【课程描述】

《信息安全工程师》课程旨在帮助学员系统掌握信息安全领域的核心知识与技能，为通过软考信息安全工程师认证做好准备。课程内容涵盖网络信息安全基础、网络攻击与防护技术、密码学、网络安全体系、操作系统与数据库安全、以及云计算、移动应用、工控和大数据等新兴领域的安全需求与保护工程。通过理论学习与案例分析，学员将提升信息安全分析与解决能力。

【课程目标】

通过本课程，学员将掌握信息安全基础理论与技术，熟悉网络攻击原理与防护方法，能够分析并解决实际信息安全问题。课程旨在培养学员的信息安全分析、防护和应急响应能力，为从事信息安全相关工作或通过软考认证打下坚实基础。

【课程大纲】

（1）理论知识

0、考试概述、计算机硬件基础、计算机网络、网络安全协议 1、网络信息安全概述 2、网络攻击原理与常用方法 3、密码学基本理论 4、网络安全体系特征 5、物理与环境安全技术 6、认证技术原理与应用 7、访问控制技术原理与应用 8、防火墙技术原理与应用 9、VPN技术原理与应用 10、入侵检测技术原理与应用 11、网络物理隔离技术原理与应用 12、网络安全审计技术原理与应用 13、网络安全漏洞防护技术原理14、恶意代码防范技术原理 15、网络安全主动防御技术与应用 16、网络安全风险评估技术原理与应用 17、网络安全应急响应技术原理与应用 18、网络安全测评技术与标准 19、操作系统安全保护 20、数据库安全 21、网络设备安全 22、网站安全需求分析与安全保护工程 23、云计算安全需求分析与安全保护工程 24、移动应用安全需求分析与安全保护工程25、工控安全需求分析与安全保护工程 26、大数据安全需求分析与安全保护工程

（2）案例分析

 1、《密码学基本理论》相关案例题 2、《认证技术原理与应用》相关案例题 3、《访问控制技术原理与应用》相关案例题 

4、《防火墙技术原理与应用》相关案例题 5、《入侵检测系统技术原理与应用》相关案例题 

6、《网络安全漏洞防护技术原理与应用》相关案例题 7、《恶意代码防护技术原理》相关案例题 

8、《网络安全测评技术与标准》相关案例 9、《操作系统安全保护》相关案例