網(wǎng)絡(luò)與信息安全（高級）專業(yè)介紹

培養(yǎng)目標(biāo)：培養(yǎng)從事網(wǎng)絡(luò)與信息系統(tǒng)檢測、安全評估、技術(shù)防護(hù)和應(yīng)急處理等工作的高級技能人才（高級工）

專業(yè)名稱：網(wǎng)絡(luò)與信息安全

學(xué)習(xí)年限：2年(達(dá)到中級技能水平學(xué)生)，3年(高中畢業(yè)生)，5年(初中畢業(yè)生)

職業(yè)能力：

具有積極的人生態(tài)度、健康的心理素質(zhì)、良好的職業(yè)道德和較扎實的文化基礎(chǔ)知識；具有獲取新知識、新技能的意識和能力，能適應(yīng)不斷變化的職業(yè)社會;熟悉企業(yè)工作流程，嚴(yán)格執(zhí)行設(shè)備操作規(guī)定，遵守各項工藝規(guī)程，重視環(huán)境保護(hù)，并具有獨立解決非常規(guī)問題的基本能力;能指導(dǎo)他人進(jìn)行工作或協(xié)助培訓(xùn)一般操作人員。

同時具有下列專業(yè)能力：

1、能識別各種終端類和Web類攻擊手段及其特征，利用特定工具對系統(tǒng)進(jìn)行漏洞檢測。

2.能處置惡意程序類、源代碼缺陷類網(wǎng)絡(luò)安全事件，識別并清除 Webshell、反彈木馬等常見Web惡意代碼。

3.能開展應(yīng)用識別、漏洞檢測等復(fù)雜的安全評估工作，實施訪問策略限制、組策略等復(fù)雜的操作系統(tǒng)與應(yīng)用配置變更。

4.能對 Windows操作系統(tǒng)、 Linux操作系統(tǒng)進(jìn)行用戶與口令管理，并能辨別用戶信息異常。

5.能對數(shù)據(jù)庫進(jìn)行用戶維護(hù)、訪問控制等復(fù)雜的系統(tǒng)管理操作，并能完成數(shù)據(jù)庫用戶組權(quán)限分配與管理操作

6.能為中小規(guī)模網(wǎng)絡(luò)信息系統(tǒng)制定包含多個安全產(chǎn)品的安全策略。

7.能對IS、 Apache等Web服務(wù)器中間件與發(fā)布程序進(jìn)行管理。

8.能設(shè)置信息過濾系統(tǒng)各項性能指標(biāo)的告警門限，使所監(jiān)視的各項性能指標(biāo)出現(xiàn)異常能生成性能告警。

9.能對網(wǎng)絡(luò)信息安全進(jìn)行風(fēng)險分析，并能為用戶在信息收集、使用、存儲、傳輸?shù)雀鞫翁峁?shù)據(jù)安全保護(hù)。

10.能根據(jù)實際環(huán)境條件，制定物理與環(huán)境安全方案，并能對安全告警信息進(jìn)行分級分統(tǒng)計分析，作出分析報告。

對應(yīng)或相關(guān)職業(yè)(工種)：網(wǎng)絡(luò)與信息安全管理員、信息通信網(wǎng)絡(luò)運管理員

職業(yè)資格：信息通信網(wǎng)絡(luò)運行管理員、計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格

專業(yè)主要教學(xué)內(nèi)容：

網(wǎng)絡(luò)與信息安全法律法規(guī)、通信網(wǎng)絡(luò)技術(shù)、計算機(jī)操作系統(tǒng)、數(shù)據(jù)庫技術(shù)、計算機(jī)病毒原理、網(wǎng)絡(luò)攻擊與安全防范方法、惡意代碼與防護(hù)、安全掃描技術(shù)、密碼學(xué)基礎(chǔ)、Web服務(wù)器訪問控制方法、網(wǎng)絡(luò)和數(shù)據(jù)加密方法、P網(wǎng)絡(luò)資源管理知識、服務(wù)器系統(tǒng)安全配置、網(wǎng)絡(luò)設(shè)備配置方法、網(wǎng)絡(luò)安全設(shè)備配置方法、網(wǎng)絡(luò)安全審計與評估原理、信息安全過濾與防護(hù)技術(shù)、信息安全事件綜合治理與應(yīng)急處置策略等。