實時漏洞分析原理等 第六模塊：移動接入安全 SSL 協議相關的基礎技術原理，SSL VPN 的技術原理及應用場景，SSL VPN 中三種常規資源 （WEB、TCP、L3VPN）的技術原理及特點、應用特點，SSL VPN 中用戶、資源、角色之間 的關系及作用，SSL VPN 設備/系統的基本部署及網絡配置（網關模式、單臂模式），SSL VPN 多種用戶身份認證的基礎技術原理及區別（本地認證、硬件特征碼、短信認證、外部認證、 數字證書）