2023年是蝸牛學(xué)苑開設(shè)網(wǎng)絡(luò)安全三周年的時(shí)間，在這三年的時(shí)間里，網(wǎng)絡(luò)安全專業(yè)的學(xué)科建設(shè)和團(tuán)隊(duì)建設(shè)可謂是跌宕起伏，艱難困苦。無論是團(tuán)隊(duì)，還是學(xué)員，無論是教學(xué)，還是口碑，也都曾經(jīng)跌落到谷底，走出了一條深V曲線。

雖然經(jīng)歷過這么多波折和困難，但是有兩點(diǎn)，蝸牛學(xué)苑從未改變。第一點(diǎn)，我們網(wǎng)絡(luò)安全專業(yè)的每一個(gè)學(xué)員，都實(shí)現(xiàn)了100%對(duì)口就業(yè)，并沒有出現(xiàn)找不到工作和退費(fèi)的情況。第二點(diǎn)，蝸牛學(xué)苑的老師，從來沒有想過推卸責(zé)任，而是選擇埋頭苦干，只為贏得尊重。今天，是蝸牛學(xué)苑網(wǎng)絡(luò)安全專業(yè)開設(shè)三周年的日子，蝸牛學(xué)苑也即將在3月16號(hào)迎來八周歲的生日。

在這樣有紀(jì)念意義的日子里，伴隨著網(wǎng)絡(luò)安全專業(yè)8.0課程體系第二版的正式發(fā)布，我們有幸邀請(qǐng)到蝸牛學(xué)苑創(chuàng)始人，全國(guó)教學(xué)總監(jiān)，網(wǎng)絡(luò)安全學(xué)科負(fù)責(zé)人鄧強(qiáng)老師，來給我們分享一下8.0第二版課程體系建設(shè)過程的所思所想。

小編問：強(qiáng)哥你好，很高興邀請(qǐng)你來給大家分享第二版課程體系的內(nèi)容，我們上次發(fā)布8.0課程體系，應(yīng)該是在去年8月份，也就是說距離現(xiàn)在也才過去了半年時(shí)間，為什么又要發(fā)布第二版？

強(qiáng)哥答：其實(shí)我以這種方式來給大家介紹課程體系，在蝸牛學(xué)苑還是第一次，也很開心我們正式發(fā)布第二版的課程。針對(duì)這一版的課程體系設(shè)計(jì)，首先從設(shè)計(jì)原則上，發(fā)生了本質(zhì)變化。之前的課程體系，我們的設(shè)計(jì)原則是：以就業(yè)為驅(qū)動(dòng)，以建立完整的攻防體系為目標(biāo)，兩手抓，兩手都要硬。這一點(diǎn)，大家在我之前的課程分享視頻中可以看得出來。而8.0第二版，則對(duì)課程體系的設(shè)計(jì)原則進(jìn)行了調(diào)整，目前我們的設(shè)計(jì)原則為：

以學(xué)員職業(yè)發(fā)展為驅(qū)動(dòng)，建立以滲透和入侵為主體的攻防體系，兩手抓，兩手都要硬，而且要比任何一家同行更硬。

我在2021年下半年發(fā)布PBET-7.5的課程體系的時(shí)候，也就是經(jīng)歷過網(wǎng)絡(luò)安全谷底開始反彈的時(shí)候，給自己定下了一個(gè)五年目標(biāo)：花五年的時(shí)間，把蝸牛學(xué)苑的網(wǎng)絡(luò)安全建設(shè)成全國(guó)第一名，不僅技術(shù)要第一，而且招生也要第一。所以在經(jīng)歷7.5和8.0兩個(gè)大版本課程體系后，在充分吸收學(xué)員和企業(yè)反饋后，結(jié)合我們?nèi)w講師和網(wǎng)絡(luò)安全研究員的技術(shù)沉淀后，在此發(fā)布第二版。這個(gè)版本在蝸牛學(xué)苑內(nèi)部其實(shí)應(yīng)該叫8.5版本，但是為了與其他專業(yè)方向保持8.0版本的同步，所以我們稱為第二版。

之所以要在半年之后發(fā)布第二版，除了技術(shù)沉淀之后的綻放，還有一點(diǎn)就是在經(jīng)歷疫情的影響之后，網(wǎng)絡(luò)安全行業(yè)正在復(fù)蘇，我們需要在這個(gè)關(guān)鍵節(jié)點(diǎn)，展現(xiàn)自己的實(shí)力，取得更多學(xué)員和企業(yè)的認(rèn)可。

小編問：那么請(qǐng)問這一版本課程的主要變化在什么地方？

強(qiáng)哥答：我們?cè)趦?nèi)部形容這一版本的課程體系為：超大杯、超有料、超滿足。這個(gè)形容可能有點(diǎn)夸張，畢竟咱們又不是以量取勝，但是你也知道，蝸牛學(xué)苑所有專業(yè)方向的課程體系，都是以項(xiàng)目和實(shí)驗(yàn)為導(dǎo)向，通過大量的實(shí)戰(zhàn)場(chǎng)景來幫助學(xué)員更好的達(dá)成目標(biāo)。所以，學(xué)習(xí)量大、學(xué)習(xí)周期長(zhǎng)也是我們很重要的培養(yǎng)手段之一。沒有足夠的積累和實(shí)戰(zhàn)，我們是不可能做好一名工程師的。當(dāng)然我們也絕不滿足于差不多就行，而是要做到極致。

那么在這一版中，最大的變化體現(xiàn)在三、四兩個(gè)階段。一二階段我們做了少量調(diào)整，不影響大局，而三、四階段的內(nèi)容，則進(jìn)行了很大的重構(gòu)，添加了很多內(nèi)容。概括下來，主要包括以下八點(diǎn)：

• 在第一階段的課程中，正式提出以等保2.0為要求，實(shí)現(xiàn)網(wǎng)絡(luò)安全設(shè)備、網(wǎng)絡(luò)安全架構(gòu)、企業(yè)應(yīng)用場(chǎng)景的真實(shí)演練，而不僅局限于模擬環(huán)境。并且我們還會(huì)持續(xù)購(gòu)買網(wǎng)絡(luò)安全硬件設(shè)備和有價(jià)值的軟件工具來實(shí)現(xiàn)這一目的。

• 第二階段的課程，其本質(zhì)上是為后續(xù)階段打基礎(chǔ)用的，但是我們每一個(gè)課程模塊，哪怕像Linux和MySQL、Redis這類課程，均是以安全建設(shè)和攻擊入侵為主題來選取技術(shù)和重點(diǎn)。再到后續(xù)的PHP靶場(chǎng)環(huán)境開發(fā)、Python攻擊腳本開發(fā)等課程，更是三句話不離安全。

• 第三階段的Web安全系列課程，我們將研究得更加深入，不僅限于滲透測(cè)試和代碼審計(jì)，而要繼續(xù)深入到漏洞利用層面，簡(jiǎn)單來說就是不僅限于挖掘出漏洞以修復(fù)漏洞，而是要繼續(xù)利用該漏洞實(shí)現(xiàn)入侵。包括如何繞過WAF、如何GET Shell、如何提權(quán)等，以及增加了更多靶場(chǎng)環(huán)境和企業(yè)實(shí)戰(zhàn)場(chǎng)景的應(yīng)用演練。

• 在第三階段中，對(duì)于系統(tǒng)入侵方面，則不僅在強(qiáng)調(diào)利用已知漏洞和MSF框架以及各種工具進(jìn)行系統(tǒng)級(jí)入侵，更是投入更多精力讓學(xué)員理解從GetShell、到提權(quán)、再到權(quán)限維持、木馬植入、木馬免殺方面，結(jié)合了我們大量的研究成果的落地。

• 相比于第一版本，我們專門在第三階段增加了兩周專題內(nèi)容：內(nèi)網(wǎng)和域滲透、重要CVE漏洞復(fù)現(xiàn)，而這兩周專題課程，也是我們研究成果的落地，在我們之前的課程體系中，其實(shí)也有這一類課程，但是并沒有變得體系化，也不夠全面和深入，而是以補(bǔ)充課程的形式存在，而現(xiàn)在，我們正式納入課程體系。

• 第四階段的課程中，對(duì)于Wazuh和Suricata這兩款全球知名的開源IDS系統(tǒng)，我們?cè)谡n程中去除了之前一些不重要的內(nèi)容，而是更加專注于兩款軟件的真實(shí)應(yīng)用場(chǎng)景和對(duì)各類規(guī)則庫的理解和開發(fā)上。來讓學(xué)員深刻理解入侵檢測(cè)、入侵防御、態(tài)勢(shì)感知、日志分析、流量分析、加密流量特征分析、HTTPS加密流量處理、CVE漏洞規(guī)則庫開發(fā)等實(shí)戰(zhàn)場(chǎng)景。

• 在第四階段第三周，我們還將基于前面所學(xué)，再次將企業(yè)場(chǎng)景和云安全引入到配合安全設(shè)備和防御體系，完成更多攻防對(duì)抗的演練操作。

• 在第四階段第四周，我們將之前學(xué)員的一個(gè)安全開發(fā)類項(xiàng)目（Python開發(fā)IDS系統(tǒng)）正式設(shè)定為一周大項(xiàng)目，不僅老師會(huì)授課講解各種實(shí)現(xiàn)原理，而且會(huì)嚴(yán)格對(duì)待，將攻防的很多技術(shù)融入到這個(gè)薦中，并且讓學(xué)生自主實(shí)現(xiàn)一套IDS/IPS/WAF的系統(tǒng)。也將會(huì)進(jìn)一步提升學(xué)員的Python安全開發(fā)的能力。畢竟對(duì)于蝸牛學(xué)苑來說，軟件研發(fā)方面的積累，也不是蓋的，也希望更多學(xué)員受益。我說過，我們未來的課程體系建設(shè)的基本原則已經(jīng)發(fā)生了變化，不僅僅是幫助學(xué)員找到工作那么簡(jiǎn)單事情，而是希望通過我們的培養(yǎng)，讓學(xué)員整個(gè)職業(yè)生涯均能長(zhǎng)期受益。

另外，在第二版課程體系中，我也花了一點(diǎn)小心思，就是在第21周設(shè)立了專題周，這一周的內(nèi)容主題并不會(huì)明確，各種小專題大專題都會(huì)有。其目的就是將們內(nèi)部新的技術(shù)研究?jī)?nèi)容與學(xué)員進(jìn)行分享，各種話題都有，而且只會(huì)越來越多。

小編問：相比于之前版本的課程體系，能給學(xué)員帶來哪些價(jià)值？

強(qiáng)哥答：其實(shí)這個(gè)問題跟前一問題比較類似，我就簡(jiǎn)單總結(jié)幾點(diǎn)：

• 更加豐滿的課程內(nèi)容，滿足不同學(xué)員的學(xué)習(xí)和就業(yè)需求。因?yàn)榫W(wǎng)絡(luò)安全本身是一個(gè)很大的領(lǐng)域，學(xué)員就業(yè)方向比較多，比如滲透測(cè)試、安全測(cè)試、代碼審計(jì)、安全服務(wù)、安全售前、安全研究、安全運(yùn)維、漏洞研究、調(diào)查取證、分析研判等，我們不可能用一套課程體系全覆蓋，但是我們主次分明，盡量滿足不同崗位的技術(shù)需求。因?yàn)檫@些崗位中有很多技術(shù)是相同的，我們力求求同存異。

• 課程建設(shè)以滲透測(cè)試和系統(tǒng)入侵為主體，滿足了更多學(xué)員要做白(Hei)帽（Ke）子的愿望。未知攻，安知防，我們也不會(huì)減少對(duì)防御方面的深入，但是能夠做好防御，前提一定不是只會(huì)操作安全設(shè)備和做做加固排查這么簡(jiǎn)單的要求。而是對(duì)攻擊手段的深入理解，才能真正意義上談防御。

• 技術(shù)層面更深入細(xì)節(jié)和原理。這當(dāng)然也是蝸牛學(xué)苑課程設(shè)計(jì)的一貫風(fēng)格，也是我個(gè)人作為教學(xué)總監(jiān)的重要職責(zé)之一。理解底層、理解原理，以不變應(yīng)萬變。就像市面上各類網(wǎng)絡(luò)安全產(chǎn)品和解決方案，雖然琳瑯滿目，目不暇接，讓外行直呼看不懂。其實(shí)其底層原理基本上一模一樣，甚至很多不同的產(chǎn)品，其原理也一樣。理解了這些底層邏輯，學(xué)員在未來工作中，一切盡在掌控。

• 強(qiáng)化了很多實(shí)戰(zhàn)應(yīng)用場(chǎng)景。網(wǎng)絡(luò)安全理論有很多，如果你參加過CISP認(rèn)證考試，你就會(huì)發(fā)現(xiàn)理論和實(shí)戰(zhàn)之間的鴻溝是多么巨大。我們的講師，都必須通過CISP的認(rèn)證，但是這其實(shí)并不說明我們的講師有多么牛逼，只是說明我們講師是持證上崗而已。我們講師真正牛逼的地方，在于很好的融合了技術(shù)和授課，實(shí)戰(zhàn)應(yīng)用場(chǎng)景的設(shè)計(jì)，以及對(duì)細(xì)節(jié)和學(xué)員管理的極致掌握。所以說，蝸牛學(xué)苑的所有課程，我們?nèi)抗_課程體系和授課視頻。因?yàn)?，功夫往往在詩外?/p>

小編問：謝謝強(qiáng)哥，說得我都想辭職學(xué)網(wǎng)安了，請(qǐng)問強(qiáng)哥，這套全新的課程體系，計(jì)劃什么時(shí)候正式實(shí)施呢？

強(qiáng)哥答：其實(shí)我們之前確實(shí)還有幾個(gè)員工轉(zhuǎn)學(xué)員的，你要真想學(xué)也不是不可以，畢竟有成功案例嘛（開個(gè)玩笑）。8.0第二版課程體系，即日起實(shí)施。當(dāng)前線下15期班學(xué)員我們已經(jīng)在陸續(xù)引入了。我們內(nèi)部通知的是從16期班（去年11月份開班）正式實(shí)施。我也將在3月底正式帶16期班課程，屆時(shí)帶班的課程就會(huì)實(shí)施第三階段新增的內(nèi)容。

小編問：我們之前14個(gè)班級(jí)畢業(yè)的老學(xué)員，可以學(xué)習(xí)新的課程嗎？

強(qiáng)哥答：其實(shí)了解蝸牛學(xué)苑的同學(xué)都知道，蝸牛學(xué)苑一直提倡終身學(xué)習(xí)。我們除了免費(fèi)公開視頻外，每個(gè)班每個(gè)階段每個(gè)老師的每節(jié)課，我們都是全程錄屏并上傳到在線課堂的，所以正式學(xué)員都可以學(xué)習(xí)每一位老師的視頻。所以我們所有的老學(xué)員，均可以通過在線課堂的隨堂視頻進(jìn)行新課程的學(xué)習(xí)，也歡迎老學(xué)員給我們的課程提出改進(jìn)意見，要想第一時(shí)間學(xué)習(xí)到全套新課程，大家可以關(guān)注我們16期班在讀學(xué)員的隨堂視頻。

小編問：強(qiáng)哥，聽你說了這么多，我迫不及待想了解我們網(wǎng)絡(luò)安全9.0版本的課程體系又會(huì)是怎樣的呢？不知道是否已經(jīng)在規(guī)劃和研究中呢？

強(qiáng)哥答：我是誰？蝸牛學(xué)苑教學(xué)總監(jiān)？我的職責(zé)是什么？思考的實(shí)施課程建設(shè)和教學(xué)管理等事務(wù)。我每一天都在思考，我們的課程建設(shè)，應(yīng)該走向何方，下一個(gè)版本應(yīng)該做什么事情。其實(shí)除了網(wǎng)絡(luò)安全專業(yè)，我們每一個(gè)線上線下的專業(yè)，都在做更新迭代，只不過有一些改動(dòng)不大的地方，我們就不再正式發(fā)布課程體系，而是直接在授課中處理就行了。而網(wǎng)安這次要做一個(gè)正式發(fā)布，搞這么大動(dòng)靜，是因?yàn)榇_實(shí)改動(dòng)比較大。已經(jīng)不允許我們偷摸上課實(shí)施了而已。

對(duì)于9.0版課程，我其實(shí)不只會(huì)關(guān)注網(wǎng)絡(luò)安全，還會(huì)關(guān)注Java開發(fā)、測(cè)試開發(fā)、Web前端、UI設(shè)計(jì)等線下專業(yè)以及凡云教育的線上專業(yè)。針對(duì)你提的這個(gè)問題，我可以透露一點(diǎn)，9.0的很多內(nèi)容，我們都會(huì)在第21周的補(bǔ)充專題在逐步體現(xiàn)和增加，其實(shí)你從第二版的補(bǔ)充專題里面，應(yīng)該能看出一些端倪，當(dāng)然，這肯定不是全部。

另外我再補(bǔ)充一點(diǎn)，我們的課程設(shè)計(jì)雖然是按照22周來設(shè)計(jì)的，但是經(jīng)驗(yàn)表明，正式實(shí)施的話，通常超過22周，因?yàn)橛行┱n程一周是講不完的，我們本著學(xué)生學(xué)會(huì)為目的，而不是趕進(jìn)度，講完為目的，這不是蝸牛學(xué)苑的風(fēng)格。

小編問：哇，感覺課程內(nèi)容越豐富了，話說，咱們網(wǎng)絡(luò)安全的學(xué)費(fèi)是不是也會(huì)漲了?。?/p>

強(qiáng)哥答：實(shí)話實(shí)說，網(wǎng)絡(luò)安全專業(yè)的成本肯定只會(huì)越來越高，不過是否漲價(jià)這件事情，你猜。

小編問：好吧，我猜不出來，那么請(qǐng)問強(qiáng)哥，最近ChatGPT越來越火，甚至很多攻擊技術(shù)，ChatGPT都能運(yùn)用自如，那么請(qǐng)問網(wǎng)絡(luò)安全從業(yè)者會(huì)不會(huì)被人工智能代替？我都有點(diǎn)擔(dān)心未來我會(huì)失業(yè)。

強(qiáng)哥答：其實(shí)蝸牛學(xué)苑一直在投入人工智能方向的研究，今年不出意外的話，我們會(huì)在某個(gè)校區(qū)開設(shè)人工智能實(shí)驗(yàn)班。但是人工智能之于網(wǎng)絡(luò)安全，確實(shí)是值得我們重視的話題，所以我的意見永遠(yuǎn)是：不要停止對(duì)技術(shù)的投入，不要止步于初、中級(jí)階段，否則，哪個(gè)專業(yè)方向都可能被替代，即使不是被人工智能替代，也是被年輕人替代。讓自己成為大佬才是王道。我們?cè)敢鉃閹椭愠蔀榇罄校M自己最大的努力。

另外，在網(wǎng)絡(luò)安全領(lǐng)域，我們也在研究人工智能的應(yīng)用，目前可能會(huì)用于我們的一些網(wǎng)絡(luò)安全產(chǎn)品中。

小編問：謝謝，我也加油，努力成為大佬，一直追隨蝸牛學(xué)苑。說起網(wǎng)絡(luò)安全產(chǎn)品，不知道強(qiáng)哥是否能夠分享一二，蝸牛學(xué)苑不是做培訓(xùn)的嗎？怎么又在搞產(chǎn)品？

強(qiáng)哥答：馬屁拍得不錯(cuò)。誰說做培訓(xùn)就不能搞產(chǎn)品了？再說了，蝸牛學(xué)苑是做培訓(xùn)的，蝸牛創(chuàng)想又不僅僅只是做培訓(xùn)的。或者你換個(gè)角度想，萬一我們做的產(chǎn)品，是跟培訓(xùn)有關(guān)的呢，這樣是不是就好理解了？

蝸牛學(xué)苑，無事不可對(duì)人言，既然你要求了，我可以透露一些。今年下半年，我們應(yīng)該會(huì)上線www.woniusec.com網(wǎng)站，里面有一個(gè)最重要應(yīng)用：在線實(shí)驗(yàn)室。這是我們?yōu)閷W(xué)習(xí)網(wǎng)絡(luò)安全的學(xué)員，精心設(shè)計(jì)的一套網(wǎng)絡(luò)安全在線演練平臺(tái)，并且蝸牛和凡云的正式學(xué)員，均可以免費(fèi)使用。這里面也會(huì)集結(jié)我們所有的研究成果。

另外，說個(gè)小事情，我們現(xiàn)在已經(jīng)完成了一套入侵檢測(cè)和防御系統(tǒng)的硬件原型開發(fā)，在樹莓派上完成了實(shí)驗(yàn)驗(yàn)證。后續(xù)可能也會(huì)考慮帶學(xué)生一起玩兒，但是我們不會(huì)發(fā)布這樣的硬件產(chǎn)品，主要是拿來玩兒。

目前我們還在為我們的各類安全防御類產(chǎn)品做技術(shù)積累，今年也許會(huì)先發(fā)布基于Wazuh和Suricata進(jìn)行二次開發(fā)的云安全解決方案，并計(jì)劃該產(chǎn)品免費(fèi)。更多的產(chǎn)品，此處就不便于透露了，只能說，敬請(qǐng)期待吧。

最后，你問了我這么多問題，我能提個(gè)要求不？可以打個(gè)廣告嗎？

小編：可以。

強(qiáng)哥：好的，謝謝~蝸牛學(xué)苑網(wǎng)絡(luò)安全專業(yè)18期班，3月27日正式開班，將按照全套8.0課程第二版進(jìn)行授課。你們的學(xué)長(zhǎng)，16期和17期，已經(jīng)提前幫你們做過驗(yàn)證了，歡迎大家踴躍報(bào)名。

強(qiáng)哥分享了這么多關(guān)于課程升級(jí)的內(nèi)容，我們?nèi)拙W(wǎng)絡(luò)安全8.0課程第二版，具體課程安排又是如何的呢？

讓大家一睹為快！

關(guān)于課程學(xué)習(xí)安排還有啥不清楚，或想了解費(fèi)用以及就業(yè)服務(wù)的同學(xué)，歡迎咨詢哦！

最后，強(qiáng)哥還給大家留了一個(gè)福利，強(qiáng)哥授課過程中40G的各類資料、工具和靶場(chǎng)環(huán)境！??！想要的小伙伴可以私聊哦！