“网安红蓝对抗实战训练与教练互动指导课”暨《网络信息安全工程师》学习

摘要：在数字化浪潮汹涌澎湃的当下，网络攻防的较量愈发激烈！企业领导渴望在 HVV 中斩获佳绩，而这一切的关键，就掌握在您的手中。

网络红蓝对抗特训营

在数字化浪潮汹涌澎湃的当下，网络攻防的较量愈发激烈！企业领导渴望在 HVV 中斩获佳绩，而这一切的关键，就掌握在您的手中。

您是否梦想成为既能突破敌方防御，又能守护企业数据的全能网络安全专家？本课程深度融合红队渗透实战与蓝队防御溯源技术，构建起沉浸式对抗训练场，让您在激烈的攻防对抗中磨炼技能、冲破瓶颈！

课程采用引导式教学，您将先化身红队成员，主动出击开展渗透行动。当深入敌阵遭遇阻碍时，我们会提供实战导向与战术指南，助您精准找洞打点，重点突破防线，一路过关斩将，夺取内网关键服务器权限，获取核心数据，从而在未来的各种演练中成绩斐然。随后，您将转换角色成为蓝队成员，负责监测服务器异常状况，评估红队渗透深度，搜索入侵痕迹和恶意程序，并迅速展开应急处置。

一、课程亮点

真实对抗体验：红队渗透与蓝队防守紧密衔接，高度还原 HVV 实战场景。

金牌导师护航：资深攻防专家全程陪伴，手把手助力攻克技术难关。

云端优质平台：配备 15 台靶机 + 防火墙 + WAF 的高配环境，支持多次实验复盘。

灵活学习模式：每月开班一期，每期时长 2 周，非脱产学习不干扰工作。专家精品视频、战技步骤指南、智能问答系统以及教练直播答疑双重保障，学完即享复训权限。

团队协作成长：班主任跟班监督，专属答疑与学员社群相伴，确保学习不掉队。

二、课程内容（培训周期 20 天）

阶段一：开班启航（首次直播课 3 小时，可回放）

红蓝队知识体系讲解

网络拓扑与账号分配

课件及战技指南学习

云端环境接入与答疑交流

阶段二：基础夯实（第 1 周，沉浸式实战）

红队基础：SQL 注入、XSS、CSRF、文件上传漏洞利用；Metasploit 工具链实战；Linux 提权技巧；跨站获取员工终端控制权；隐蔽后门植入；加密隧道搭建以获取内网数据库。

蓝队基础：资产梳理与暴露面探测、Wireshark/Tcpdump 日志分析；蓝队快速响应与溯源分析。

每日答疑：教练在线剖析攻防套路，优化学员战术。

阶段复盘：教练直播复盘（第二次直播课 3 小时，可回放）。

阶段三：技术精进（第 2 周，沉浸式实战）

红队进阶：深度信息收集、重点突破打点、内网横向探测；隐蔽隧道构建、权限提升；数据库提权与数据读取；Redis 服务器提权与数据读取；内网业务系统后门植入。

蓝队进阶：Windows/Linux 系统加固；恶意代码溯源（木马查杀/逆向分析）；网络流量深度分析；日志手工与 Python 程序分析；防火墙和 WAF 安全配置实践；VPN 安全配置实践。

教练复盘：直播课（第三次直播课 3 小时，可回放）。

阶段四：互动研讨（第四次直播课 3 小时，可回放）

学员分享：交流学习感受与后续学习计划。

案例拆解：剖析 HVV 经典攻击案例，总结红蓝对抗核心策略。

结业考核：完成红队渗透挑战报告与蓝队应急溯源报告，通过审核即可获得权威证书。

三、课程详情

培训形式：角色沉浸式实战结合直播互动研讨与复盘。周期 20 天（时间灵活，依据教练任务安排练习，提供完备工具、操作流程、演练平台及班主任督导服务，配备问答系统与教练专属群）。

直播时间：4 月 13 日、20 日、26 日、27 日晚上 19:00 - 22:00，支持回放，免费复训。

学习平台：云端攻防平台（15 台靶机 + 防火墙 + WAF 高配环境）+ 钉钉线上直播。

课程优势：

时间安排灵活，不影响正常工作，专属答疑与学员社群助力学习不掉队。

学练紧密结合，以实战练习为主，定期直播、复盘与互动答疑。

支持回放与免费复训，课程持续开展，每月一期。

培训结业可获职业技术证书。

四、权威双证

中国通信工业协会颁发红蓝对抗演练工程师证书。

工业和信息化部教育与考试中心授予网络信息安全工程师证书。

五、实训平台

课程全程依托红方与黑客攻防对抗场景进行演练与辅导，依据行业最新动态设计对抗场景。授课老师为每位学员分配专用的攻防服务器及防火墙、WAF、VPN 等设备，统一部署于“实战云端平台”。学员仅需携带笔记本电脑即可参与实践练习，实验环境涵盖 15 台靶机及防火墙、堡垒机、WAF 等设备。

六、专家教练团队

张胜生：省级产业教授，CISSP 资深讲师、CISAW 应急管理与服务资深讲师。北京中安国发信息技术研究院院长，江苏省省级产业教授，北京市职工技术协会网络安全专业委员会理事长，中央财经大学信息学院研究员/研究生导师，辽宁警察学院公安信息系客座教授，北京市总工会和科委联合授予的行业带头人——“张胜生创新工作室”负责人，红黑演义网络安全实战性训练平台与网络犯罪侦查实训平台总架构师。主持翻译国际信息安全认证《CISSP 认证考试指南(第 6 版)》，编著《网络犯罪过程分析与应急响应》，编写 CISAW 应急管理与服务认证专用教材《网络安全应急管理与技术实践》。

朱老师：CISAW 应急服务讲师、攻防演练高级安全讲师。北京中安国发信息技术研究院高级研究员，网络安全高级工程师，专注安全行业多年，经验丰富。擅长网络与信息安全体系建设、网络安全应急响应、等级保护建设。讲课生动形象，理论与实战结合，深受学员喜爱。与研究院团队合作开发“红黑演义云端攻防演练平台”和“网络犯罪侦查实验室”。

楚老师：副教

授/攻防实战专家/CISSP 讲师/CISAW 应急服务讲师。北京中安国发信息技术研究院高级研究员，北京市职工技术协会网络安全专业委员会行业专家。精通攻防演练、安全体系建设、信息安全应急响应、等级保护建设等领域。从事信息安全工作 17 年，参与多个信息安全咨询项目和重点课题研究。多次带队参加全国级 CTF 比赛成绩优异，2023 年带领团队参加南非约翰内斯堡金砖国家技能大赛信息安全赛项荣获铜牌。