CISP-PTE渗透测试工程师认证全国线上培训班

【CISP-PTE课程介绍】

注册信息安全专业人员-渗透测试，英文为 Certified Information Security Professional - Penetration Test Engineer ，简称 CISP-PTE。证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。

【课程优势】

【CISP-PTE知识体系】

CISP-PTE 知识体系使用组件模块化的结构，包括知识类、知识体、知识域、 知识子域四个层次。

知识类:是对渗透测试知识领域的总体划分，包含信息安全专业人员需 要掌握的四大知识类别；

知识体:是知识类中由属于同一技术领域的知识内容构成的相对独立、 成体系的知识集合；

知识域:是对知识体进一步分解细化形成的完整的知识组件；

知识子域:是构成知识域的基本模块，由一至多个具体知识要点构成。

在整个注册信息安全专业人员-渗透测试(CISP-PTE)的知识体系结构中， 共包括 web 安全基础、中间件安全基础、操作系统安全基础、数据库安全基础这 四个知识类，每个知识类根据其逻辑划分为多个知识体，每个知识体包含多个知 识域，每个知识域由一个或多个知识子域组成。

CISP-PTE 知识体系结构共包含四个知识类，分别为:

web安全基础:

主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF 漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。

中间件安全基础:

主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相关的技术知识和实践。

操作系统安全基础:

主要包括Windows操作系统、Linux操作系统相关技术知识和实践。

数据库安全基础:

主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis 数据库相关技术知识和实践。

【教学场景】

【师资力量】

辛靖

国家网络空间安全人才培养基地

网安世纪科技有限公司高级讲师

北京大学计算机专业硕士研究生。20年项目开发经验和网络安全系统管理经验，对软件项目管理，网络安全系统集成，Web渗透测试等有深入研究。曾任某军事院校信息技术教研室副主任，多次参与军队的重大科技攻关项目，获得军队科技进步奖，改制退役后任某知名教育机构网络安全高级讲师，注重理论与实战项目相结合，着重培养学员们的代码编写能力与项目实战能力，授课细致入微，亲和力强，课堂氛围轻松愉悦。

沈传宁

国家网络空间安全人才培养基地 副主任

网安世纪科技有限公司  副总裁

注册信息安全培训讲师

CISP培训知识体系设计负责人，教材编写作者之一。曾任CISP运营中心总经理，从事国家注册信息安全专业人员（CISP）运营管理工作，负责CISP知识体系规划、组织教材编写、题库建设及持证人员服务、市场推广等工作。将CISP发展成为信息安全行业认证品牌，为国家培养大量信息安全专业人才。

信息安全行业经验丰富，从1997年开始从事信息安全攻击与防御技术研究，熟悉TCP/IP协议，了解各种网络攻击技术原理及防御措施，著有多本网络安全书籍及相关教材。二十多年信息安全服务工作经验，将中国电子科技集团第三十研究所安全服务品牌“三零服务”缔造成为业界优秀品牌，把安全服务延伸到信息系统的全生命周期，团队先后承担了奥运会期间北京政务网络和信息安全服务项目、上海世博会世博园区信息系统安全服务、广州亚运会管理网安全服务等，并获得一致好评。

王珩  

网安攻防实战专家

丈八网安CEO/CTO/联合创始人

毕业于清华大学，曾在清华大学网络与信息安全实验室（NISL）从事多年科研工作，国际知名网络安全团体蓝莲花（blue-lotus）创始团队成员，知名开源漏洞库vulhub.org.cn创始人，资深网络安全技术专家、网络空间靶场产品专家，从事网络攻防技术研究与网络安全产品研发工作近20年。作为主要作译者出版了《Metasploit渗透测试魔鬼训练营》、《Metasploit渗透测试指南》、《Kali Linux大揭秘》等多部网络攻防领域畅销书籍。

【机构环境】

【办学目标】

一、普及信息安全意识

推动信息安全意识培训(ISAT)的普及，落实习总书记 4.19重要讲话中“广大网民共同参与，共筑网络安全防线”的重要指示。

二、培养专项领域信息安全人才

设置“渗透测试、信息系统审计、安全运营、工控安全、云计算安全、物联网安全、数据与隐私安全、安全管理、移动互联网安全、软件安全开发”等领域NISP专项培训课程发展，培养综合型、实战性信息安全专业人才。

三、加速网络空间安全人才队伍建设

结合社会力量和高校教育资源的优势，依托注册信息安全专业人员（CISP）培训体系为国家快速培养大量高素质的信息安全专业人才。

网安世纪科技有限公司成立于2016年，注册资金5000万，作为“国家网络空间安全人才培养基地”的运营单位，拥有网络安全业内知名专家、学者组成的网络安全课程研发团队，先进的攻防实训靶场，为国家培养复合型的网络空间安全专业人才。

【学员风采】

【机构简介】

“国家网络空间安全人才培养基地”由测评中心与北京化工大学联合共建，网安世纪科技有限公司负责运营。

“国家网络空间安全人才培养基地”依托中国信息安全测评中心十多年信息安全人才培养实践经验，构建集网络空间安全专业人才培养及管理、人才梯队建设和全民网络安全意识教育为一体的综合平台，为国家关键信息基础设施运营单位提供人才培养、人才输送和技术能力输出等服务。

【资格证书】