安全攻防技术实战培训班（广州、北京、成都、济南）

《安全攻防技术实战培训班（广州、北京、成都、济南）》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中培教育-中国信息化培训中心关于举办“安全攻防技术实战”培训班通知开班时间：2012年11月25日-27日（24报到）开课地点：广州开班时间：2012年12月25日-27日（24报到）开课地点：北京、成都开班时间：2013年01月27日-29日（26报到）开课地点：济南一、课程介绍本课程以网络与信息安全为主线，分别介绍黑客攻击及防范技术、文档安全管理及实现、网络安全架构设计及网络安全设备实施部署、加密技术在网络安全中的应用、实现主机操作系统及应用服务器安全加固、风险评估、病毒防范、数据恢复及网络诊断与故障排除等内容。课程内容理论联

2、系实际，采用案例式教学的方法，使学员有身临其境之感。课程中详实介绍每项技术的原理及实现方式，对提高各级别网络管理人员的网络安全规划设计水平和应用能力将大有裨益。二、课程目标网络设备配置与管理、安全攻防、运维流程设计是信息系统运维的重要要任务。我中心倾力打造IT运维三项组合技能研修班，旨在提高系统运维人员这三个方面的综合能力。使学员在单位实际工作中达到管理和维护网络设备的能力、网络安全规划设计水平和管理能力、提高IT服务质量改善客户满意的能力。三、学习对象广大从事信息系统运维工作的人员及IT技术爱好者，包括网络工程师，网络管理员、系

3、统维护工程师等。四、授课师资商宏图工业和信息化部备案网络安全高级技术专家、清华大学国家CIMS工程技术研究中心客座讲师。尹伟中国信息化培训中心高级讲师、对系统安全、Web应用安全、网络安全、数据库安全有比较丰富的知识积累。赵凤伟信息安全资深顾问/CISSP、CISP、中国信息化培训中心信息安全讲师,先后参与国防科工委如中国核工业研究所、总装情报所、中国航天集团、4网址：www.zpedu.org咨询电话：18701378400联系人：倪闯中培教育-中国信息化培训中心中国兵器集团等网络安全项目的策划、执行和后期维护。蒋辉柏资深IT技

4、术专家、信息安全资深顾问、网络安全高级培训讲师、CISSP高级讲师、CISA高级讲师、网络攻防高级讲师。五、具体课程安排时间课程内容演示和实验第一天网络安全事件回放以及黑客攻击的手段和方法l黑客攻击的步骤和典型的攻击方式l黑客各种网络踩点特征分析和防范措施l口令破解和嗅探、缓冲区溢出攻击、Dos/DDoS攻击、木马后门攻击、基于认证的入侵、漏洞利用攻击的网络异常特征分析和防范lARP病毒、DNS劫持欺骗攻击等多种攻击的网络异常数据包分析l网络系统安全扫描和渗透测试的原理l网络钓鱼原理和检测分析l脚本入侵larp欺骗，终极会话劫持技

5、术l服务器的网络僵尸、DDoS攻击l欺骗的艺术l信息收集及嗅探l基于命令的入侵企业文档安全管理实现l文档安全管理概述l单位内部信息安全状况分析l内部人员违规特征l常见不安全因素l文档安全管理实现l人员组织管理l用户角色和权限管理l身份识别l磁盘安全系统l构建完整内部安全管理体系l平台安全策略l文件安全策略l设备安全策略l文件透明加解密l文件访问控制l文件外发管理l存储介质清除工具l安全审计l文档安全管理策略第二天网络安全架构设计和网络安全设备的部署l网络安全现状及网络安全体系架构介绍l内网安全架构的设计与安全产品的部署l漏洞扫描设

6、备的配置与部署l防火墙的配置与部署lIDS、IPS、UTM的配置与部署l内网安全监控和审计系统的配置与部署lIPSecVPN与SSLVPN的配置与部署l内网安全监控和审计系统的配置lIPSecVPN与SSLVPN的配置lWatchguardUTM的配置与部署l企业VPN的部署和应用4网址：www.zpedu.org咨询电话：18701378400联系人：倪闯中培教育-中国信息化培训中心加密技术在网络安全中的应用l常见密码学的频率攻击、生日攻击、中间人攻击的详细分析l网上银行数字证书、U盾、通讯协议的安全性分析l网上银行系统安全隐患

7、及其防范l储户端防窃密的安全防范方法l通过PKI实现信息的保密性、完整性和可用性等lEFS文件加密及解密l本地与互联网邮件截获、内容分析演练lPGP加密邮件、敏感文件、虚拟磁盘技术试验l利用SSL技术实现Web加密l储户端增强防窃密技术演示lPKI系统构建和证书的发放第三天主机操作系统和应用服务器系统安全加固lWindows账号和密码的安全措施lWindows文件系统的加密和访问控制lWindows注册表的安全防护和检测lWindows异常行为的审核追踪功能lWindows系统中查杀后门木马技术lWeb网站SQL注入、跨站点脚本攻

8、击技术原理和防范手段。lWeb服务器漏洞评估和分析lWeb应用程序漏洞扫描和评估l配置注册表保护操作系统的安全l使用系统提供的监控工具审核对注册表和系统文件的违规操作l系统进程和服务端口的检查和分析lWeb网站跨站点脚本漏洞联网攻击实验lWeb网站