渗透测试工程师是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

我们这门课，就以Kevin Mitnick对下村勉在1994年发动的攻击为开始。了解一下，网络、系统和代码中有哪些安全问题。当然这个著名的漏洞早就被打上了补丁，我们可以分析一下它的原理，但是不能复现；但是我们可以看看其他一些仍然存在的问题。我们可以实现和演示以下的攻击：譬如，使用ARP攻击阻止局域网内的系统正常联网；通过ICMP重定向成为受害者和网关之间的中间人；在他人的系统上安装后门；通过内核模块窃取别人的用户名和密码等等。

1.了解计算机系统安全与网络安全的相关概念

2.掌握TCP/IP协议的安全风险、常见攻击和防护技术

3.掌握Web攻击技术原理、Web安全防护技术

4.掌握操作系统安全防护技术

5.熟悉应急响应方法和流程

6.掌握Web应急响应技术

7.掌握Windows和Linux系统应急响应技术

8.掌握应急响应报告编写

9.具备企业整体安全解决方案能力

10.具备企业安全感知解决方案能力

11.掌握网络故障分析和安全设备故障分析技术