廣州CCSK云計算安全知識認證課程

【課程介紹】

本課程分為6個模塊，涵蓋CSA指導的14個領域和ENISA云計算：信息安全的利益、風險和建議。這6個模塊如下：

1.云計算簡介

2.云計算基礎設施安

3.管理云計算安全性和風險

4.云計算中的數據安全

5.保護云應用和用戶

6.云安全運行

【培訓對象及學員基礎】

云供應商和信息安全服務公司

政府監(jiān)管部門及第三方評估機構

云服務用戶

提供審計或認證服務的企業(yè)

信息部門主管或IT負責人、CIO、CTO、企業(yè)信息系統(tǒng)管理人員

IT人員、IT審計人員、云計算信息化咨詢顧問、云計算服務提供商系統(tǒng)管理和維護人員

云計算安全廠商開發(fā)人員與產品經理、云安全服務提供商售前與售后服務工程人員

云系統(tǒng)開發(fā)人員與架構師、系統(tǒng)運維服務人員等

學員至少擁有1年以上IT從業(yè)背景，具備1年以上信息安全相關工作經驗，有一定的云計算基礎知識。

【培訓課時】

14課時（2天）

【培訓目標】

通過本課程的學習，能夠確保與云計算相關的從業(yè)人員對云安全威脅和云安全實踐有一個全面的了解和廣泛的認知，并且能夠順利獲得CCSK云計算安全知識認證，從而提升自己的云安全專業(yè)技能，助力職業(yè)生涯發(fā)展。

【課程大綱】

模塊一：云計算簡介

本單元涵蓋了云計算的基礎知識，包括定義、構架和虛擬化的角色。主要議題包括云計算服務模型，部署模型和基本特征。它還介紹了共享責任模型和接近云安全的框架。

模塊二：云計算基礎設施安全

本模塊深入探討保護云計算核心基礎架構的細節(jié)，包括云組件、網絡、管理接口和管理員證書。它深入研究了虛擬網絡和工作負載安全，包括容器和無服務器的基礎知識。

模塊三：管理云計算安全性和風險

本模塊涵蓋了管理云計算安全的重要注意事項。它從風險評估和管理開始，然后涵蓋法律和合規(guī)問題，例如云中的發(fā)現需求。它也涵蓋了重要的CSA風險工具，包括CAIQ，CCM和STAR注冊表。模塊四：云計算中的數據安全

云安全中大的問題之一是數據保護。該模塊涵蓋了云的信息生命周期管理以及如何應用安全控制，重點關注公共云。主題包括數據安全生命周期、云存儲模型、不同交付模型的數據安全問題以及管理云中的加密，包括客戶托管的密碼（BYOK））。

模塊五：保護云應用和用戶

該模塊涵蓋了云部署的身份管理和應用程序安全。主題包括結成同盟身份和不同的IAM應用程序、安全開發(fā)以及管理云中的應用程序安全。

模塊六：云安全運行

本模塊涵蓋評估、選擇和管理云計算提供商時的關鍵注意事項。我們還會討論服務提供商的安全角色以及對云應急響應的影響。

【辦學優(yōu)勢】

1、上千萬的設備設施（別的地方摸不到，哪怕是本科大學）；

2、一百多位在職的項目工程師老師（不是教室里面的那些理論老師）

3、9成的實操學習，1成的理論學習（學徒制，師傅帶徒弟）

4、畢業(yè)直接安排就業(yè)（自己的企業(yè)就可以安排60%，而且都是技術崗，不是那些流水線工作崗）

【教學優(yōu)勢】

按要求完成學業(yè)，學員可以實現baifenbai就業(yè)

內推：學院正在為200多家大型企業(yè)提供IT服務，崗位充足，可直接安排上崗。

大廠：與近1000家相關企業(yè)建立人才輸送合作關系，畢業(yè)就可實現進大廠夢

定向：與部分企業(yè)簽訂了定向培養(yǎng)協議，對于希望成為定向專業(yè)人員的學生，可直接定向培養(yǎng)推送。

【授課師資】

鐘文

云倉庫創(chuàng)始人

云倉庫學院校長

全棧架構數據集成專家

廣東技術師范大學本科，亞洲大學商學院碩士

15年數據中心運維與集成經驗、網絡工程師

資深IT行業(yè)顧問式銷售專家，資深數據中心解決方案專家，在多家企業(yè)獲得top sales稱號

研究領域：

中國式雙元制在企業(yè)的應用；數據中心全棧架構；IT行業(yè)顧問式銷售；IAAS、SAAS、PASS應用；人工智能、深度學習、大數據企業(yè)管理與應用；國學與企業(yè)戰(zhàn)略管理；創(chuàng)新型企業(yè)的核心競爭力；

職業(yè)經歷：

曾任職于神州數碼、微軟中國、銷售易等行業(yè)精英企業(yè)現任云倉庫總經理

專業(yè)經歷：

資深行業(yè)銷售專家，為數字廣東、恒大集團、廣東省氣象局、廣東省煙草、中山大學附屬第三醫(yī)院、湛江中心醫(yī)院、粵海集團、中國聯通、中國電信等上百家政府企業(yè)單位提供過解決方案支持服務，多次獲得企業(yè)好評，獲得中國聯通優(yōu)秀合作伙伴稱號

中國式雙元制教育新模式先行者

曾獲得中國大學生自強之星稱號

梁國基

聯合創(chuàng)始人

數據中心建設專家、IDC架構師

16年數據中心運維與集成經驗、PMP高級項目經理、ITIL認證工程師、Vmware認證工程師、紅帽認證工程師

中國人民保險公司信息部擔任數據中心項目經理10年

研究領域：

數據中心；安全開發(fā)；物聯網部署；運維與集成方案設計；高級威脅分析；中心機房設計和建設部署；項目管理交付流程研究；

職業(yè)經歷：

中國人民保險公司主導自動化運維的與數據中心動環(huán)數據優(yōu)化。

曾擔任中國電信天翼云數據中心運維部經理，主導數據中心機房建設與設計、數據中心運維管理。

專業(yè)經歷：

在云倉庫負責數據中心機房設計、建設和部署，任技術總監(jiān)。

參與貴州電信、上海電信、廣東電信兩地三中心的規(guī)劃與落地。

參與南電電信天翼云建設項目。并獲得優(yōu)秀項目團隊獎章

曾擔任中國電信天翼云數據中心運維部經理，主導數據中心機房建設與設計

16年項目管理交付管理流程和項目資料匯總等項目經驗

陳浩

安全工程實驗室負責人

網絡安全架構師

Newcastle University，UK計算機網絡專業(yè)學士（一級榮譽）

Northern Arizona University，US計算機科學數據挖掘專業(yè)碩士（GPA 4.0）

研究領域：

網絡安全架構；安全開發(fā)；應用開發(fā)安全；漏洞挖掘、漏洞研究；高級威脅分析；機器學習在網絡攻防中的應用；隱秘通道發(fā)現及加密網絡流量的安全風險分析；

職業(yè)經歷：

Cisco TALOS威脅情報中心

高級威脅分析師/高級服務專家

某英國網絡游戲公司信息安全架構師/安全總監(jiān)

牛津（海南）區(qū)塊鏈研究院安全工程實驗室負責人

專業(yè)經歷：

CISSP，OSCP， OSCE，CCIE Security，RHCA

曾挖掘CVE漏洞20+個(CVE-2008-3177，CVE-2008-6904，...)

英國大學生網絡安全攻防賽冠jun，歐洲X3C攻防賽亞軍...;“匿名者”前成員...

曾作為白帽服務、藍隊服務為英國電信、蘇格蘭皇家銀行、保誠集團、荷蘭民航局等組織和企業(yè)提供安全評估、安全架構設計、應急響應服務，與APT28等數個國際知名APT組織實戰(zhàn)對抗。

【部分合作企業(yè)】

政府單位：廣東省煙草局；廣東省林業(yè)局；廣州海關緝私局；廣州市南沙法院；廣東省藥檢所；廣東省氣象局；廣州市財政廳；廣州市民政局

醫(yī)療機構：中三大學附屬第三醫(yī)院；湛江中心人民醫(yī)院；深圳寶安人民醫(yī)院；番禺中心人民醫(yī)院；河源人民醫(yī)院；龍崗人民醫(yī)院；安徽省人民醫(yī)院

運營商&互聯網：中國聯通；中國電信；中國移動；京信集團；學而思；阿里云；華為云

制造業(yè)：聯眾不銹鋼；廣州造紙；記憶科技；廣汽集團；瑞普華集團；美的集團

金融行業(yè)&地產行業(yè)：平安銀行；中國人民保險公司；廣發(fā)銀行；恒大地產；富力地產；新力地產；金地地產

【學校簡介】

廣州市云倉庫職業(yè)技能培訓學校是一所帶著信息技術“藍領工場”使命，致力于成為中國雙元制教育領導zhe的頂jian學校。

云倉庫學院立足于職業(yè)教育培訓領域，現有教育培訓、企業(yè)服務、學校服務三大業(yè)務板塊。教育培訓業(yè)務分為學生技能培訓和職業(yè)晉升技能培訓；企業(yè)服務業(yè)務主要為企業(yè)提供IT集成及運維綜合化服務；學校服務業(yè)務主要提供校企合作全解決方案與定制服務；

云倉庫學院總部位于廣州，目前已在9個城市成立分校，現有教研講師團隊100余人。云倉庫教育目前正與國內200余家大型企業(yè)提供IT服務，與近1000家相關企業(yè)建立人才輸送合作關系，是國內為數不多的，擁有“學完即可現場上崗”的教育機構。

【學校理念】

教育理念：崇德尚藝，求是創(chuàng)新，匠心鑄魂，強國工匠

辦學理念：立德樹人，構建產學研創(chuàng)一體化全方位育人體系

發(fā)展理念：做到質量、規(guī)范、結構、效益協調同，教學、科研、管理協調同步,實現協調可持續(xù)發(fā)展