机构简介

INTRODUCTION

       常州信息职业技术学院网络空间安全学院依托国家“双高”重点建设专业（群）：信息安全与管理专业（群）而成立，采用“安全+X”的模式进行专业布局，对接和支撑网络安全服务产业。学院现有国家级教学创新团队1个、省级优秀教学团队3个、省级教科研工作先进集体1个、省级教学名师1名，建有国家级实训基地1个、省级实训基地2个，目前全日制在校生1900余名。
       江苏瑞新信息技术股份有限公司，专注于网络安全领域研究，为用户提供网络安全服务、信创应用软件开发和系统集成等专业化服务。先后四次在江苏省网络安全技能大赛上获得一等奖，江苏省网络安全重点企业，是江苏省的高新技术企业、两化融合示范试点企业、信息安全应急响应支撑单位。
联系地址：中国江苏常州科教城鸣新中路22号（常州信息职业技术学院）、常州市新北区太湖东路9号2幢（江苏瑞新信息技术股份有限公司）
培训联系人1：陈华    联系电话：13861186456
培训联系人2：刘西阁    联系电话：13646129769

培训环境

TRAINING ENVIRONMENT
产教融合基地
产教融合基地
竞赛场地
竞赛场地
实训场地1
实训场地1
实训场地2
实训场地2
用餐
用餐
住宿
住宿

核心优势

CORE ADVANTAGES

  • 校企混编，师资力量雄厚

           1. 机构拥有30余名网络安全技术岗位人员，所有专职讲师均具备行业权威认证;
           2. 组建校企混编讲师团队，团队高职称占比达100%，包含教授、副教授及高级工程师;
           3. 引入网络安全领域培训专家，构建跨院校智库，从行业内聘请知名专家和企业高级工程师作为兼职教师，丰富师资队伍结构。

  • 虚实结合，培训资源丰富

           1. 建成高等职业教育专信息安全技术应用专业教学资源库，汇聚素材1万7千多个，课程48门，为培训提供丰富的线上资源;
           2. 机构新建网络安全产教融合基地，配备网络靶场、攻防演练平台等设施，能够面向政府机关、企事业单位、高校、社会人员提供技能培训、科普教育等活动；
           3. 校企共建技术平台，与江苏瑞新、深信服等企业合作开发培训项目，共享培训资源，确保培训内容与行业技术同步。

  • 管理规范，评估体系科学

           1. 建立 “需求调研-方案定制-教学实施-效果评估” 四阶段流程，通过问卷调查、企业访谈精准把握培训需求；
           2. 引入多维度评估机制，学员需通过理论考试、实战演练、项目答辩等考核。同时，通过匿名问卷收集学员反馈；
           3. 采用“AI+”智评系统，实时掌握学员学习数据，生成个人学情报告。

课程简介

COURSE INTRODUCTION
课程一
课程二
课程三
课程四

  • 名称

    网络安全技术概论

  • 课程亮点

    1、以人工智能自身安全和赋能安全为重点，突出AI时代面临的安全问题和解决方案。
    2、不同地市的网络安全形势分析为切入点，实战性强。
    3、以案解法，加深对条款理解的同时，思考如何做实合规工作

  • 课程内容

    1、简明介绍人工智能的三个技术路线，把握人工智能技术的本质。
    2、人工智能赋能安全和人工智能自身安全问题的解析和应对。
    3、对比分析各地区的网络安全工作特点，提出网络安全工作应对思路和方案。
    4、网络安全法主要条款解读，关键信息基础设施保护条例解读，数据安全法和个人信息保护法解读。

  • 课程时长

    8学时
    支持定制化需求

  • 名称

    Web渗透与防护

  • 课程亮点

    1、选择的开源平台漏洞渗透测试环境皆为经典应用场景，实用性强;
    2、能实现不同主流CMS渗透测试的综合实战;
    3、聚焦行业，Web安全成为很多网络安全技术初学者的首选领域。

  • 课程内容

    1.初识Web渗透测试
    2.Web安全技术基础
    3.DVWA平台部署
    4.常用Web渗透测试工具
    5.Web渗透测试的编程基础
    6.SQL注入漏洞渗透测试与防护
    7.跨站脚本（XSS）漏洞渗透测试与防护
    8.跨站请求伪造（CSRF）漏洞渗透测试与防护
    9.命令注入漏洞渗透测试与防护
    10.文件上传漏洞渗透测试与防护
    11.文件包含漏洞渗透测试与防护
    12.CMS渗透测试综合实战

  • 课程时长

    54学时(14节课，每节课4学时)
    支持定制化需求

  • 名称

    数据库应用与安全管理

  • 课程亮点

    1、理论与实践深度融合，强化实操能力 课程采用“理论讲解+动手实验+项目实战”的立体化教学模式，将数据库设计、开发及安全防护等核心知识与真实业务场景紧密结合。
    2、安全体系全覆盖，筑牢数据防护网 课程聚焦数据库全生命周期安全，涵盖服务器安全配置、系统安全防护等关键技术。
    3、聚焦行业安全实战，以“岗课融合”贯通能力链条 课程深度对接信息安全行业需求，重构为6大项目模块，每个模块下设任务链。

  • 课程内容

    1.创建数据库与数据表
    2.数据查询
    3.MySQL系统函数
    4.试图与存储过程
    5.数据库安全访问
    6.数据备份与恢复
    7.SQL注入

  • 课程时长

    54学时(14节课，每节课4学时)
    支持定制化需求

  • 名称

    信息隐藏技术

  • 课程亮点

    1、知识体系完备，循序渐进 课程以系统化、阶梯式的知识架构为特色，由浅入深地引导学生逐步探索该领域。
    2、聚焦实践操作，强化动手能力 针对不同图像格式设计了丰富的实践场景，设置了大量实操环节，通过理论与实践相结合的教学模式，切实提升动手能力和解决实际问题的能力。
    3、载体类型多样，覆盖广泛领域 课程全面覆盖了图像、文本、音视频等多种常见载体类型，同时还涉及虚拟硬盘、pyc文件等特殊载体的信息隐藏技术。

  • 课程内容

    1.初识信息隐藏技术
    2.图像信息隐藏
    3.文本文件信息隐藏
    4.音/视频信息隐藏
    5.其他信息隐藏
    6.信息隐藏综合应用

  • 课程时长

    54学时(14节课，每节课4学时)
    支持定制化需求

讲师介绍

ABOUT INSTRUCTOR
倪德帅
王志红
虞菊花
徐美芳
李建新
王赛楠
  • 导师 倪德帅
    　　倪德帅，毕业于南京大学，正高级数字经济（网络安全）工程师、高级网络规划设计师、高级信息系统项目管理师。主要从事网络安全攻防技术研究、网络安全管理体系建设工作。兼任高校产业教授、网络安全项目论证专家等。二次获得江苏省网络安全竞赛第一名。擅长网络安全实战类课程，用通俗的语言讲解专业的课程，受到学员的认可和称赞。
  • 导师 王志红
    　　王志红，毕业于成都理工学院，本科学士学位，高级信息系统项目管理师，主要从事信息安全技术应用专业教科研工作，从事多年一线网络安全工作，在常州信息职业技术学院开设了网络安全空间导论、软件安全与逆向分析、Web安全高级防护、信息安全管理等专业课程；具有CISP、CISAW风险管理（专业级）、CISAW应急服务（专业级）、数据安全评估师、工业信息安全应急管理工程师等专业资格证书。2023年担任常州网络安全宣讲员;获得2022年江苏省五一创新能手；获得全国工业信息安全技能大赛三等奖两次、江苏省网络安全竞赛二等奖一次、工信部2022铸网行动优秀攻击选手；获得发明专利授权一项、实用新型专利四项、申请发明专利四项、发表论文1篇。
  • 导师 虞菊花
    　　虞菊花，毕业于南京航空航天大学信息科学与技术学院，硕士研究生，副教授，主要从事信息安全技术应用专业教科研工作，主持参与省级在线开放课程3门、校级在线开放课程6门；主编十四五规划教材1部、省级重点教材1部，副主编省级重点教材1部；获得江苏省职业院校信息化教学大赛一等奖、江苏省微课大赛一等奖；指导学生江苏省职业院校技能大赛获一等奖2次、省市级创新创业大赛二等奖2次；主持参与省市级以上纵向课题6项、横向项目3项；发表论文10余篇，其中核心论文3篇。
  • 导师 徐美芳
    　　徐美芳，工程师，现任网络空间安全学院专任教师，具有十年企业技术研发工作经验。主持1门校级在线开放课程建设和1门校级课程思政建设，参与1本公开出版教材的编写，获得校级教学能力大赛二等奖，指导学生参加一带一路暨金砖国家技能发展与技术创新大赛获省二等奖、参加中国工业互联网安全大赛选拔赛获市一等奖和参加创新创业大赛获市二等奖，主持横向项目2项。
  • 导师 李建新
    　　李建新，硕士研究生，副教授。主编国家规划教材2部，主持国家资源库课程建设1门，指导学生参加首届世界职业院校技能大赛获金奖。曾获校学生工作先进个人，优秀党员，优秀党务工作者等荣誉称号。
  • 导师 王赛楠
    　　王赛楠，硕士研究生，助教，主持国家资源库课程建设1门。2022年获得了一带一路暨金砖国家技能发展与技术创新大赛之人工智能工程技术（边缘计算）大赛的教师组国赛二等奖，同年，指导学生参加常州市高等教育和职业教育创新创业大赛创业启蒙专项赛，荣获二等奖。2023年，指导学生获得了一带一路暨金砖国家技能发展与技术创新大赛之人工智能工程技术（边缘计算）大赛的国赛三等奖。

课程视频

COURSE VIDEO
视频一
视频二
视频三
视频四

  • 人工智能时代的网络安全

  • CNNVD和CMS简介

  • 安装和配置MySQL

  • 什么是信息隐藏技术