安全攻防培训

利用安全训练平台，学习安全培训课程，通过课后考试
华为网络安全攻防演练平台：http://sectraining.rnd.huawei.com/
Uranus安全攻防实训平台：https://cloudopenlabs.huawei.com/col/was/portal/webpage/use/cyberad/uranus.html"

学习并总结主流攻击类型基础知识（如OWASP TOP 10，缓冲区溢出，侧信道攻击等），形成总结文档

跟踪学习业界最新安全技术，如Black Hat、Defcon大会公布的最新技术，了解安全技术发展动态，输出学习文档

利用攻防环境进行实战练习，完成DVWA、WEBGOAT课程，对每一类漏洞进行分析并完成攻击利用，输出总结文档

组织5-10起历史典型安全事件分析全过程学习，深化理解一次攻击事件的详细攻击过程、攻击手法、漏洞利用技术等，借此提升安全分析能力与调查取证能力，从攻防角度思考对抗过程
组织5-10个经典漏洞分析过程学习，覆盖系统类漏洞、Web类漏洞，完成漏洞调试与原理分析，完成PoC或EXP编写，加深对系统安全机制与漏洞攻击利用过程的理解