信息安全,信息安全培訓,信息安全課程,信息安全培訓班,信息安全培訓中心,信息安全培訓學校,信息安全培訓基地,信息安全培訓班招生,信息安全就業(yè)培訓班,網(wǎng)絡(luò)安全,網(wǎng)絡(luò)安全培訓,網(wǎng)絡(luò)安全課程,網(wǎng)絡(luò)安全培訓班,網(wǎng)絡(luò)安全培訓中心,網(wǎng)絡(luò)安全培訓學校,網(wǎng)絡(luò)安全培訓基地,網(wǎng)絡(luò)安全培訓班招生,網(wǎng)絡(luò)安全就業(yè)培訓班
培訓與教學目的
? 1.指導學員全面分析TCP/IP協(xié)議棧的脆弱性
? 2.深入剖析黑客的各種攻擊手段和技巧
? 3.了解黑客實施攻擊的思維和行為模式
? 4.關(guān)注網(wǎng)絡(luò)、操作系統(tǒng)、應(yīng)用系統(tǒng)的各種典型漏洞和問題
? 5.利用典型案例的分析來理解黑客發(fā)掘漏洞展開攻擊的實際過程
? 6.針對具體漏洞和攻擊手段，提出相應(yīng)的防護策略和解決方案，包括典型操作系統(tǒng)和網(wǎng)絡(luò)設(shè)備安全維護方面應(yīng)該注意的要點
? 7.在研究攻防技術(shù)的同時，引導大家熟悉各類黑客攻擊工具，通過大量的演示實驗和攻防操練，加深學員對黑客攻擊和著重對安全防護技術(shù)的理解和掌握。
8.熟悉信息安全策略體系，從而掌握建立有效的信息安全策略體系
教學時間
3天
招生對象
*和企業(yè)的信息系統(tǒng)主管（CIO）和信息安全主管（CSO）、信息系統(tǒng)管理員或網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)或安全系統(tǒng)集成商、電信、ISP、ICP等服務(wù)提供商、金融、證券等服務(wù)提供商、有志于從事信息安全行業(yè)的高校學生、對網(wǎng)絡(luò)信息安全感興趣的IT人員
課程安排
模塊名稱 模塊簡介
*章
信息安全導入
安全模型與結(jié)構(gòu) l 信息安全定義
l 信息安全威脅
l 信息安全要素
l 識別用戶驗證的關(guān)鍵技術(shù)
l 主機網(wǎng)絡(luò)安全系統(tǒng)體系結(jié)構(gòu)
l 信息安全組件
第二章
實現(xiàn)系統(tǒng)安全 l 實現(xiàn)操作系統(tǒng)安全性
第三章
加密技術(shù)應(yīng)用 l 對稱密鑰加密技術(shù)；
l 非對稱密鑰加密技術(shù)；
l 數(shù)字簽名技術(shù)；
l 數(shù)據(jù)完整性保護；
l 密碼管理技術(shù)；
l PKI技術(shù)；
l 密碼分析和攻擊；
l 密碼技術(shù)的典型應(yīng)用；
l 常見的安全協(xié)議分析（SSL、SET等）；
l 電子商務(wù)與電子政務(wù)系統(tǒng)中的密碼技術(shù)應(yīng)用；
第四章
防火墻和入侵檢測 l 防火墻組件檢測和驗證
l 防火墻監(jiān)控、規(guī)則配置、遠程管理
l 防火墻訪問控制策略
l 防火墻關(guān)鍵技術(shù)：數(shù)據(jù)*濾技術(shù)、代理技術(shù)、狀態(tài)檢查技術(shù)、地址翻譯技術(shù)、VPN技術(shù)等。
l 網(wǎng)絡(luò)邊界設(shè)計與實現(xiàn)
l 主機IDS和網(wǎng)絡(luò)IDS分析；
l IDS系統(tǒng)實現(xiàn)和配置；
第五章
黑客技術(shù)與網(wǎng)絡(luò)偵察 l 攻擊流程：隱藏自身、預攻擊探測、采取攻擊行為、清除痕跡等
l 攻擊技術(shù)方法：遠程信息探測、遠程緩沖區(qū)溢出攻擊、CGI攻擊、拒絕服務(wù)攻擊、口令攻擊、木馬攻擊、欺騙攻擊、惡意代碼、社會工程等。
l 特權(quán)提升攻擊，Windows系統(tǒng)常見的特權(quán)提升手段
l 消除痕跡技術(shù)，Windows系統(tǒng)和Unix系統(tǒng)的日志審計功能
l 后門技術(shù)，包括常規(guī)的遠程Shell、隱蔽通道Shell、遠程控制、RootKit、端口重定向器、代理跳板、Web腳本后門、Trojans等
l 安全審計；
l 分析偵查與掃描技術(shù)；
l 屏蔽信息的手段與方法；
l 企業(yè)級偵查與風險評估
第六章
數(shù)據(jù)安全和應(yīng)急響應(yīng) l 數(shù)據(jù)備份和恢復：備份方式、存儲設(shè)備、備份策略、災難恢復方式
l 應(yīng)急響應(yīng)機制
第七章
企業(yè)網(wǎng)絡(luò)的安全規(guī)劃 l 掌握在一個具體的網(wǎng)絡(luò)中安全策略的具體實施。
l 掌握在一個現(xiàn)有網(wǎng)絡(luò)中，各種安全技術(shù)，如防火墻技術(shù)、VPN技術(shù)、加密技術(shù)、認證技術(shù)和訪問控制等的綜合應(yīng)用。
第八章
信息安全管理體系介紹 l 信息網(wǎng)絡(luò)安全策略和管理體系國際標準(ISO17799)。
報名電話：15011044849 QQ咨詢：260315201 332048175
