网络安全运维职业技能等级标准.pdf

资源ID：10353 资源大小：281.70KB 全文页数：29页
资源格式： PDF 下载权限：游客/注册会员/VIP会员 下载费用：10碳币【人民币10元】

快捷注册下载

会员登录下载

三方登录下载：

下载资源需要10碳币【人民币10元】

邮箱/手机：
温馨提示：	支付成功后，系统会自动生成账号（用户名和密码都是您填写的邮箱或者手机号），方便下次登录下载和查询订单；
支付方式：
验证码：	换一换

加入VIP,免费下载

友情提示

1、下载资料失败解决办法

2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，既可以正常下载了。

3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。

4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰

网站客服

侵权投诉

网络安全运维职业技能等级标准.pdf

网络安全运维职业技能等级标准目次前言 11 范围 22 规范性引用文件 23 术语和定义 24 对应院校专业 35 面向工作岗位（群） 36 职业技能要求 3参考文献 .271前言本标准按照 GB/T 1.1-2009给出的规则起草。本标准起草单位中科软科技股份有限公司。本标准主要起草人宫亚峰、孙波、李宝林、罗森林、史宝会、杨诚、龙翔、蔡铁、曹炯清、彭金华、杨毅、何琳、胡志齐、徐雪鹏、孙雨春、邹君雨、张天乐等。声明本标准的知识产权归属于中科软科技股份有限公司，未经中科软科技股份有限公司同意，不得印刷、销售。21 范围本标准规定了网络安全运维职业技能等级对应的工作领域、工作任务及职业技能要求。本标准适用于网络安全运维职业技能培训、考核与评价，相关用人单位的人员聘用、培训与考核可参照使用。2 规范性引用文件下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本标准。凡是不注日期的引用文件，其最新版本适用于本标准。GB/T 36626-2018 信息安全技术信息系统安全运维管理GB 17859-1999 计算机信息系统安全保护等级划分准则GB/T 20271-2006 信息安全技术信息系统通用安全技术要求GB/T 20270-2006 信息安全技术网络基础安全技术要求GB/T 20272-2006 信息安全技术操作系统安全技术要求GB/T 20273-2006 信息安全技术数据库管理系统安全技术要求GA/T 671-2006 信息安全技术终端计算机系统安全等级技术要求GB/T 20269-2006 信息安全技术信息系统安全管理要求3 术语和定义国家、行业标准界定的以及下列术语和定义适用于本标准。3.1 网络安全基础运维类岗位中小型企、事业单位桌面及服务器操作系统安全运维岗位。3.2 网络安全服务类岗位企、事业单位、安全厂商等从事安全服务的岗位。3.3 网络安全生产、研发型岗位3企、事业单位、安全厂商从产品研发、测试、生产，安全项目集成的相关岗位。4 对应院校专业中等职业学校计算机应用、网络技术、网站建设与管理、网络信息安全等专业。高等职业学校计算机应用技术、计算机网络技术、计算机系统与维护、信息安全技术、信息安全与管理等专业。应用型本科学校计算机科学与技术专、网络工程、信息安全技术、网络空间安全等专业。5 面向工作岗位（群）【网络安全运维】初级主要面向 IT 互联网企业、企事业单位、政府部门等用人单位的基础运维类岗位，从事网络安全策略部署、操作系统安全管理与维护、系统安全测试、网络安全测试等工作。【网络安全运维】中级主要面向 IT 互联网企业、企事业单位、政府部门等用人单位的安全服务类岗位，从事网络安全渗透测试、系统安全加固、 WEB安全防护、网络安全项目集成等工作。【网络安全运维】高级主要面向 IT 互联网企业、企事业单位、政府部门等用人单位的研发、生产类岗位，从事网络安全渗透测试、风险评估、企业WEB安全防护，网络安全方案咨询、风险评估及网络安全产品售前、售后等工作。6 职业技能要求6.1 职业技能等级划分网络安全运维职业技能等级分为三个等级初级、中级、高级，三个级别依次递进，高级别涵盖低级别职业技能要求。46.2 职业技能等级要求描述表 1 网络安全运维职业技能等级要求（初级）工作领域工作任务职业技能要求1.安全基本理论 1.1 CIA安全模型配置 1.1.1 能根据 CIA安全模型配置工作任务书要求，独立完成使用 PGP描述网络安全 CIA模型之私密性、完整性方案。1.1.2 能根据 CIA安全模型配置工作任务书要求，独立完成配置 Linux描述网络安全 CIA模型之可用性案例。2.Windows操作系统安全配置 2.1 Windows系统加固2.1.1 能根据 Windows系统加固工作任务书要求，独立完成配置系统管理员账户安全，进行 Windows系统加固。2.1.2 能根据 Windows系统加固工作任务书要求，独立完成配置磁盘访问权限，进行Windows系统加固。2.1.3 能根据 Windows系统加固工作任务书要求，独立完成配置系统账户数据库安全，进行 Windows系统加固。2.1.4 能根据 Windows系统加固工作任务书要求，独立完成配置操作系统服务安全，进行 Windows系统加固。2.1.5 能根据 Windows系统加固工作任务书要求，独立完成配置端口安全，进行 Windows系统加固。2.1.6 能根据 Windows系统加固工作任务书要求，独立完成配置 Windows系统漏洞安全，进行 Windows系统加固。2.2 活动目录安全 2.2.1 能根据系统安全工作任务书要求，按照 Windows操作系统活动目录安全要求，独立完成配置目录数据库访问权限。2.2.2 能根据系统安全工作任务书要求，按照 Windows操作系统活动目录安全要求，独立完成配置活动目录数据库。2.2.3 能根据系统安全工作任务书要求，按照 Windows操作系统活动目录安全要求，独立完成重定向活动目录数据库。2.3 组策略安全配置 2.3.1 能根据系统安全工作任务书，按照Windows操作系统组策略安全要求，独立完成配置账户策略。2.3.2 能根据系统安全工作任务书，按照Windows操作系统组策略安全要求，独立完成配置审核策略。52.3.3 能根据系统安全工作任务书，按照Windows操作系统组策略安全要求，独立完成配置用户权限分配。2.3.4 能根据系统安全工作任务书，按照Windows操作系统组策略安全要求，独立完成配置设备限制安全策略。2.3.5 能根据系统安全工作任务书，按照Windows操作系统组策略安全要求，独立完成配置软件限制策略。2.4 用户账户安全管理 2.4.1 能根据系统安全工作任务书，按照Windows操作系统用户账户安全要求，独立完成配置用户账户的管理。2.4.2 能根据系统安全工作任务书，按照Windows操作系统用户账户安全要求，独立完成配置用户组的管理。2.4.3 能根据系统安全工作任务书，按照Windows操作系统用户账户安全要求，独立完成配置用户权限的安全。2.4.4 能根据系统安全工作任务书，按照Windows操作系统用户账户安全要求，独立完成配置用户环境安全。2.4.5 能根据系统安全工作任务书，按照Windows操作系统用户账户安全要求，独立完成配置域用户配置文件安全。2.5 文件系统安全管理 2.5.1 能根据系统安全工作任务书，按照Windows操作系统文件系统安全要求，独立完成配置基于 NTFS文件系统的安全。2.5.2 能根据系统安全工作任务书，按照Windows操作系统文件系统安全要求，独立完成配置权限管理服务。2.5.3 能根据系统安全工作任务书，按照Windows操作系统文件系统安全要求，独立完成配置域用户配置文件安全。2.6 网络安全服务管理 2.6.1 能根据系统安全工作任务书，按照Windows操作系统网络安全服务配置要求，独立完成配置 IIS安全机制。2.6.2 能根据系统安全工作任务书，按照Windows操作系统网络安全服务配置要求，独立完成配置 www安全。2.6.3 能根据系统安全工作任务书，按照Windows操作系统网络安全服务配置要求，独立完成配置 ftp服务安全。2.6.4 能根据系统安全工作任务书，按照Windows操作系统网络安全服务配置要求，独6立完成配置终端服务安全。2.6.5 能根据系统安全工作任务书，按照Windows操作系统网络安全服务配置要求，独立完成配置文件服务安全。2.7 windows防火墙配置 2.7.1 能根据系统安全工作任务书，按照Windows操作系统防火墙配置要求，独立完成配置 windows防火墙。2.7.2 能根据系统安全工作任务书，按照Windows操作系统防火墙配置要求，独立完成配置 windows防火墙事件审核。2.7.3 能根据系统安全工作任务书，按照Windows操作系统防火墙配置要求，独立完成配置 windows防火墙的维护。2.8 事件和日志管理 2.8.1 能根据系统安全工作任务书，按照Windows操作系统事件和日志配置要求，独立完成配置事件查看器。2.8.2 能根据系统安全工作任务书，按照Windows操作系统事件和日志配置要求，独立完成配置安全性日志。2.8.3 能根据系统安全工作任务书，按照Windows操作系统事件和日志配置要求，独立完成配置可靠性和性能。2.9 数据备份与恢复 2.9.1 能根据系统安全工作任务书，按照Windows操作系统数据备份与恢复操作要求，独立完成配置备份活动目录数据库。2.9.2 能根据系统安全工作任务书，按照Windows操作系统数据备份与恢复操作要求，独立完成配置备份服务状态信息。2.9.3 能根据系统安全工作任务书，按照Windows操作系统数据备份与恢复操作要求，独立完成配置 DHCP服务器备份。2.9.4 能根据系统安全工作任务书，按照Windows操作系统数据备份与恢复操作要求，独立完成配置磁盘配额备份。2.9.5 能根据系统安全工作任务书，按照Windows操作系统数据备份与恢复操作要求，独立完成配置 DNS服务器备份。2.9.6 能根据系统安全工作任务书，按照Windows操作系统数据备份与恢复操作要求，独立完成配置网络配置备份。3.Linux操作系统安全配置 3.1 用户和组的管理 3.1.1 能根据系统安全工作任务书，按照Linux操作系统用户和组的管理配置要求，独立完成配置密码及账户安全。3.1.2 能根据系统安全工作任务书，按照7Linux操作系统用户和组的管理配置要求，独立完成配置 PAM认证模块。3.1.3 能根据系统安全工作任务书，按照Linux操作系统用户和组的管理配置要求，独立完成配置用户权限。3.2 Samba服务的安全管理 3.2.1 能根据系统安全工作任务书，按照Linux操作系统 Samba服务的安全管理配置要求，独立完成设置用户账号映射。3.2.2 能根据系统安全工作任务书，按照Linux操作系统 Samba服务的安全管理配置要求，独立完成设置主机访问控制。3.2.3 能根据系统安全工作任务书，按照Linux操作系统 Samba服务的安全管理配置要求，独立完成配置用 PAM实现用户和主机访问控制。3.2.4 能根据系统安全工作任务书，按照Linux操作系统 Samba服务的安全管理配置要求，独立完成配置用户建立独立的配置文件。3.3 vsftpd服务的安全服务配置 3.3.1 能根据系统安全工作任务书，按照Linux操作系统 vsftpd服务的安全配置要求，独立完成虚拟用户配置。3.3.2 能根据系统安全工作任务书，按照Linux操作系统 vsftpd服务的安全配置要求，独立完成配置主机访问控制。3.3.3 能根据系统安全工作任务书，按照Linux操作系统 vsftpd服务的安全配置要求，独立完成配置用户访问控制。3.3.4 能根据系统安全工作任务书，按照Linux操作系统 vsftpd服务的安全配置要求，独立完成配置 FTP服务器的资源限制。3.4 DNS的安全配置 3.4.1 能根据系统安全工作任务书，按照Linux操作系统 DNS的安全配置要求，独立完成配置 DNS的查询方式。3.4.2 能根据系统安全工作任务书，按照Linux操作系统 DNS的安全配置要求，独立完成配置限制区域传输。3.4.3 能根据系统安全工作任务书，按照Linux操作系统 DNS的安全配置要求，独立完成配置限制查询者。3.4.4 能根据系统安全工作任务书，按照Linux操作系统 DNS的安全配置要求，独立完成配置分离 DNS。3.4.5 能根据系统安全工作任务书，按照8Linux操作系统 DNS的安全配置要求，独立完成配置域名转发。3.4.6 能根据系统安全工作任务书，按照Linux操作系统 DNS的安全配置要求，独立完成配置特定的用户运行 Apache服务器。3.4.7 能根据系统安全工作任务书，按照Linux操作系统 DNS的安全配置要求，独立完成配置主机访问控制。3.4.8 能根据系统安全工作任务书，按照Linux操作系统 DNS的安全配置要求，独立完成配置 HTTP用户认证。3.4.9 能根据系统安全工作任务书，按照Linux操作系统 DNS的安全配置要求，独立完成配置虚拟目录和目录权限。3.4.10 能根据系统安全工作任务书，按照Linux操作系统 DNS的安全配置要求，独立完成配置 Iptables防火墙策略。3.5 Apache的安全策略配置 3.5.1 能根据系统安全工作任务书，按照Linux操作系统 Apache的安全策略配置要求，独立完成配置特定的用户 Apache服务器。3.5.2 能根据系统安全工作任务书，按照Linux操作系统 Apache的安全策略配置要求，独立完成配置主机访问控制。3.5.3 能根据系统安全工作任务书，按照Linux操作系统 Apache的安全策略配置要求，独立完成配置 HTTP用户认证。3.5.4 能根据系统安全工作任务书，按照Linux操作系统 Apache的安全策略配置要求，独立完成配置虚拟目录和目录权限。3.6 防火墙安全策略配置 3.6.1 能根据系统安全工作任务书，按照Linux操作系统防火墙安全配置策略要求，独立完成配置 Iptables防火墙策略。4.网络设备安全管理 4.1 网络设备安全管理 4.1.1 能根据网络设备安全管理工作任务书，按照网络设备安全配置要求，独立完成利用 BackTrack5渗透测试工具实现Ethernet协议渗透测试。4.1.2 能根据网络设备安全管理工作任务书，按照网络设备安全配置要求，独立完成利用 Scapy实现 IEEE802.1Q渗透测试。4.1.3 能根据网络设备安全管理工作任务书，按照网络设备安全配置要求，独立完成利用 BackTrack5渗透测试工具进行 ARP协议渗透测试。94.1.4 能根据网络设备安全管理工作任务书，按照网络设备安全配置要求，独立完成利用 Scapy进行 DNS协议渗透测试。4.1.5 能根据网络设备安全管理工作任务书，按照网络设备安全配置要求，独立完成利用 BackTrack5渗透测试工具进行 DHCP协议渗透测试。5.网络协议分析 5.1 网络协议分析5.1.1 能根据网络协议分析工作任务书，按照网络协议配置要求，独立完成 Ethernet协议分析及配置。5.1.2 能根据网络协议分析工作任务书，按照网络协议配置要求，独立完成 ARP协议分析及配置。5.1.3 能根据网络协议分析工作任务书，按照网络协议配置要求，独立完成 IP协议分析及配置。5.1.4 能根据网络协议分析工作任务书，按照网络协议配置要求，独立完成 ICMP协议分析及配置。5.1.5 能根据网络协议分析工作任务书，按照网络协议配置要求，独立完成 TCP协议分析及配置。5.1.6 能根据网络协议分析工作任务书，按照网络协议配置要求，独立完成 UDP协议分析及配置。5.1.7 能根据网络协议分析工作任务书，按照网络协议配置要求，独立完成 RIP协议分析及配置。5.1.8 能根据网络协议分析工作任务书，按照网络协议配置要求，独立完成 VRRP协议分析及配置。5.1.9 能根据网络协议分析工作任务书，按照网络协议配置要求，独立完成生成树协议分析及配置。5.1.10 能根据网络协议分析工作任务书，按照网络协议配置要求，独立完成 VLAN协议分析及配置。6.应用层协议分析 6.1 应用层协议分析 6.1.1 能根据应用层协议分析工作任务书，按照应用层协议配置要求，独立完成 ApacheHTTP协议分析及配置。6.1.2 能根据应用层协议分析工作任务书，按照应用层协议配置要求，独立完成使用 IIS进行 FTP协议分析及配置。6.1.3 能根据应用层协议分析工作任务书，10按照应用层协议配置要求，独立完成使用OpenSSH进行 SSH协议分析。6.1.4 能根据应用层协议分析工作任务书，按照应用层协议配置要求，独立完成使用Xinetd进行 Telnet协议分析。6.1.5 能根据应用层协议分析工作任务书，按照应用层协议配置要求，独立完成使用 IIS进行 HTTPS协议分析。6.1.6 能根据应用层协议分析工作任务书，按照应用层协议配置要求，独立完成通过Windows2003网络服务搭建 DNS协议分析。6.1.7 能根据应用层协议分析工作任务书，按照应用层协议配置要求，独立完成通过Windows2003网络服务搭建 DHCP协议分析。6.1.8 能根据应用层协议分析工作任务书，按照应用层协议配置要求，独立完成通过Windows2003网络服务搭建 SNMP协议分析。7.VPN安全管理 7.1 VPN安全管理 7.1.1 能根据 VPN安全管理工作任务书，按照 VPN安全配置要求，独立完成通过Windows2003网络服务搭建 IPSec协议分析。7.1.2 能根据 VPN安全管理工作任务书，按照 VPN安全配置要求，独立完成通过WireShark进行 IKE协议分析。8.渗透测试常用工具使用 8.1 渗透测试常用工具使用 8.1.1 能根据渗透测试工具工作任务书要求，独立完成使用 arping、 fping、 genlist、nbtscan、 onesixtyone等渗透测试工具进行目标机器识别。8.1.2 能根据渗透测试工具工作任务书要求，独立完成使用 p0f、 autoscan、 nmap等渗透测试工具进行操作机器识别。8.1.3 能根据渗透测试工具工作任务书要求，独立完成使用 xprobe2进行操作系统识别。8.1.4 能根据渗透测试工具工作任务书要求，独立完成使用 zenmap进行端口扫描。8.1.5 能根据渗透测试工具工作任务书要求，独立完成使用 amap、 httprint进行服务枚举。8.1.6 能根据渗透测试工具工作任务书要求，能独立完成使用 admsnmp进行 snmp分析。8.1.7 能根据渗透测试工具工作任务书要求，独立完成使用 Metasploit进行漏洞利用。8.1.8 能根据渗透测试工具工作任务书要11表 2 网络安全运维职业技能等级要求（中级）求，独立完成使用 dsniff、 wireshark进行网络嗅探。8.1.9 能根据渗透测试工具工作任务书要求，独立完成使用 tcpdump进行数据包抓取。8.1.10 能根据渗透测试常用工具任务书要求，能独立完成使用 arpspoof进行 arp欺骗。8.1.11 能根据渗透测试工具工作任务书要求，独立完成使用 ettercap进行局域网攻击。8.1.12 能根据渗透测试工具工作任务书要求，独立完成使用 ptunnel、 stunnel、 3proxy进行内网穿透。9.实训演练 9.1 实训演练 9.1.1 能根据网络安全攻防工作任务书要求，独立完成二层网络 Sniffer监听安全攻防。9.1.2 能根据网络安全攻防工作任务书要求，独立完成数据库安全加固。9.1.3 能根据网络安全攻防工作任务书要求，独立完成 Web应用程序 SQL Inject安全攻防。9.1.4 能根据网络安全攻防工作任务书要求，独立完成 Web应用程序文件包含安全攻防。9.1.5 能根据网络安全攻防工作任务书要求，独立完成 ARP扫描渗透测试。9.1.6 能根据网络安全攻防工作任务书要求，独立完成操作系统及应用程序扫描渗透测试。9.1.7 能根据网络安全攻防工作任务书要求，独立完成 ARP协议渗透测试。9.1.8 能根据网络安全攻防工作任务书要求，独立完成暴力破解密码字典生成渗透测试。9.1.9 能根据网络安全攻防工作任务书要求，独立完成 Linux操作系统安全加固。9.1.10 能根据网络安全攻防工作任务书要求，独立完成服务端口扫描渗透测试。工作领域工作任务职业技能要求1.渗透测试常用工具使用 1.1 渗透测试常用工具使用 1.1.1 能根据渗透测试工具工作任务书要求，独立完成使用 Weevely工具上传一句话木马。1.1.2 能根据渗透测试工具工作任务书要求，独立完成使用 Nessus扫描操作系统漏洞。121.1.3 能根据渗透测试工具工作任务书要求，独立完成使用 metPsploit进行 HPsh传递获取靶机权限。1.1.4 能根据渗透测试工具工作任务书要求，独立完成使用 MSF实现 Web传递获取靶机权限。1.1.5 能根据渗透测试工具工作任务书要求，独立完成使用 XSSer进行自动化渗透测试。1.1.6 能根据渗透测试工具工作任务书要求，独立完成使用 fimPp进行文件包含渗透测试漏洞审计。1.1.7 能根据渗透测试工具工作任务书要求，独立完成使用 dPrkmysqli进行 sql注入。1.1.8 能根据渗透测试工具工作任务书要求，独立完成使用 VegP对 Web进行漏洞扫描。1.1.9 能根据渗透测试工具工作任务书要求，独立完成使用啊 D进行网页漏洞扫描。1.1.10 能根据渗透测试工具工作任务书要求，独立完成使用 HydrP进行密码破解。1.1.11 能根据渗透测试工具工作任务书要求，独立完成使用 SSHMitm中间人拦截 SSH。1.1.12 能根据渗透测试工具工作任务书要求，独立完成使用 JSKY进行网页漏洞扫描。1.1.13 能根据渗透测试工具工作任务书要求，独立完成使用 NetcPt进行反弹链接实验。1.1.14 能根据渗透测试工具工作任务书要求，独立完成使用 PWVS进行网站漏洞扫描。1.1.15 能根据渗透测试工具工作任务书要求，独立完成使用 EternPlBlues进行 Windows漏洞利用。1.1.16 能根据渗透测试工具工作任务书要求，独立完成使用 SPminsideOphcrPck破解本地用户密码。1.1.17 能根据渗透测试工具工作任务书要求，独立完成使用 Beef对客户端浏览器进行劫持。1.1.18 能根据渗透测试

注意事项

本文（网络安全运维职业技能等级标准.pdf）为本站会员（碳啦！）主动上传，环境100文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若此文所含内容侵犯了您的版权或隐私，请立即通知环境100文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。

账号：
密码：
验证码：	换一换
当日自动登录忘记密码？