培養(yǎng)目標:培養(yǎng)從事網(wǎng)絡(luò)與信息系統(tǒng)檢測、安全評估、技術(shù)防護和應急處理等工作的高級技能人才(高級工)
專業(yè)名稱:網(wǎng)絡(luò)與信息安全
學習年限:2年(達到中級技能水平學生),3年(高中畢業(yè)生),5年(初中畢業(yè)生)
職業(yè)能力:
具有積極的人生態(tài)度、健康的心理素質(zhì)、良好的職業(yè)道德和較扎實的文化基礎(chǔ)知識;具有獲取新知識、新技能的意識和能力,能適應不斷變化的職業(yè)社會;熟悉企業(yè)工作流程,嚴格執(zhí)行設(shè)備操作規(guī)定,遵守各項工藝規(guī)程,重視環(huán)境保護,并具有獨立解決非常規(guī)問題的基本能力;能指導他人進行工作或協(xié)助培訓一般操作人員。
同時具有下列專業(yè)能力:
1、能識別各種終端類和Web類攻擊手段及其特征,利用特定工具對系統(tǒng)進行漏洞檢測。
2.能處置惡意程序類、源代碼缺陷類網(wǎng)絡(luò)安全事件,識別并清除 Webshell、反彈木馬等常見Web惡意代碼。
3.能開展應用識別、漏洞檢測等復雜的安全評估工作,實施訪問策略限制、組策略等復雜的操作系統(tǒng)與應用配置變更。
4.能對 Windows操作系統(tǒng)、 Linux操作系統(tǒng)進行用戶與口令管理,并能辨別用戶信息異常。
5.能對數(shù)據(jù)庫進行用戶維護、訪問控制等復雜的系統(tǒng)管理操作,并能完成數(shù)據(jù)庫用戶組權(quán)限分配與管理操作
6.能為中小規(guī)模網(wǎng)絡(luò)信息系統(tǒng)制定包含多個安全產(chǎn)品的安全策略。
7.能對IS、 Apache等Web服務(wù)器中間件與發(fā)布程序進行管理。
8.能設(shè)置信息過濾系統(tǒng)各項性能指標的告警門限,使所監(jiān)視的各項性能指標出現(xiàn)異常能生成性能告警。
9.能對網(wǎng)絡(luò)信息安全進行風險分析,并能為用戶在信息收集、使用、存儲、傳輸?shù)雀鞫翁峁?shù)據(jù)安全保護。
10.能根據(jù)實際環(huán)境條件,制定物理與環(huán)境安全方案,并能對安全告警信息進行分級分統(tǒng)計分析,作出分析報告。
對應或相關(guān)職業(yè)(工種):網(wǎng)絡(luò)與信息安全管理員、信息通信網(wǎng)絡(luò)運管理員
職業(yè)資格:信息通信網(wǎng)絡(luò)運行管理員、計算機技術(shù)與軟件專業(yè)技術(shù)資格
專業(yè)主要教學內(nèi)容:
網(wǎng)絡(luò)與信息安全法律法規(guī)、通信網(wǎng)絡(luò)技術(shù)、計算機操作系統(tǒng)、數(shù)據(jù)庫技術(shù)、計算機病毒原理、網(wǎng)絡(luò)攻擊與安全防范方法、惡意代碼與防護、安全掃描技術(shù)、密碼學基礎(chǔ)、Web服務(wù)器訪問控制方法、網(wǎng)絡(luò)和數(shù)據(jù)加密方法、P網(wǎng)絡(luò)資源管理知識、服務(wù)器系統(tǒng)安全配置、網(wǎng)絡(luò)設(shè)備配置方法、網(wǎng)絡(luò)安全設(shè)備配置方法、網(wǎng)絡(luò)安全審計與評估原理、信息安全過濾與防護技術(shù)、信息安全事件綜合治理與應急處置策略等。