课程大纲 · Syllabus 2026
湖南湘西网络安全培训｜实战课程·企业内训·攻防演练
天枢云智在湖南湘西开设的网络安全培训，以靶场和项目为主线，不以视频课时计：零基础入门、渗透测试实战训练、安全运营与合规、AI 应用四条课程线，三次阶段考核加一个结业项目贯穿全程，考不过怎么补、什么情况退费，都在页面上写明。
- 2025 年 6 月起开课
- 累计学员 100+
- 人社部备案职业技能老师授课
- 结业项目验收制
§ 01 · 现场问题
七种「上了课还是不会干」的现场
培训行业的问题多半不在知识本身，而在组织方式。以下是我们在湘西及周边企业里反复遇到的七种情况，课程设计就是针对它们逐条给出的回应。
-
学的和用的脱节
课程按工具目录排章节，企业按事件流程用人。学员会背工具参数，面对首个工单时却不知道从哪一步开始、报告要写什么。
对应做法：课程按「工单—处置—报告」的岗位流程组织，每章对应一类真实工作任务。
-
只看视频不动手
录播课看得懂抓包，环境一搭就报错，两周之后学习曲线断了。安全是手艺活，看会不等于会做。
对应做法：靶场练习计入课时与考核，通关记录作为阶段考核依据之一。
-
企业买了课没人来
采购了平台账号，完课率不到三成，年底汇报只剩登录截图。没有约束的学习安排，往往排在所有工作之后。
对应做法：企训设课前测评、课中打卡与结业考核三道门槛，结果按部门归档。
-
演练变成表演
攻防双方提前对好剧本，报告写得漂亮，真实的响应流程一次也没跑通过。演练的价值在于暴露问题，不在于好看。
对应做法：红蓝编组、课题随机抽取、动作全程留痕，复盘按问题清单逐项确认。
-
考证之后不会干活
证书是敲门砖，不是岗位能力本身。只刷题不动手，入职后仍然要从头补基础。
对应做法：考证辅导与实操课分开设置，考证书的同时保留靶场记录与项目报告。
-
预算按人头砍
只比较单价，不看课时结构、师资配比和考核安排，同等报价下的内容量可能差出数倍。
对应做法：报价单列明课时数、练习时长、考核次数与不含项，按同一口径比较。
-
效果无法评估
没有入学基线、没有阶段数据、没有行为回访，培训投入算不出任何结论，下一年预算也就无从谈起。
对应做法：按柯氏四级模型留数据——反馈表、考核成绩、三十天回访、年度指标复盘。
§ 02 · 名词与概念
先把概念说清楚：岗位、路径、靶场与证书
报班之前值得花十分钟把这些词弄明白——它们决定了你要学什么、学多久、花多少钱。每条定义都按「一句话说清」来写，展开细节见学习路径指南。
安全岗位的分工
网络安全人才的常见岗位方向包括安全服务、渗透测试、安全运营与合规，岗位定义因企业而异，下表是通行的划分方式。
| 岗位方向 | 日常做什么 | 常见产出物 | 入门侧重 |
|---|---|---|---|
| 安全服务（安服） | 到客户现场做基线核查、漏洞扫描与整改跟进 | 核查清单、整改建议书 | 系统与网络基础、规范意识 |
| 渗透测试 | 在授权范围内验证系统可被利用的程度 | 测试报告、复测记录 | 靶场实操、报告写作 |
| 安全运营 | 值守告警、研判事件、跑应急处置流程 | 研判记录、处置报告 | 日志分析、流程演练 |
| 安全合规 | 对照法规与标准整理制度、准备评审材料 | 制度文件、差距清单 | 标准阅读、文档能力 |
三阶段学习路径
无论目标是哪个方向，路径都分三段走，每一段有明确的进入条件与出口标准。
基础
网络与操作系统、命令行、抓包与日志阅读。出口标准：能独立完成环境搭建与基础加固清单。
专项
按岗位方向选修：Web 安全、内网横向、应急响应或合规实务。出口标准：专项靶场全部通关并提交过程记录。
实战
以结业项目收口：在授权靶场内完成一次完整课题并答辩。出口标准：评审组过半数认可。
靶场是什么
靶场是隔离的练习环境，把真实系统里的漏洞与场景搬进可控范围，供学员反复练手。常见三类：在线综合靶场（闯关式，适合基础与专项）、专项漏洞靶场（单个漏洞族深入，适合补短板）、业务仿真实战靶场（模拟企业内网与业务系统，供结业项目与攻防演练训练使用）。在靶场之外对未授权系统做测试属于违法行为，这是课程的第一课。
证书的定位差异
CISP（注册信息安全专业人员）与 NISP 面向人群不同：前者多面向有工作经验的从业人员，后者面向在校生与初学者并分级设置。两者的颁发机构、报考条件与维持要求以官方公布为准，报名前请自行核实当期简章。证书解决的是门槛与背书问题，动手能力仍要靠靶场与项目积累，两条线不要互相替代。
红队、蓝队、紫队
红队指攻击方，在授权范围内模拟入侵路径；蓝队指防守方，负责监测、研判与处置；紫队是两者的协作形态——攻击动作与防守响应同步进行、同步记录，用于把演练结论转化为防守改进。企业内训里的攻防演练训练即按这三种角色编组开展。
AI 课程的能力边界
AI 应用课教的是把大模型放进日常工作的方法：信息整理、报告初稿、告警分类辅助、脚本生成与校对。它不等于算法课，也不承诺替代安全判断——模型输出必须经过人工复核，涉密与客户数据不得传入外部服务，这两条是课程的硬约束。
柯氏四级评估模型
培训效果从反应、学习、行为、结果四个层面评估：反应层看课后的满意度与建议，学习层看考核成绩，行为层看回岗后的做法改变，结果层看与业务约定的指标。本站把它落成可执行的留痕动作，详见「考核与退费」一节。
§ 03 · 课程体系
四条课程线：课时、前置与产出物
课程按线组织，每条线写明集中课时、自主靶场时长、前置要求与结业产出物。点击任一行可将对应方向带入咨询表单。
集中课时为面授或直播时数；自主靶场时长为按通关记录折算的练习量。个人报班从单线进入，企业内训按岗位矩阵组合。
| 课程线 | 集中课时 | 自主靶场 | 前置要求 | 结业产出物 | 适合谁 |
|---|---|---|---|---|---|
| 网安基础线 | 10 天 / 60 学时 | 40+ 学时 | 无技术前置，会日常使用电脑 | 环境搭建记录、基础加固清单 | 零基础转岗、企业全员安全意识 |
| 渗透实战训练线（课程） | 15 天 / 90 学时 | 80+ 学时 | 完成基础线或经测评确认同等基础 | 靶场通关档案、渗透测试课程结业项目报告 | 目标渗透测试岗、安服进阶 |
| 安全运营与合规线 | 12 天 / 72 学时 | 50+ 学时 | 了解企业 IT 环境的基本构成 | 应急处置手册、制度与流程草稿 | 安全运营值守、合规与等保配合岗 |
| AI 应用线 | 8 天 / 48 学时 | 30+ 学时 | 无硬性前置，非技术岗可学 | AI 辅助工作流说明与两个落地示例 | 非技术岗提效、技术岗工具化 |
网安基础线从协议、系统与命令行讲到抓包与日志，练习全部在靶场完成，产出物是一份可复查的加固清单——它是后面所有路线的地基。
渗透实战训练线是课程而非服务交付：在授权靶场内完成信息收集、漏洞验证、利用与报告写作的完整循环，报告由讲师逐份批注，结业项目报告可作为求职作品。「渗透测试实战」在本站始终指课程与训练语境。
安全运营与合规线围绕值守展开：告警研判、事件分级、应急处置流程与制度文档写作，配合合规实务（如等级保护配合要点）练习，适合承接企业内部安全岗。
AI 应用线面向两类人：非技术岗学信息整理、材料初稿与会议纪要提效；技术岗学脚本生成、结果校对与告警分类辅助，硬约束是数据不出域、输出必复核。
§ 04 · 标准方案
四个常见组合：从个人转岗到全员演练
每个方案按「适用对象—内容主线—参考周期—交付产出」四段式写明，可直接对照自身情况选型，再按测评结果裁剪。
-
方案 A
零基础转岗路径
- 适用对象
- 计划转入安全行业的在校生与在职人员，无技术前置
- 内容主线
- 基础线 → 专项选修 → 结业项目，三次阶段考核卡进度
- 参考周期
- 脱产 3–6 个月；在职晚间加周末 6–12 个月
- 交付产出
- 结业证明、靶场通关档案、项目报告、简历与面试辅导记录
就业结果由个人与市场决定，我们提供简历批注与模拟面试，不作岗位承诺。
-
方案 B
企业安服能力建设
- 适用对象
- 已设或拟设安全岗的企业，团队 3–15 人
- 内容主线
- 岗位能力盘点 → 基础线补齐 → 专项按岗选修 → 内部演练收口
- 参考周期
- 2–3 个月，分期开课减少对日常值守的影响
- 交付产出
- 能力差距报告、分期课表、考核成绩归档、流程草稿
不含对外交付类工作；如需安全服务项目交付，另行按服务口径评估。
-
方案 C
年度攻防演练（训练）
- 适用对象
- 有安全团队、需要检验响应流程的企业
- 内容主线
- 规则与授权边界课 → 红蓝编组课题 → 全程留痕 → 复盘与改进清单
- 参考周期
- 按期组织，每期 3–5 天，可年度滚动
- 交付产出
- 演练课目册、动作留痕记录、问题清单与改进建议
演练在授权靶场环境内进行，属于训练科目，不接触真实业务系统。
-
方案 D
AI 全员提效内训
- 适用对象
- 希望团队用上 AI 工具又担心数据外流的企业
- 内容主线
- 能力边界与合规红线 → 岗位场景练习 → 工作流落地示例
- 参考周期
- 2–5 天集中授课，或按部门分期
- 交付产出
- 岗位工作流说明、两个落地示例、使用规范草稿
不含模型采购与私有化部署实施；相关需求另行评估。
§ 05 · 考核与退费
效果评估与退费说明：把丑话写在前面
培训敢不敢被检验，看三件事：考核标准是否事先公开、项目验收是否有第三方视角、退费规则是否逐条写明。本节是我们的现行规则，签署合同时逐条对应。
阶段考核标准
| 考核节点 | 考核形式 | 达标线 | 未达标处理 |
|---|---|---|---|
| 基础阶段末 | 线上闭卷 ＋ 实操清单核验 | 闭卷 60 分及以上，实操清单逐项完成 | 免费补学一次，随下一期重考 |
| 专项阶段末 | 专项靶场通关核验 | 规定靶机全部完成并提交过程记录 | 补做靶场并安排专项答疑 |
| 实战阶段末 | 结业项目答辩 | 评审组（讲师加一名外部评审）过半数认可 | 按意见修改后二次答辩 |
结业项目验收标准
结业项目在授权靶场内完成，验收看三条：范围合规——全程在授权环境内、动作可追溯；过程留痕——每一步有命令、截图或日志可查；结论可复核——报告中的发现能被第三方按记录复现。三条缺一不可，答辩时逐条对照打分。
未达标补学机制
- 任一阶段考核未达标，可免费补学该阶段一次，补学内容与正课一致。
- 补学后仍未达标的，可随下一期班免费重考一次；两次重考后仍不合格，按退费规则处理。
- 补学与重考期间可继续使用靶场环境与答疑通道，不另行收费。
- 认证类考试（如 CISP）的报考与补考费用由认证机构收取，不在补学范围之内。
退费规则（现行，以签署合同为准）
- 开课前 7 天以上提出退费的，退还全部已付学费；已代付的教材、认证报考等第三方费用凭票据扣除。
- 开课前 7 天内提出退费的，退还学费的 80%。
- 开课后提出退费的，按已完成课时比例折算，扣除相应学费与 10% 教务成本后退还余额。
- 因我方原因调整班期且学员不同意改期的，退还全部已付费用。
- 企业内训与年度框架按合同里程碑条款执行退费与结算。
- 退费申请自受理之日起 15 个工作日内原路退回；公示渠道与受理方式写入合同附件。
效果追踪
结业后 30 天做一次行为层回访，对照入学测评记录岗位做法的变化；企训客户另按约定指标做年度复盘。反馈数据仅用于课程改进，不对外披露学员个人信息。
我们公开每期班次的实际考核结果与样本量（含未达标人数），不承诺任何考试或求职结果。
§ 06 · 套餐与收费
七个套餐的参考区间
价格为参考区间，用于判断投入量级；每个套餐的不含项单独列出，比较报价时请连同课时与考核口径一起看。
| 套餐 | 计费方式 | 参考区间 | 不含项 |
|---|---|---|---|
| 网安公开课 | 按人 | 3000–6000 元/人 | 认证考试费、住宿 |
| AI 应用公开课 | 按人 | 3000–6000 元/人 | 模型 API 费用、认证费 |
| 企业内训（网安/AI） | 按天 | 2–5 万元/天 | 场地、设备、差旅 |
| 攻防演练（红蓝对抗）训练 | 项目制 | 8–20 万元/期 | 硬件、平台 License |
| CISP 考证辅导 | 按人 | 6000–12000 元/人 | 考试费、补考费、认证机构费用 |
| 企业年度人才培养 | 年框 | 10–30 万元/年 | 认证考试费、差旅 |
| 一对一职业辅导 | 按次/人天 | 1000–2000 元/人天 | 岗位推荐承诺、认证费用 |
以上为参考区间，用于判断投入量级。实际费用以项目范围、资产规模、交付周期、人员配置与合同约定为准。等级保护测评结论须由具备资质的测评机构出具，我方承担咨询与整改配合。
§ 07 · 学习交付流程
五步走：从测评到结业的完整链路
个人与企业都按同一链路推进，差别在测评维度与考核口径。每一步都有可留存的交付物，进度对学员可见。
-
01
能力测评
个人做基础摸底与目标岗位对齐；企业按岗位矩阵做团队能力盘点，输出差距清单。
测评报告差距清单 / 建议路线 -
02
学习计划
按测评结果排课表：课程线组合、课时分配、靶场进度与考核节点，企业版含部门分层安排。
学习计划书课表 / 考核节点 -
03
理论＋靶场
知识讲解与靶场练习交替进行，练习动作留痕；固定答疑时段，报告类作业逐份批注。
过程记录通关档案 / 批注稿 -
04
阶段考核
三个节点分别考核，未达标进入补学流程；考核结果与样本量对学员公开。
成绩单阶段结论 / 补学单 -
05
结业与求职辅导
结业项目答辩通过后归档产出物，个人学员加一轮简历批注与模拟面试。
结业包证明 / 项目报告 / 辅导记录
§ 08 · 标准与依据
课程依据的制度与标准
课程内容对照以下制度与标准设计。法规与认证政策会调整，具体条款以现行有效文本与官方公布为准。
-
《中华人民共和国网络安全法》
其中关于关键岗位人员安全教育与培训的要求，是企业内训与全员安全意识课的立法依据。具体条款编号以现行有效文本为准，需核实。
-
《中华人民共和国职业教育法》（2022 年修订）
明确了职业教育与普通教育同等重要的定位，支持企业和社会力量开展职业技能培训，本站课程按此制度框架开设。
-
人社部职业技能等级认定制度
职业技能等级认定由经备案的评价机构组织实施，授课人为人社部备案职业技能老师，课程内容与认定标准衔接。
-
CISP 认证体系
CISP（注册信息安全专业人员）由中国信息安全测评中心颁发，报考条件与维持要求以其官方公布为准。本站提供知识体系串讲与模拟题训练。颁发机构与报考条件以官方公布为准，需核实。
-
柯氏四级评估模型
从反应、学习、行为、结果四个层面评估培训效果，是「考核与退费」一节中效果追踪方法的理论依据。
§ 09 · 常见误区
五个容易走偏的认识
每条误区都对应一种真实的报班动机。左边是常见说法，右边是我们按教学经验给出的事实。
-
误区考到证书就等于有岗位能力
事实证书解决门槛与背书，动手能力来自靶场与项目；两者并行，不能互相替代。
-
误区培训就是听课，听懂了自然会
事实安全是手艺活，练习密度决定掌握程度；本站课时中靶场练习占四成以上。
-
误区攻防演练就是「去打一下系统」
事实演练的训练价值在防守侧：授权边界、动作留痕与复盘改进，缺一项就成了走过场。
-
误区AI 课就是教几个工具按钮
事实值得学的是把模型嵌进工作流：输入怎么组织、输出怎么复核、数据怎么不外流。
-
误区学完一期课就能直接上岗
事实结业只代表达到课程出口标准；上岗还取决于岗位要求、面试表现与继续练习的密度。
§ 10 · 讲师与资质
谁来上课：资质逐条列明
本站课程由张鹏主讲并负责课程设计。培训行业鱼龙混杂，我们把可核验的资质按时间逐条列出，欢迎按图索骥去查证；措辞只写事实，不加修饰。
取得 CISP 注册信息安全专业人员认证
授课人张鹏于 2022 年取得 CISP 认证，CISP 考证辅导课程由持证人主讲。
奇安信网络安全部门任职
张鹏于 2021 年至 2023 年在奇安信网络安全部门任职，承担一线安全项目工作。
参与北京冬奥会网络安全保障工作
张鹏参与 2022 年北京冬奥会网络安全保障工作，大型活动重保的值守与响应经验直接进入安全运营线课程。
湘西网安基地技术负责人
负责基地技术方向与实训环境建设，线下班主要场地即设于基地。
湘西州墨攻网络安全团队核心成员
参与团队技术活动与本地安全能力建设，攻防演练训练的编组与课题设计由此沉淀。
人社部备案职业技能老师
张鹏为人社部备案职业技能老师，课程按职业技能培训的课时与考核要求组织。
开课至今，累计学员 100 余人
自 2025 年 6 月起开设网络安全与 AI 课程，截至当前累计学员 100 余人。
归属边界：以上为授课人个人资质与经历，不等同于公司独立客户案例；企业培训合作的案例呈现以合同约定与脱敏口径为准。个人资质不等同于公司独立客户案例。
§ 11 · 常见问题
十二个报名前的高频问题
按咨询中出现频率整理，答案独立成篇，可直接摘读。没覆盖到的问题，页面底部表单提交即可。
零基础能不能学网络安全？
可以。网安基础线不设技术前置，只要会日常使用电脑即可报名。课程从网络协议、操作系统与命令行开始，配套靶场练习和过程记录，前两周会安排摸底测评，帮助判断学习节奏是否需要调整。零基础学员建议从基础线进入，不建议直接报渗透实战训练线。
要学多久才能达到岗位要求？
因起点和投入时间而异：脱产学习通常三到六个月可完成三阶段路径；在职利用晚间与周末通常需要六到十二个月。安服类岗位以能独立完成基线核查、漏洞复现与报告编写为参照；安全运营岗还需熟悉告警研判与应急处置流程。具体周期以入学测评后的学习计划为准。
网络安全培训大概多少钱？
公开课参考区间为 3000–6000 元/人，CISP 考证辅导 6000–12000 元/人，企业内训 2–5 万元/天，攻防演练训练 8–20 万元/期，一对一职业辅导 1000–2000 元/人天。认证考试费、住宿、场地设备与差旅一般不含在内，具体以合同报价为准。
阶段考核考不过怎么办？
阶段考核未达标的学员可免费补学一次，并随下一期班参加重考；结业项目未通过评审的，按评审意见修改后安排二次答辩。补学与二次答辩均不再收费，但认证类考试的报考费、补考费由认证机构收取，需要学员自理。我们不承诺任何考试的通过结果。
企业内训怎么定制？
先做岗位能力盘点与课前测评，再按部门输出课程矩阵与课时分配，确定线上或线下、集中或分期的授课形式，每期结束做考核与行为层回访。常见做法是管理层安全意识课、技术岗专项课、全员演练课分层开设，按天计费，场地设备与差旅另计。
线上课和线下课有什么区别？
知识讲解部分线上完成，靶场练习两边一致；差别在陪伴密度——线下课讲师可现场排查环境问题、组织分组对抗，线上课则安排固定答疑时段与远程结对。湘西本地学员可选线下班，外地学员以线上加集中答疑为主，结业项目答辩统一线上进行。
培训班和自学有什么区别？
自学可以覆盖大部分知识，难处在于路线取舍、练习环境和反馈：不知道先学什么、靶场环境搭不起来、报告没人指出问题。培训班提供的是顺序、约束和批注——阶段考核卡住进度，结业项目要求过程留痕，讲师逐份批改报告。已经能坚持自学并找到实践机会的人，不一定要报班。
CISP 和 NISP 有什么区别？
两者面向人群不同：CISP（注册信息安全专业人员）通常面向有一定工作经验的安全从业人员，NISP 面向在校生与初学者，分级设置。两者的颁发机构、报考条件与维持要求以官方公布为准，报名前建议自行向颁发机构核实当期简章。我们提供 CISP 知识体系的考证辅导课程。
攻防演练训练是怎么组织的？
以课程形式组织：先上规则与授权边界课，再按红蓝编组在隔离靶场环境推进课题，全程记录攻防动作，结束后逐组复盘并输出改进清单。演练只在授权环境内进行，不接触任何真实业务系统，属于训练科目而非对外服务交付。
培训效果怎么评估？
采用柯氏四级评估模型：反应层看课程结束时的反馈表，学习层看阶段考核成绩，行为层在结业后三十天回访岗位行为改变，结果层对企训客户按约定指标年度复盘。个人学员可见的凭据是靶场通关记录、结业项目报告与批注。
学完能拿到什么证明？
完成全部阶段考核与结业项目答辩后，颁发课程结业证明，并归档靶场通关记录与项目报告，可作为求职作品集使用。证书类考试（如 CISP）由相应认证机构组织，报考与认证费用另计，结业证明不能替代任何执业资格。
湘西本地有线下班吗，外地学员怎么参加？
线下班以湘西网安基地为主要场地，服务吉首及周边地区，长沙方向按班期设集中授课点；外地学员参加线上班，按课表直播加录播回看，靶场环境线上发放。企业内训可到企业现场授课，差旅与场地按合同约定。
§ 12 · 报名与咨询
预约能力测评，领取课程大纲
填写当前基础、目标岗位、可投入时间（企业客户填人数与方向），提交后可获取完整课程大纲文档；不确定方向的，先做免费摸底测评。
