 班級(jí)規(guī)模及環(huán)境--熱線:4008699035 手機(jī):15921673576( 微信同號(hào)) |
|
每期人數(shù)限3到5人。 |
| 上課時(shí)間和地點(diǎn) |
上課地點(diǎn)：【上?！浚和瑵?jì)大學(xué)(滬西)/新城金郡商務(wù)樓(11號(hào)線白銀路站) 【深圳分部】：電影大廈(地鐵一號(hào)線大劇院站)/深圳大學(xué)成教院 【北京分部】：北京中山學(xué)院/福鑫大樓 【南京分部】：金港大廈(和燕路) 【武漢分部】：佳源大廈（高新二路） 【成都分部】：領(lǐng)館區(qū)1號(hào)（中和大道） 【沈陽(yáng)分部】：沈陽(yáng)理工大學(xué)/六宅臻品 【鄭州分部】：鄭州大學(xué)/錦華大廈 【石家莊分部】：河北科技大學(xué)/瑞景大廈 【廣州分部】：廣糧大廈 【西安分部】：協(xié)同大廈
最近開課時(shí)間(周末班/連續(xù)班/晚班）：2020年3月16日 |
| 實(shí)驗(yàn)設(shè)備 |
☆資深工程師授課
☆注重質(zhì)量
☆邊講邊練
☆合格學(xué)員免費(fèi)推薦工作
★實(shí)驗(yàn)設(shè)備請(qǐng)點(diǎn)擊這兒查看★ |
| 質(zhì)量保障 |
1、培訓(xùn)過(guò)程中，如有部分內(nèi)容理解不透或消化不好，可免費(fèi)在以后培訓(xùn)班中重聽；
2、培訓(xùn)結(jié)束后,授課老師留給學(xué)員聯(lián)系方式,保障培訓(xùn)效果,免費(fèi)提供課后技術(shù)支持。
3、培訓(xùn)合格學(xué)員可享受免費(fèi)推薦就業(yè)機(jī)會(huì)。 |
課程大綱 |
一、 背景概述
本課程以網(wǎng)絡(luò)與信息安全為主線，分別介紹黑客攻擊及防范技術(shù)、網(wǎng)絡(luò)安全架構(gòu)設(shè)計(jì)及網(wǎng)絡(luò)安全設(shè)備實(shí)施部署、加密技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用、實(shí)現(xiàn)主機(jī)操作系統(tǒng)及應(yīng)用服務(wù)器安全加固、風(fēng)險(xiǎn)評(píng)估、病毒防范、數(shù)據(jù)恢復(fù)及網(wǎng)絡(luò)診斷與故障排除等內(nèi)容。
課程內(nèi)容理論聯(lián)系實(shí)際，采用案例式教學(xué)和實(shí)驗(yàn)演練的方法，使學(xué)員有身臨其境之感。課程中詳實(shí)介紹每項(xiàng)技術(shù)的原理及實(shí)現(xiàn)方式，對(duì)提高各級(jí)別網(wǎng)絡(luò)管理人員的網(wǎng)絡(luò)安全規(guī)劃設(shè)計(jì)水平和應(yīng)用能力將大有裨益。
二、 課程收益
1. 了解最新的Andriod、MAC OS系統(tǒng)安全漏洞；
2. 了解最新電子商務(wù)、移動(dòng)終端新型的攻擊技術(shù)；
3. 理解網(wǎng)絡(luò)安全體系架構(gòu)的設(shè)計(jì)、安全架構(gòu)的企業(yè)部署及指導(dǎo)應(yīng)用；
4. 理解常見網(wǎng)絡(luò)安全威脅的類型、威脅手段及其危害；
5. 掌握典型的黑客攻擊的方法及防范攻擊的技巧；
6. 增強(qiáng)學(xué)員對(duì)信息安全的整體認(rèn)識(shí)及信息安全防范能力；
7. 在實(shí)際工作中提升企業(yè)的整體信息安全水平。
三、 培訓(xùn)大綱
培訓(xùn)時(shí)間 培訓(xùn)模塊 培訓(xùn)內(nèi)容
網(wǎng)絡(luò)安全事件回放以及黑客攻擊的手段和方法 1. 黑客攻擊的步驟和典型的攻擊方式；
2. 黑客各種網(wǎng)絡(luò)踩點(diǎn)特征分析和防范措施；
3. 口令破解和嗅探、緩沖區(qū)溢出攻擊、DOS/DDOS攻擊、木馬后門攻擊、基于認(rèn)證的入侵、漏洞利用攻擊的網(wǎng)絡(luò)異常特征分析和防范；
4. ARP病毒、DNS劫持欺騙攻擊等多種攻擊的網(wǎng)絡(luò)異常數(shù)據(jù)包分析；
5. 網(wǎng)絡(luò)系統(tǒng)安全掃描和滲透測(cè)試的原理；
6. 網(wǎng)絡(luò)釣魚原理和檢測(cè)分析；
7. 網(wǎng)銀、支付寶的安全分析；
實(shí)驗(yàn)演練：
? 腳本入侵；
? 無(wú)ARP欺騙，終極會(huì)話劫持技術(shù)；
? 服務(wù)器的網(wǎng)絡(luò)僵尸DDOS攻擊；
? 欺騙的藝術(shù)；
? 信息收集及嗅探；
? 基于命令的入侵；
? 局域網(wǎng)與撥號(hào)網(wǎng)絡(luò)的安全滲透分析。
企業(yè)文檔安全管理實(shí)現(xiàn) 1. 文檔安全管理概述；
? 單位內(nèi)部信息安全狀況分析；
? 內(nèi)部人員違規(guī)特征；
? 常見不安全因素；
2. 文檔安全管理實(shí)現(xiàn)；
? 人員組織管理；
? 用戶角色和權(quán)限管理；
? 身份識(shí)別；
? 磁盤安全系統(tǒng)；
3. 構(gòu)建完整內(nèi)部安全管理體系；
實(shí)驗(yàn)演練：
? 平臺(tái)安全策略；
? 文件安全策略；
? 設(shè)備安全策略；
? 文件透明加解密；
? 文件訪問(wèn)控制；
? 文件外發(fā)管理；
? 存儲(chǔ)介質(zhì)清除工具；
? 安全審計(jì)；
? 文檔安全管理策略。
網(wǎng)絡(luò)安全架構(gòu)設(shè)計(jì)和網(wǎng)絡(luò)安全設(shè)備的部署 1. 網(wǎng)絡(luò)安全現(xiàn)狀及網(wǎng)絡(luò)安全體系架構(gòu)介紹；
2. 內(nèi)網(wǎng)安全架構(gòu)的設(shè)計(jì)與安全產(chǎn)品的部署；
3. 漏洞掃描設(shè)備的配置與部署；
4. 防火墻的配置與部署；
5. IDS、IPS、UTM的配置與部署；
6. 內(nèi)網(wǎng)安全監(jiān)控和審計(jì)系統(tǒng)的配置與部署；
7. IPSec VPN與SSL VPN的配置與部署；
實(shí)驗(yàn)演練：
? 內(nèi)網(wǎng)安全監(jiān)控和審計(jì)系統(tǒng)的配置；
? IPSec VPN與SSL VPN的配置；
? Watchguard UTM的配置與部署。
加密、解密技術(shù)與網(wǎng)上銀行案例分析 1. 常見密碼學(xué)的頻率攻擊、生日攻擊、中間人攻擊的詳細(xì)分析；
2. 網(wǎng)上銀行數(shù)字證書、U盾、通訊協(xié)議的安全性分析；
3. 網(wǎng)上銀行系統(tǒng)安全隱患及其防范；
4. 儲(chǔ)戶端防竊密的安全防范方法；
5. 通過(guò)PKI實(shí)現(xiàn)信息的保密性、完整性和可用性等；
實(shí)驗(yàn)演練：
? 本地與互聯(lián)網(wǎng)郵件截獲、內(nèi)容分析演練；
? PGP加密郵件、敏感文件、虛擬磁盤技術(shù)試驗(yàn)；
? 破解一次口令令牌來(lái)分析偽隨機(jī)技術(shù)；
? 儲(chǔ)戶端增強(qiáng)防竊密技術(shù)演示；
? PKI系統(tǒng)構(gòu)建和證書的發(fā)放；
? 企業(yè)VPN的部署和應(yīng)用。
主機(jī)操作系統(tǒng)和應(yīng)用服務(wù)器系統(tǒng)安全加固 1. Windows賬號(hào)和密碼的安全措施；
2. Windows文件系統(tǒng)的加密和訪問(wèn)控制；
3. Windows注冊(cè)表的安全防護(hù)和檢測(cè)；
4. Windows異常行為的審核追蹤功能；
5. Windows系統(tǒng)中查殺后門木馬技術(shù)；
6. Web網(wǎng)站SQL注入、跨站點(diǎn)腳本攻擊技術(shù)原理和防范手段；
7. Web服務(wù)器漏洞評(píng)估和分析；
8. Web應(yīng)用程序漏洞掃描和評(píng)估；
實(shí)驗(yàn)演練：
? 配置注冊(cè)表保護(hù)操作系統(tǒng)的安全；
? 使用系統(tǒng)提供的監(jiān)控工具審核對(duì)注冊(cè)表和系統(tǒng)文件的違規(guī)操作；
? 系統(tǒng)進(jìn)程和服務(wù)端口的檢查和分析；
? Web網(wǎng)站跨站點(diǎn)腳本漏洞聯(lián)網(wǎng)攻擊實(shí)驗(yàn)；
? Web網(wǎng)站SQL注入攻擊獲得控制權(quán)實(shí)驗(yàn)；
? Web應(yīng)用漏洞檢測(cè)分析實(shí)驗(yàn)。
風(fēng)險(xiǎn)評(píng)估概述與要素與風(fēng)險(xiǎn)評(píng)估方法工具 1. 業(yè)務(wù)連續(xù)性管理的特點(diǎn)、影響分析；
2. 編寫和實(shí)施連續(xù)性計(jì)劃；
3. 業(yè)務(wù)連續(xù)性計(jì)劃框架；
4. 業(yè)務(wù)連續(xù)性計(jì)劃的檢查、維護(hù)和重新分析；
5. BS7799管理體系概述；
6. 企業(yè)BS7799建立過(guò)程與策略；
實(shí)驗(yàn)演練：
? 風(fēng)險(xiǎn)評(píng)估軟件安全檢測(cè)操作；
? MBSA&MRAST評(píng)估小型企業(yè)安全案例；
? 某OA系統(tǒng)風(fēng)險(xiǎn)評(píng)估實(shí)例。
網(wǎng)絡(luò)故障安全與應(yīng)急處理預(yù)案構(gòu)建 1. 網(wǎng)絡(luò)故障診斷排除的思路和方法；
2. 網(wǎng)絡(luò)和系統(tǒng)常用網(wǎng)絡(luò)故障診斷工具；
3. 使用協(xié)議分析儀進(jìn)行故障發(fā)現(xiàn)和診斷；
4. 利用網(wǎng)管系統(tǒng)進(jìn)行網(wǎng)絡(luò)故障診斷和排除；
5. 靜態(tài)、動(dòng)態(tài)路由及路由協(xié)議RIP、OSPF故障排除；
6. VPN網(wǎng)絡(luò)的故障診斷排除和案例分析；
7. 建立企業(yè)總體應(yīng)急預(yù)案及部門應(yīng)急預(yù)案；
實(shí)驗(yàn)演練：
? STP、以太網(wǎng)的廣播流量、洪泛、VLAN中繼協(xié)議故障的分析和排除；
? 基于Sniffer和Wireshark對(duì)網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)流量、網(wǎng)絡(luò)異常數(shù)據(jù)包的具體分析；
? 無(wú)線WEP和WAP協(xié)議安全配置和分析；
? 軟硬件IPSec VPN的配置和故障分析。 |
|
首頁(yè) 課程表 在線聊 報(bào)名 講師 品牌 QQ聊 活動(dòng) 就業(yè)
