认证概述
腾讯云网络安全运维工程师认证（TCA）是腾讯公司基于腾讯云产品, 面向社会, 针对安全运维人员所推出的一项专业认证, 旨在提升网络安全运维人员的专业技能与知识水平, 为社会培养与输送高技能、实战性的信息安全人才, 满足网络安全运维人员持证上岗与资质鉴定的需要, 促进企事业单位网络防御能力不断提高, 有效地构筑信息安全防护体系。通过该认证, 可有效验证您是否具备日常安全运维、安全检测分析、安全配置管理、云安全等级保护、安全应急响应的能力。适合从事网络安全运维相关工作的人员, 包括负责网络安全运维服务、应急响应、内网安全、主机安全、业务安全运维的技术人员, 以及对安全运维感兴趣相关人员。该认证需要学员提前报名, 并在腾讯云官方指定地点进行。
证书样本
TCA认证证书 (2年有效）
通过认证考试将获得由腾讯云发放的能力认证证书, 证明自身技术实力；该证书支持企业通过输入您的姓名及认证编号进行查询, 以辨真伪；同时您的信息也将被录入腾讯系优秀人才库, 帮助您获得更多职场机会。
* 注：随着网络技术的发展, 腾讯云认证内容将不断进行更新或优化, 您可通过再认证, 保证认证信息的有效性, 证书有效期刷新自最近一次认证成绩发布日起计算2年。
考试内容
| 知识域 | 百分比 | 知识点 |
|---|---|---|
| 信息安全基础 | 10% | 1.1 信息安全概述 1.2 密码学基础 1.3 网络安全协议基础 1.4 主机安全 1.5 业务安全介绍 |
| 网络安全原理 | 10% | 2.1 计算机网络安全概论 2.2 无线局域网安全 2.3 欺骗攻击原理与应用 2.4 拒绝服务攻击原理与应用 2.5 防火墙原理与应用 2.6 VPN概述与应用 2.7 安全审计概述与应用 2.8 WAF原理与应用 2.9 入侵检测概述与应用 |
| Web常见漏洞原理 | 10% | 3.1 Web基础 3.2 网站木马 3.3 Web常见漏洞介绍 3.4 Web漏洞分析 3.5 常见漏洞事件 3.6 网站安全加固 |
| 渗透测试技术基础 | 5% | 4.1 渗透技术概述 4.2 黑客攻击技术 |
| 网络安全分析与应用 | 30% | 5.1 基于Suricata的入侵检测规则 5.2 网络流量安全分析技术 5.3 腾讯御界流量安全分析实践 |
| 云安全与等级保护基础 | 5% | 6.1 云计算与云安全 6.2 主机虚拟化安全 6.3 云计算安全等级保护 |
| 项目模拟 | 30% | 7.1 工作流程和方法 7.2 安全事件模拟 |
考试条件
-
具备操作系统、数据库、网络、程序设计等安全相关的基础知识；
-
具备一年从事安全行业相关经验或安全、计算机等相关专业学生；
-
建议参加”腾讯云网络安全运维认证”课程, 快速具备网络安全运维服务的能力；
考察能力项
-
网络安全运维服务的能力；
-
应急响应的能力；
-
主机安全运维的能力；
-
内网安全运维的能力；
-
业务安全运维能力；
培训概述
腾讯云网络安全运维工程师培训，将通过理论精讲与操作演练相结合的方式，以腾讯云平台与产品为基础，系统介绍主机、网络和应用系统的安全运维知识，以及云计算与云等级保护、应急响应、安全检测分析的方法等方面的知识。本课程还将通过项目模拟与案例分析的教学形式，加强学员对于信息系统安全运维、安全保障的实战能力。
培训大纲
腾讯云网络安全运维工程师培训课程涵盖以下内容：
| 知识模块 | 简介 |
|---|---|
| 信息安全基础 |
1. 信息安全概述 2. 密码学基础 3. 网络安全协议基础 4. 主机安全 5. 业务安全介绍 |
| 网络安全原理 |
1. 计算机网络安全概论 2. 无线局域网安全 3. 欺骗攻击原理和应用 4. 拒绝服务攻击原理与应用 5. 防火墙原理与应用 6. VPN概述与应用 7. 安全审计概述与应用 8. WAF原理与应用 9. 入侵检测系统概述与应用 |
| Web常见漏洞原理 |
1. Web基础 2. 恶意代码 3. Web常见漏洞介绍 4. Web漏洞分析 5. Web漏洞利用技术 6. 网络安全加固 |
| 渗透测试技术基础 |
1. 渗透技术概述 2. 黑客攻击技术 |
| 网络安全分析与应用 |
1. 基于Suricata的入侵检测规则 2. 网络流量安全分析技术 3. 腾讯御界流量安全分析实践 |
| 云计算与等级保护基础 |
1. 云计算与云安全 2. 主机虚拟化安全 3. 云计算安全等级保护 |
| 应急响应流程 |
1. 应急响应 2. 应急演练 |
