描述
一、课程背景
在数字经济高速发展与数字化转型浪潮下，网络安全已成为国家安全、企业生存和个人隐私的核心保障。随着物联网、云计算、人工智能等技术的普及，网络攻击面不断扩大，高级持续性威胁、勒索软件、数据泄露等安全事件频发，全球网络安全人才缺口持续扩大。
道德黑客作为网络安全领域的专业角色，通过模拟攻击者的技术、策略和思维，主动发现和修复系统漏洞，已成为企业构建主动防御体系的关键力量。从渗透测试到红蓝对抗，从漏洞研究到安全加固，道德黑客不仅是技术专家，更是数字化时代的“安全守护者”。
本课程面向有志于从事网络安全领域的学生与技术从业者，以合法合规为前提，系统构建从网络攻防基础到高级渗透测试的知识体系，通过实验室环境下的实战演练，培养符合行业需求的实战型安全人才。
二、课程目标
1.知识目标
掌握网络安全基础原理，包括网络协议安全、加密技术、身份认证与访问控制机制
理解常见漏洞类型（OWASP Top 10）及其攻击原理
熟悉主流安全工具（Kali Linux、Metasploit、Burp Suite等）的使用场景与方法
2.技能目标
具备信息收集、漏洞扫描、渗透测试的完整实践能力
能够编写基本的安全脚本，自动化常见安全测试任务
掌握渗透测试报告的撰写与修复建议的提出
3.素养目标
树立牢固的法律意识与职业道德，理解合法授权的边界
培养攻防兼备的安全思维，能够从攻击者视角审视系统安全性
形成持续跟踪安全动态、学习新技术的学习习惯
三、学员收益
1.职业发展收益
获取行业认可的技能组合：掌握企业招聘中高度需求的渗透测试、漏洞评估等实用技能
构建专业作品集：通过课程实战项目，积累可用于求职的安全测试报告与案例成果
获得认证准备基础：为CEH、OSCP等国际知名安全认证考试奠定扎实基础
2.能力提升收益
系统性攻防能力：建立从侦察到权限维持的完整攻击链知识体系
实际问题解决能力：在隔离实验环境中解决真实世界安全挑战
风险评估与沟通能力：学会评估漏洞风险等级，并向非技术人员清晰解释安全问题
3.行业认知收益
洞察安全行业趋势：了解云安全、移动安全、物联网安全等前沿领域
建立专业人脉网络：通过小组协作与案例分析，连接行业导师与同行学习者
明确职业发展路径：清晰认知从安全分析师到安全架构师的成长阶梯
