工业互联网安全开发培训

相关课程

课程详情

一、总体目标

岗位能力评价目标是为了测试学员是否具备岗位相应的专业知识、是否掌握基本的技术技能。

二、岗位及能力等级

工业互联网安全开发工程师（初级）

三、考试要求

本大纲设专业知识闭卷测试、技术技能操作测试两个模块的内容。

四、考试题型

专业知识闭卷测试时间为1小时，题型分为两类：单选题、多选题。

技术技能操作测试时间为1小时，题型为操作实验题。

成果交付物评价请在完成专业知识闭卷测试、技术技能操作测试的两个工作日内，登录工业和信息化人才评价系统（pj.miitec.cn），按照要求上传成果交付物。

五、考点大纲

（一）专业知识闭卷测试考点大纲

序号	知识模块	具体知识点
1	安全概述	1. 工业互联网安全态势 2. 工业互联网安全框架 3. 工业互联网安全合规要求
2	安全开发基础	1. 软件安全基本概念 2. 软件安全开发模型
3	安全开发管理	1. 软件安全需求分析 2. 软件安全设计 3. 软件安全编码 4. 软件安全测试 5. 软件安全部署
4	工业软件安全	1. 常见安全问题 2. 安全漏洞管理

（二）技术技能操作测试考点大纲

序号

操作模块

具体操作点

安全开发实践

1. 安全开发项目管理

2. 安全代码审计

3. 安全扫描工具基础

实操实验

1. 软件安全漏洞扫描实验

2. 软件模糊测试实验

一、总体目标

岗位能力评价目标是为了测试学员是否具备岗位相应的专业知识、是否掌握基本的技术技能。

二、岗位及能力等级

工业互联网安全开发工程师（初级）

三、考试要求

本大纲设专业知识闭卷测试、技术技能操作测试两个模块的内容。

四、考试题型

专业知识闭卷测试时间为1小时，题型分为两类：单选题、多选题。

技术技能操作测试时间为1小时，题型为操作实验题。

五、考点大纲

（一）专业知识闭卷测试考点大纲

序号	知识模块	具体知识点
1	安全概述	1. 工业互联网安全态势 2. 工业互联网安全框架 3. 工业互联网安全合规要求
2	安全开发基础	1. 软件安全基本概念 2. 软件安全开发模型
3	安全开发管理	1. 软件安全需求分析 2. 软件安全设计 3. 软件安全编码 4. 软件安全测试 5. 软件安全部署
4	工业软件安全	1. 常见安全问题 2. 安全漏洞管理

（二）技术技能操作测试考点大纲

序号

操作模块

具体操作点

安全开发实践

1. 安全开发项目管理

2. 安全代码审计

3. 安全扫描工具基础

实操实验

1. 软件安全漏洞扫描实验

2. 软件模糊测试实验

课程天数：2天

SRE介绍了通过自动化、工作方法和组织重组的混合措施来提高服务可靠性的一系列实践。雅菲奥朗SRE Foundation是为那些关注大规模服务可用性的学员量身定制的课程。国际开发运维考试协会DevOps Institute（DOI）总部位于美国佛罗里达州，旨在推动前沿运维技术最佳实践和标准的全球普及与应用，DOI足迹已遍布全球30余个国家。DevOps Institute致力于帮助企业IT加快产品交付速度和实现数字化转型。DevOps Institute的认证课程主要涵盖DevOps，SRE，IT服务管理，敏捷服务管理(CASM)、持续交付、持续集成，DevSecOps(安全DevOps)及DevOps实践培训等。雅菲奥朗携手DevOps Institute推出SRE Foundation认证培训，成为国内首家SRE授权培训和考试机构。

一、为什么要学习SRE?

传统运维模式（Dev/Ops分离的团队模式）冲突的焦点:

战略层面：

1、直接成本相对清晰。

2、间接成本差异较大（背景、技术能力、工具习惯、工作目标）。

初步演变为目标与方向上的分歧以及内部沟通严重问题，上升到部门之间的信任与尊重。

战术层面：

传统研发团队和运维团队分歧的焦点主要在软件新版本、新配置的变更的发布速度上。

执行层面：

1、开发团队宣称不再进行大规模的程序更新，改为功能开关调整、增量更新和补丁化（大变更→小变更）。为了绕开运维团队设立的各种流程，从而更快地上线新功能。

2、绕过运维团队设立的新服务/变更发布流程，新功能上线速度是加快了，但事件仍在重现，使得服务质量很差。

冲突解决之道：SRE

SRE模型的优势：

1）运维人数相对少；

2）开发团队和运维团队的冲突焦点消除；

3）促进产品部门水平提高，因为SRE团队和研发团队之间的成员可以自由流动。

二、SRE Foundation课程的学习内容

SRE（Site Reliability Engineering）Foundation℠课程介绍了使组织能够可靠和经济地扩展关键服务的原则和实践。引入站点可靠性维度需要组织重新调整、对软件工程和自动化的关注以及采用一系列新的工作模式。

SRE课程强调了SRE的发展及其未来的方向，并为参与者提供了实践、方法和工具，让整个组织的人员都参与到可靠性和稳定性中，通过使用真实场景和案例故事证明了这一点。课程结束后，学员将有切实的收获，例如理解、设置和跟踪服务水平目标（SLO）。

该课程是通过利用关键的SRE资源，与SRE领域的思想领袖接触，并与支持SRE的组织合作，以提取现实生活中的最佳实践而开发的，旨在教授开始采用SRE所必需的关键原则和实践。本课程使学习者能够顺利完成SRE基础认证考试。

三、SRE Foundation课程的学习目标

1、SRE基础课程的学习目标包括实际了解：

2、SRE的历史及其在谷歌的出现

3、SRE与DevOps和其他流行框架的相互关系

4、SRE背后的基本原则

5、服务水平目标（SLO）及其用户关注点

6、服务水平指标（SLI）和现代监控环境

7、错误预算和相关的错误预算政策

8、人力及其对组织生产力的影响

9、有助于消除琐事的实际步骤

10、可观察性，表明服务的健康状况

11、SRE工具、自动化技术和安全重要性

12、反脆弱性，我们对失效和失效测试的方法

13、引入SRE带来的组织影响

四、SRE Foundation课程的目标学员

DevOps从业人员

任何对现代IT领导和组织变革方法感兴趣的人

业务经理

商业利益相关者

顾问

IT主管

IT经理

IT团队领导

产品负责人

Scrum大师

软件工程师

现场可靠性工程师

系统集成商

工具供应商

五、SRE Foundation课程的教学模式

16小时的讲师指导培训

课堂练习和讨论

行业案例故事

作业练习

六、参加SRE Foundation课程的收获

SRE代表了对行业现存管理大型复杂服务的最佳实践的一个重要突破，由于Google目前的全球领先地位，SRE模式可以为广大企业提供深度模仿或借鉴。

对于企业客户而言，通过学习和掌握SRE课程，将带来以下收获：

1. 国际知名的DevOps Institute学院(DOI)推出的SRE认证课程代表了这个领域的最新知识体系，学习课程可以明显提高团队人员知识水平和创新能力；

2. 此次课程可以帮助现有的SRE团队将现有的SRE实践和国际理论标准结合，强化SRE实践能力；

3. 课程可以帮助团队掌握SRE四个关键价值（1.一套指导思想、2.一套方法论、3.一套激励方法、4.一个专业能力发展）；

4. 学习后将安排认证考试，通过后可获得DOI的官方认证，可以大大提升团队信心；

5. 2020年是SRE课程为国内第一批，认证证书也将是国内首批发放，实施后将明显提升公司在SRE方面的社会公信力和公司品牌形象。

七、雅菲奥朗SRE课程，讲什么？

1. 互联网时代的IT运维精英能力分析

2. 如何成为稀缺高薪SRE人才

3. Google SRE起源与实践总结

4. SRE自动化实践

5. 服务水平目标和错误预算

6. 减少琐事（TOIL）

7. 监控和服务水平指标

8. SRE工具及自动化

9. 反脆弱性和从失败中学习

10. SRE框架和发展趋势