信息安全技术与云运维专业国内培训方案

国内信息安全技术与云运维专业培训计划为落实教育部财政部关于实施职业院校教师素质提高计划的意见的要求，根据关于做好2014年度高等职业学校专业骨干教师国家级培训项目申报工作的通知(教职员工函2013228号)精神，南京富士通南大软件技术有限公司、南京工业职业技术学院等三家企业协商讨论，共同制定本培训方案。一.机构背景和培训能力南京工业技术学院是一所具有90多年历史的全日制公立大学。这是中国第一批国家示范性高职院校。学院的基本情况可以概括为“五个一”:第一，它是我国第一所专门从事职业教育的学校，被命名为“职业学校”；二是江苏省第一所被教育部评为高职院校人才培养“优秀”学校。三是国家示范性高职院校建设规划第一批项目和第一批通过考试的学校。第四，高中毕业后的录取分数线连续3年在江苏省同类高校中名列前茅。第五，江苏省首批人才强校试点单位。计算机与软件学院信息安全管理专业是我院重点建设专业。它代表江苏省参加了全国两所高职院校的“信息安全管理”竞赛，获得了二等奖和一等奖，是江苏省最好的成绩。南京工业职业技术学院与南京神州数码网络技术有限公司在在职教师培训、学生订单培训、在职实习、就业等方面开展了多层次的深入合作。它签署了一系列合作协议，如校企合作框架协议、教师培训协议和学生在职实习就业协议。学院的两名教师具有信息安全管理和评估的工程经验，评估和加强了许多企业安全项目。二。培训能力南京职业技术学院网络信息安全管理专业现有教授1人，副教授4人，研究生92%以上。他们都是“双师型”教师。这些教师在信息安全领域为企业服务了几十次，涉及信息安全评估、信息安全加固等方向，累计约5万元。此外，互联网监管部的两名行业专家和信息安全相关企业的7名技术人员被聘为兼职教师。这个专业有一个150平方米的校园“网络和信息安全培训中心”和一个信息安全技术工作室，积累行业知识和案例，容量高达5G。包括神州数码在内的十家大中型信息安全服务企业作为校外培训基地。2012年，他承担了信息安全专业教师的培训，并在省级以上高校完成了50多次教师培训。2012年，南京理工大学与南京富士通南大软件技术有限公司合作建设南京理工大学云计算中心，占地130平方米。具备提供云计算技术培训、云计算教学环境建设和运营的能力。三。培训职业范围根据南京工业职业技术学院在信息安全技术领域的专业积累，结合数字中国网络技术有限公司和南京富士通南大软件技术有限公司的企业研发和生产领域，本次培训涵盖网络安全管理、信息安全监控、安全评估、等级保护评估、云计算平台建设和运维等知识和实践领域。对指导各行业开展信息安全专业建设和云计算技术推广具有促进作用。Iv .训练目的信息安全技术与云运维骨干教师培训课程旨在增强骨干教师的专业能力该培训侧重于专业领域新理论、前沿技术和关键技能的培养。基于信息安全管理与评估在专业领域的发展和对人才技能的需求，以“项目教学与现实世界培训”为特征的理论与实践相结合为出发点，指导教学内容和教学方法的改革。主要培训内容如下：1.高职院校改革成果综述基于南京理工大学国家示范学院的建设与实践分析2.信息安全管理与评估系统及信息安全相关实践共享3.网络设备安全管理与评估4.系统安全管理和评估5.网络安全管理和评估6.数据库安全管理和评估7.攻防战斗演习8.国家职业院校技能竞赛项目点评及完整培训展示9.云计算的现状和发展趋势，云数据中心和云计算架构的引入，以及高校信息化建设面临的问题和挑战。10.云计算系统和虚拟化技术11.桌面云管理平台和数据中心云管理平台12.基于Hadoop的大数据存储和分析平台13.企业实践与调查14.交流和讨论六.实施步骤本次培训邀请职业教育领域的专家学者、知名大学信息安全领域的权威人士和企业专家组成团队，通过专题讲座、知识讲座、实践培训、实地考察、团队讨论和成果展示等方式完成整个项目的实施。培训时间：2012年7月6日 2012年8月1日(4周)表信息安全和云运维培训内容序列号主题培训内容培训时间(天)培训形式1训练开幕式(1)开幕式(2)培训计划介绍(3)企业文化简介(4)参观南京理工大学、南京数字中国有限公司、江苏移动和南京穆青信息安全公司1讲座、研讨会示范2信息安全知识领域和应用领域相关国家安全标准、网络安全部署、主机安全加固、应用系统安全与保护、1讲座、研讨会3交换设备的安全管理与评估(1)路由交换设备维护安全(2)前交叉韧带(3)交换机端口绑定(4)常见的内网攻击arp和协议攻击1讲座、研讨会示范实践4防火墙技术与实践(1)防火墙初始配置(2)防火墙模式介绍(3)防火墙策略设置(4)防火墙sslpn设置(5)防火墙IPSec VPN设置(6)防火墙网络地址转换设置(7)其他防火墙功能设置1讲座、研讨会示范实践5入侵检测系统的安装和设置(1)探测器安装和配置(2)各种服务器的安装和施工(3)用户配置(4)策略配置和应用(5)入侵检测和防火墙联动配置1讲座、研讨会示范实践6主机安全(Linux、Windows系统)(1)主机漏洞修复(2)系统权限细化1讲座、项目教学实际操作开始7应用程序渗透和保护(网络安全、数据库安全)(1)跨站点脚本攻击(2)网页上悬挂的马的安全防御(3)网络应用安全开发规范(4) SQL注入攻击(5) SQL系统保护1项目教学与实践操作开始实践8安全评估管理与分析Linux漏洞利用与强化、缓冲区溢出、远程木马控制、SMTP、POP3、FTP协议消息分析、邮件安全配置、证书、密码等。1项目教学实际操作开始9实战群体攻防对抗主机漏洞修补、系统权限优化、弱密码强力破解、数据包嗅探、主机远程访问、IIS服务器配置、WEB安全漏洞意识、HTTP消息安全意识、SQL注入和增强，1实际操作开始10信息安全相关专业建设专业培训室、教师培训、课程体系等。深入讨论和分享。1聘请江苏大学、互联网监管部门的专家及其他学术和实践专家进行交流云计算的现状和发展趋势，云数据中心和云计算架构的介绍，高校信息化建设面临的问题和挑战。1讲座、研讨会示范14云计算系统和虚拟化技术计算虚拟化网络虚拟化存储虚拟化桌面虚拟化和应用虚拟化1讲座、研讨会示范15桌面云管理平台和数据中心云管理平台桌面云云计算运维系统的构建桌面虚拟化和应用虚拟化的区别适用场景和特殊需求的解决方案薄端子的工作原理桌面云项目的软硬件配置方案桌面云配置的设计原则桌面云系统的安全设计云管理平台的发展趋势云管理平台架构智能资源调度引擎资源池管理平台(计算和存储)运营管理平台弹性块存储多数据中心管理(集中式或分布式部署)2讲座、研讨会示范16基于Hadoop的大数据存储和分析平台集群存储分布式文件系统对象存储2讲座、研讨会示范17企业调查信息安全行业企业现状；信息安全在典型企业中的应用1企业访问研究18培训总结组织总结、回复和信息反馈1专家现场评论小组讨论七、考核方法在整个培训期间，参与培训的教师将对作为企业员工的培训教师进行综合评估。根据企业员工的身份要求和参与教师的考核，以过程评价为主，允许参与者从技术和项目管理方面进行阶段性总结和培训总结。最终培训基地将根据其参与情况进行培训评估。过程评估与结果评估相结合。其中，出勤占10%，个人实践能力、研究和讨论解决方案及其他作业占60%，小组评价占10%，个人总结占20%。具体操作形式如下：培训开始前，培训教师向培训基地提交基本培训要求，主要涉及培训者目前掌握的相关技术以及他们希望进一步改进的方向。在每个阶段，培训老师应该写一份培训总结，包括技术和非技术方面。在培训的最后阶段，应完成培训总结报告，并从技术层面、项目管理层面等方面进行编写。八.保障措施1.有条件担保这个专业有一个150平方米的校园“网络和信息安全培训中心”和一个信息安全技术工作室，积累行业知识和案例，容量高达5G。包括神州数码在内的十家大中型信息安全服务企业作为校外培训基地。2012年，他承担了江苏省高职院校数字中国信息安全专业骨干青年教师培训工作，完成了50多次省级以上高校教师培训。2013年，他在郭培接受了信息安全技术专业培训，并为来自全国各地的23名教师提供了专业技术培训。同年，他建立了一个基于OpenStack技术的云计算数据中心和一个130平方米的校园云桌面培训室。他还与一家软件技