Karen资深顾问
Tim资深顾问
珀菲特培训小程序1.点击下面按钮复制微信号
点击复制微信号
珀菲特企业管理
Karen /郑老师
课程名称
从合规到对抗：AI+信创网络安全全栈攻防实战训练营
参加对象
• 企业网络安全红队/蓝队队员 • 安全运维工程师、安全开发工程师 • 负责AI平台、信创环境、工控系统安全的技术骨干 （前置建议：具备基础的网络与安全知识）
授课天数
1 天
授课形式
核心方法： 高仿真红蓝对抗推演工作坊（讲授20% + 攻防推演60% + 复盘审计20%） 教学工具： • 红蓝对抗推演沙盘与战情注入系统 • 漏洞利用与防护道具卡 • 角色卡（红军攻击手、蓝军指挥、分析员、操作员、沟通官） • A0作战态势图与时间线海报 • 《全栈攻防战术手册》模板
官网电话
400-008-4600，13382173255（Karen 郑老师）
公司官网
1500门公开课，2万门内训课，可登陆搜索：https://www.perfectpx.com/
在“AI+信创”战略进入深水区的当下，企业安全团队正面临“双重夹击”：
一方面，合规要求（如数据安全法、个人信息保护法）与DCMM（数据管理能力成熟度） 认证压力陡增，但条文难以转化为具体技术动作；
另一方面，实战对抗威胁剧增，攻击者已利用AI技术自动化攻击，并针对信创供应链漏洞发起定向渗透。
许多企业安全建设停留在“合规检查”与“单点防护”，一旦遭遇真实攻击，应急预案纸上谈兵，漏洞修复疲于奔命，无法形成从“云、管、端”到“AI模型、工控数据”的全栈纵深防御与闭环处置能力，在国 家 级“护网行动”中处处受制。
本课程专为“打赢实战”而设计，采用 “以攻促防，红蓝对抗” 的核心逻辑。课程摒弃传统理论灌输，通过三大实战推演场景（AI模型数据窃取、信创供应链攻击、工控勒索事件），模拟真实攻击链。学员将化身“蓝军”防御团队，在高度仿真的攻防推演中，主动应用数据分类分级、隐私计算、应急响应、漏洞修复等知识点，完成“风险识别-攻击研判-应急遏制-溯源反制-架构加固”的完整闭环。课程遵循“攻击视角剖析-防御实战演练-架构审视加固”的递进路径，确保技术直达战场。
完成本课程，学员将超越对合规条文的被动理解，获得在真实网络对抗中“看得见、防得住、打得赢”的实战能力与肌肉记忆。这不仅能够直接提升企业在“护网行动”等国 家 级实战化考核中的成绩，更能将安全能力转化为保障核心AI业务与信创系统稳定运行的核心竞争力。团队协同演练产出的战术手册与加固清单，可直接纳入企业日常安全运营体系，实现从“训练场”到“实战场”的无缝能力迁移，并为未来申报CMMM（智能制造能力成熟度） 等高等级认证打下坚实的实战能力基础。
1. 掌握攻击视角：理解攻击者如何利用AI技术、信创供应链漏洞发起组合攻击，建立“以攻促防”的实战思维。
2. 精通应急实战：熟练运用标准化应急响应流程，在模拟的勒索软件、数据泄露事件中完成快速研判、协同遏制与证据保全。
3. 贯通漏洞管理：建立基于业务风险的漏洞修复优先级决策模型，实现从扫描发现到验证闭环的高效漏洞治理。
4. 获得审计能力：掌握对现有“AI平台+信创环境+工控网络”混合架构进行安全审计与加固方案设计的方法。
5. 带走实战工具：获得《全栈攻防场景战术手册》、《漏洞修复优先级决策卡》、《安全架构审计速查清单》等即插即用的工具包。
课程导入：战前集结与威胁情报简报
• 破冰与角色分配：根据“攻击链杀伤链”模型，学员分为“红军”（攻击方，由助教或导师扮演思路）和“蓝军”（防御方），蓝军内部细分指挥、监测、处置、溯源角色。
• 推演规则与战情发布：发布全天三大推演场景背景，明确胜负规则（以业务中断时间、核心数据保护情况、事件处置合规性为判据）。
• “AI+信创”威胁情报共享：快速同步当前针对AI模型窃取、信创供应链漏洞的最 新攻击手法（利用公开漏洞利用代码）。
• 知识模块：
◦ 知识点一（攻击视角）：攻击者如何利用模型查询接口、训练数据污染、逆向工程等手段窃取AI模型与核心数据。
◦ 知识点二（防御实战）：工业数据动态脱敏在API网关的部署策略；隐私计算（联邦学习）在联合建模场景下如何防止原始数据泄露。
◦ 知识点三（合规关联）：此场景下的数据泄露如何违反《数据安全法》并可能导致在DCMM认证评审中被评为低成熟度。
• 案例推演：
◦ 场景背景：“红军”通过攻击某制造企业AI能效优化平台的API接口，尝试窃取模型参数与脱敏不全的生产数据。
◦ 蓝军任务：监测异常访问、判断攻击意图、启动动态脱敏策略、评估是否需触发隐私计算保护机制，并完成初步事件定性。
• 小组讨论（一）：“绘制我们的数据资产与AI模型攻击面地图”
◦ 讨论目标：各蓝军小组快速梳理本企业核心数据资产与AI模型清单，并标识出可能的被攻击路径（如API、训练管道、存储仓库）。
◦ 讨论时间：25分钟
◦ 产出要求：一张“数据资产/模型-攻击路径-现有防护-风险等级”的防御态势图。
◦ 展示方式：每组3分钟，由“监测分析员”陈述核心风险点。
• 知识模块：
◦ 知识点一（攻击视角）：利用信创硬件驱动、固件或开源组件漏洞，进行供应链投毒攻击，获取初始立足点。
◦ 知识点二（防御实战）：标准化应急响应六阶段（准备、检测、抑制、根除、恢复、复盘）在信创环境下的特殊操作（如国产化漏洞库查询、特定隔离指令）。
◦ 知识点三（架构审计）：“零信任”理念在信创终端接入控制中的最小化实践（设备认证、动态访问控制）。
• 实战推演：
◦ 场景升级：“红军”利用信创终端供应链漏洞植入后门，横向移动至核心业务区，并释放勒索软件。
◦ 蓝军任务：启动应急响应预案，完成攻击抑制（网络隔离、终端断网）、证据保全、溯源分析，并制定业务恢复优先级方案。
• 小组讨论（二）：“编写我们的信创环境应急响应快速指南”
◦ 讨论目标：针对供应链攻击导致勒索事件的场景，制定一份包含关键步骤、决策要点、内部外部沟通话术的1页纸快速响应指南。
◦ 讨论时间：30分钟
◦ 产出要求：一份《信创环境勒索软件应急响应快速指南》海报。
◦ 展示方式：每组5分钟角色扮演，模拟向“高管”（导师扮演）进行紧急汇报与决策请示。
• 知识模块：
◦ 知识点一（漏洞闭环）：从推演暴露的漏洞，逆向审视漏洞全生命周期管理（从发现、风险评估、修复到验证）的断点。
◦ 知识点二（架构加固）：基于纵深防御理念，审视并设计从“云平台、AI模型、信创终端到工控网络”的全栈安全架构加固点。
◦ 知识点三（价值呈现）：如何将成功防御一次勒索攻击或数据窃取，转化为可量化的、避免的经济损失（关联数据资产入表背景下的资产价值保全）。
• 案例复盘：
◦ 案例名称：复盘推演中导致“业务长时间中断”或“数据疑似泄露”的关键决策点与技术短板。
◦ 讨论问题：1. 根本原因是技术缺失、流程缺陷还是协同失灵？2. 如何将应对经验固化为自动化剧本或检查清单？
• 小组讨论（三）：“输出全栈安全架构审计与加固清单”
◦ 讨论目标：各小组基于全天推演经验，共同制定一份针对“AI平台、信创终端、工控网络”的混合架构安全审计与加固速查清单。
◦ 讨论时间：30分钟
◦ 产出要求：一份包含“层级、审计要点、加固建议、关联漏洞”的《全栈安全架构审计清单》。
◦ 展示方式：每组5分钟，展示清单核心逻辑与最具价值的加固点。全体投票评选“最 佳实战洞察”。
课程总结与实战跃迁
• 全天攻防复盘总览：红蓝双方共同复盘攻击链与防御链，揭示现代高级威胁的典型战术与技术（TTPs）。
• 个人能力雷达图自评：学员从“攻击理解、应急响应、漏洞管理、架构思维”四个维度评估自身能力变化。
• 531实战行动计划：
◦ 5个在推演中学到的最关键战术动作。
◦ 3个计划带回团队改进的流程或技术点。
◦ 1项可立即启动的内部演练或架构审计（一周内）。
珀菲特顾问 | 冰洋老师
更多课程| 讲师简介 / About the Program Leader |
冰洋老师 企业架构与AI融合实战专家
授课风格
授课风格注重实战，通过将技术原理与实际生活中的例子相结合，使学员更易理解与掌握。
课程中穿插幽默故事（大多出自武侠小说），增加趣味性。
注重互动引导和启发式教学，在实验环节不拘泥于教材，灵活调整，帮助学员内化知识。
可承接定制课程或专项课程，满足企业需求。
可中英文授课
▨ 技术基础：科班出身&专业认证 ▨
北京航空航天大学-软件工程（大数据方向）硕士
工信部AI智能体工程师
工信部信创高级系统架构师
中兴接入网高级讲师认证
微软Azure云专家认证
腾讯TCA和TCP认证
华 为5个方向售前专家级认证
▨能力塑造：大企专业技术支持 ▨
曾任：华 为技术服务有限公司 | 售后技术支持（接入网）
曾任：腾云忆想（腾讯云）科技有限公司 | 售前架构师
曾任：北京智讯天成科技公司 | 售前技术支持（大数据）
曾任：北京泰策科技（东方通）有限公司 | 高级产品经理
▨实践产出：国 家 级标杆项目攻坚 ▨
1）政务：曾构建国 家 级【政务云灾普沙盘系统】与【政务应急行业产品矩阵】，累计促成数千万金额订单签约与中标；
2）金融：曾参于某国有商业银行信创项目改造，并完成整体高并发访问架构设计。同时参于某互联网银行智能运维项目，将银行150多套系统进行详细规划设计，完成业务运维初期规划，为未来智能运维实践打下基础；
3）高校：参于多家国内重点高校的大数据及人工智能，校企共建项目规划设计，绘制相应总体架构文件，引入BAT及相关产品在教育行业的有效落地与教育实践；
▨ 沉淀赋能：知识沉淀&行业影响 ▨
1）发表《基于知识图谱的应急决策型》获国际大数据会议优秀论文；
2）参于制定应急部省两级数据治理总体规划，打通“横向到边，纵向到底”五维数据管道
3）曾任华 为ICT大赛华北区评委，带队获全国技术对抗赛金奖，培养金牌讲师3名；
4）搭建“高校-企业”联合实训平台，指导北邮/北交大学生完成5G前传网络设计论文12篇，其中3篇获IEEE通信会议优秀论文；
冰洋老师拥有华 为、中兴、腾讯多年大数据与AI、智慧政务-应急、数据中台项目经验，服务政企、银行、运营商客户，具备良好的关键路径拆解和项目推动能力，可独立进行数据产品规划设计，完成项目全程管理，擅长从技术架构到商业价值的转化，是“技术里懂业务，业务里懂技术”的优秀数字化转型实战专家
实战经验
▉千万级项目方案输出：头部企业级复杂数字化方案架构与落地▉
→具备主导超大型、高复杂度数字化转型项目全生命周期的顶层架构能力与实战落地经验，在政企、金融、通信等关键领域均有深度实践：
01-某央企直属企业信创高并发解决方案（百万级）：总体扩容方案，架构设计；
02-某省应急信息化总体项目（千万级）：项目预算拆分，功能及软硬件架构拆解分配；
03-数梦工场科技投标方案（百万级）：数据治理项目总规设计方案；
04-某省智慧校园项目（千万级）：四大模块规划校企业合作的人工智能项目落地；
——▉政务/高校/大企技术保障：高并发复杂数字化系统稳定保障与效能优化：
→拥有保障大规模数字化基础设施（网络、云、数据中心）超高可用性与性能优化的卓越技术功底及应急处置能力，并能系统性提升运维效率：
01-复杂系统稳定保障
☛参与【全国两会期间WLAN网络稳定运行保障】，完成日均10TB流量监控及异常流量预警，支撑零重大事故目标达成；
☛参与【清华百年校庆话务保障】，快速定位UA5000设备主备切换故障，通过抓包分析优化信令流程，故障恢复时效缩短60%；
☛主导【智联招聘语音业务瞬断故障排查】，通过协议分析定位核心网信令异常，实现4小时恢复服务，客户满意度达100%；
02-商业驱动的数字化架构设计
☛设计【省级应急管理平台架构】，拆解过亿预算模块，腾讯云产品占比达85%；
☛构建【政务云灾备沙盘系统】，演示3次即促成千万级订单签约；
☛打造【“林火预警-灾普管理”产品矩阵】，中标冬奥森林防火项目，千万级项目；
☛开发【行业级Demo工厂】，年产出演示系统47套，客户转化率提升35%；
——▉技术赋能培训：方法论与工具化驱动的数字化能力沉淀与规模化赋能▉——
→善于将前沿技术实践与复杂项目经验，提炼为可复制可推广的方法论体系、标准化工具及高效培训范式，实现知识资产沉淀与团队能力跃迁，推动行业最 佳实践落地：
01-为华 为编制《接入网典型故障处理手册》，在华 为SUPPORT平台发布，下载量超5000次；开发《WLAN网络健康度评估模型》应用于全国30+省级运营商网络优化，故障率下降40%；
02-主导中国移动/联通/电信省级分公司技术赋能，覆盖GPON/10G PON全场景运维（年均培训200+人次），输出《光网城市组网规范》等5套标准化课件，客户认证通过率提升至95%；设计“理论-沙盘-实战”三阶培训模式，完成全国30+地市三网融合项目技术宣贯，方案落地效率提升40%；
03-为中软信息编制《大数据产品矩阵白皮书》被集团采纳为标案模板，2022年复用率达70%；开发解决方案“一指禅”知识库，沉淀327个场景案例，售前效率提升40%；
04-为石油/铁路行业定制《工业级组网方案设计》课程，结合华 为NE40E/中兴ZXONE设备特性开发故障模拟沙盘，助力客户技术团队故障处理时效缩短50%。
部分项目/授课经验：
| 部分项目落地 | |||
| 序号 | 项目名称 | 项目内容 | 成果 |
| 1 | 高并发项目-信创项目 （某国有大银行） | 满足客户侧从原有100并发的业务需求向300并发的目标实现，并预留出后期扩容至500并发的预留容量，主导输出合理扩容方案，绘制数据架构图，同时制定相关报价策略 | 主导200+万的二期项目总架构，项目顺利落地，为该行信创项目打下基础 |
| 2 | 大数据运维-运维项目 （某互联网银行） | 为改变多系统第三方开发运维的现状，需要对全部100+系统进行性能测试并优化，实行POC 实施部署，同时结合实际业务痛点给出运维建议 | 客户侧整个部门开始使用公司产品做为运维必备工具，银行150多套系统的运维监控落地，开创了全国智能运维的银行先例 |
| 3 | 智某慧政务：智慧应急相关项目（政务数字化转型） | 参与部省两级数据表治理任务书编制，整合入输出相关方案以及科罗迪执行的技术架构及业务架构，从技术角度指出相关信息流的流向及辅助支撑工作 | 完成某应急指挥信息平台项目，千万级项目 |
| 4 | 数据治理，数据中台相关项目 （某政务数字化转型项目） | 前期对接客户需要，引导确认数据侧的具体功能要求，并依超相关数据安全要求输出相关产品能力，打造行业产品矩阵 | 完成应急部省级数据治理总体规划的编制工作与相关数据治理项目招投标工作，入围两个省级数据治理项目，并输出应急行业产品矩阵 |
| 5 | 某政务应急-灾害风险普查Demo项目（政务产品打造） | 为相应国家应急部减灾司关于全国第 一次灾害风险普查，需通过信息化手段开发相关Demo平台；负责将相关业务理解转化为产品可定制开发的相关模块，并梳理相灾普重点，展示最终成效 | 输出地市级平台灾普信息化统计工具，方便一线人员操作及相关信息汇总 |
| 部分授课案例 | |||
| 序号 | 企业 | 课题名称 | 期数 |
| 3 | 华 为 | 《故障定位七步法》《协议深度解析》 | 12期 |
| 4 | 移动/联通/电信 | 《GPON/10G PON全场景运维》 | 10期 |
| 1 | 河北联通 | 《三网融合—PON网络技术落地实践》 | 8期 |
| 2 | 北京移动 | 《PON技术在全程全网模式下的发展与展望》 | 1期 |
| 5 | 北京某部委 | 《DeepSeek的发展趋势及赋能应用》 | 1期 |
| 6 | 自媒体 | 《AI写作实训练营》 | 1期 |
| 培训课程 / Training courses |
主讲课程
《央国企信创攻坚：数据资产入表实战与自主可控路径》
《数据分析实战训练营——从数据分析到业务决策》
《数据治理体系构建——从合规入表到价值释放》
《AI智能体工程：从对话工具到自主任务执行》
《AI驱动数字化转型：破局与重塑之路》
《AI办公效率提升实战》
| 代表性客户 / PART OF TRAINED COMPANIES INCLUDED BUT NOT LIMITED TO |
部分服务客户
通信行业:中国移动、中国电信、中国联通、中国广电金融行业:中国工商银行、中国农业银行、中国银行、中国建设银行、中关村银行政府：国家应急管理部、交通运输局、省应急厅、天津滨海新区政务、张家口崇礼应急局、多所985/211高校……
生产行业：核工业集团、
部分客户评价
冰洋老师的课程相当干货。从最经典的保安四问开始讲解。带我们了解AI提示词怎么讲才能够让AI更好进行理解。这也让我们简介了解了AI写作的基础。同时，针对AI提示词。冰洋老师还通过4个要点进行提问。
——某司 运营部负责人 张总
当然，学会使用AI写作还不够，更重要的是要学会如何优化它生成的内容。冰洋老师慷慨地分享了三个步骤，让我能够轻松地提升AI作品的质量。这三个步骤既简单又实用，真的是让我受益匪浅。最后，当老师讲到“AI+日媒体”变现更合理时，我的眼睛都亮了!原来，AI写作不仅能帮我作出高质量的内容，还能助我在自媒体领域实见变现，比如在公众号，小红书等的变现，这简直就是锦上添花啊！
——某自媒体创业达人 张总
冰洋老师的课程非常落地，实践经验丰富。同时又能够从一些日常故事中去讲解技术，在学习的过程中不单单能够加深理解，也能够对日后的运维工作有了很大帮助。从冰洋老师的一个个武侠故事中，更加能够理解产品的特性与技术原理。
——某省运营商 运维部负责人 刘总
冰洋老师《DeepSeek发展趋势及赋能应用》课程内容前沿且实用，紧扣行业脉搏，案例丰富详实。教学设计逻辑清晰，环节紧凑，有效引导学员理解与参与互动。授课风格深入浅出，表达生动形象，富有感染力，充分调动了学习热情。整体课程价值高，学员收获显著。
——某部委 李总
老师的《数据分析实战训练营》课程内容设计精炼实用，紧扣“从分析到决策”目标，案例真实且工具讲解到位。教学设计逻辑清晰，层层递进，结合大量实操练习确保技能掌握。授课风格生动细致，讲解深入浅出，互动性强，有效激发学员思考与参与热情，大家的反响很热烈。
——某银行 支部负责人 王总
提交需求
明确内训需求与课程方向
沟通诊断
了解岗位、学员与业务痛点
项目调研
调研实际场景与学习目标
方案设计
定制课程内容与实操安排
达成共识
确认培训方案与实施细节
项目实施
讲师授课与现场实操
持续跟踪
跟进学习应用与问题反馈
效果评估
评估培训成果与落地效果
我们是谁 Who We Are
珀菲特顾问成立于2011年，是一家专业为企业提供一体化解决方案的知识供应商。我们紧跟AI技术发展趋势，整合AI实战讲师资源，为企业提供从AI认知到落地的全链条赋能培训解决方案。
Founded in 2011, PERFECT CONSULTANT is a knowledge supplier specializing in integrated enterprise solutions. We closely follow AI technology trends and integrate practical AI instructor resources to provide full-chain empowerment from AI awareness to implementation.
我们做什么 What We Do
承接组织绩效提升与人才学习发展业务，覆盖企业内训、公开课、在线学习和项目咨询四大板块，并将AI赋能内容融入不同业务与岗位场景。
We support organizational performance improvement and talent learning development across enterprise internal training, public courses, online learning and project consulting, embedding AI empowerment into business and role-specific scenarios.
服务对象 Our Clients
服务世界500强企业、合资工厂、国有企业、快速发展的民营企业及行业代表性企业，客户包括微软、Intel、阿里巴巴、腾讯、华为、三星、丰田等知名科技与制造企业。
We serve Fortune 500 companies, joint ventures, state-owned enterprises, fast-growing private companies and industry leaders, including Microsoft, Intel, Alibaba, Tencent, Huawei, Samsung, Toyota and other leading technology and manufacturing enterprises.
公司数据 Company at a Glance
2011
成立年份Founded
6000+
服务企业Enterprise Clients
60万+
累计学员Total Learners
2000+
签约&特邀讲师Signed & Guest Instructors
300+
AI热门课题AI Courses
1500+
现有公开课Public Courses
20000+
现有内训课Internal Courses
20+
覆盖城市Cities Covered
公开课
覆盖AI赋能与领导力、通用管理、人力资源、精益智造及个人效能等方向，为不同岗位提供实战课程。
企业内训
围绕组织绩效与人才发展定制培训方案，可将AI办公、智能体、AI研发与数字化供应链等内容嵌入业务场景。
项目咨询
提供人才梯队、智能制造与AI转型咨询，通过案例驱动、工具实操和模板交付推动方案落地。
企业视频号
公司微信公众号
公开课小程序
【见证企业成长每一步】
AI效能提升 × HR实战干货 × 领导力精要，前沿管理智慧每周更新，
关注视频号获取全场景管理解决方案，让卓越触手可及！
AI productivity, practical HR insights and leadership essentials, updated weekly.
Follow our video channel for management solutions across every scenario.
