工信人才201013号

《工信人才201013号》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、工信人才〔2010〕13号关于开展“网络安全管理与数据恢复技术高级工程师研修班”的通知各有关单位：为贯彻《中共中央、国务院关于进一步加强人才工作的决定》，落实《信息专业技术人才知识更新工程（“653工程”）实施办法》（国人厅发[2006]8号）文件精神，进一步加强专业技术人才队伍建设，加快信息安全人才培养，增强全民信息安全意识，推动企事业单位有效地进行信息安全系统的建设和管理，工业和信息化部人才交流中心特举办“网络安全管理与数据恢复技术高级工程师研修班”。本次研修班针对当前我国大部分网络与信息安全面临

2、的威胁，组织学习前沿的网络应急处理技术及信息安全防御保障体系，建设高素质应急管理技术队伍和应急救援队伍，提高事故应急处置能力，帮助企事业单位科学有效地进行信息安全系统建设与管理。本次研修班由中联软博（北京）科技有限公司具体承办，并承担相应法律责任。望相关单位收到通知后选派人员参加，具体事宜参见附件。电话：010-5111819351118196传真：010-63866881监督电话：工业和信息化部人才交流中心010-68208672地址：北京市万寿路27号工业和信息化部万寿路机关大院网站：http:/

3、/www.miitec.org.cn工业和信息化部人才交流中心4一、培训方式采用人手一机授课与上机操作相结合，培训内容注重实用性,再现实际应用场景，穿插讲解理论知识，并充分利用分组讨论、练习来巩固学习效果。培训班结束后进行考核。二、培训时间、地点2010年8月27日—8月31日（27日全天报到）上海2010年9月03日—9月07日（03日全天报到）北京2010年9月17日—9月21日（17日全天报到）武汉2010年9月24日—9月28日（24日全天报到）广州三、培训对象各企事业单位、学校、医院、城市公

4、共服务系统、大型银行等从事信息系统开发、网络建设的信息主管、技术总监以及进行数据库管理、数据分析、网络维护的相关人员等。四、师资介绍由工业和信息化部人才交流中心及中国科学院、信息安全国家重点实验室等权威部门的专家授课。五、培训证书培训结束经考核成绩合格者获得1、国家人力资源和社会保障部、工业和信息化部联合颁发的《专业技术人才知识更新工程培训证书》。该证书可作为专业技术人员职业能力考核的证明，以及专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。2、工业和信息化部人才交流中心颁发的《全国计算机专业人

5、才证书》。六、培训费用及须知2900元/人（含培训费、资料费、上机费等费用）。需要住宿的学员请提前通知，协助安排住宿，费用自理。课程内容演示和实验第一章网络故障诊断原理与技术1．网络故障诊断排除的思路和方法2．WAN和LAN中的测试，包括延时、误码率、线路、负载测试3．网络和系统常用网络故障诊断工具4．使用协议分析仪进行故障发现和诊断5．利用网管系统进行网络故障诊断和排除6．物理层故障的识别、隔离、排除7．ISDN、帧中继、PPP的故障排除8．静态、动态路由及路由协议RIP、OSPF故障排除9．UDP

6、/TCP协议、访问控制列表以及NAT等传输层问题的排除10．无线网络接入点连接性检测、SSID/WEP密钥和配置问题排除和检测11．VPN网络的故障诊断排除和案例分析1．STP、以太网的广播流量、洪泛、VLAN中继协议故障的分析和排除2．对Telnet、FTP、HTTP、POP3、SMTP、DHCP、DNS、SSL协议的诊断分析3．基于Sniffer和Wireshark对网络协议、网络流量、网络异常数据包的具体分析4．MRTG、RRDTools的网络流量监测5．NETFLOW的配置、攻击和异常检测、异

7、常行为发现6．无线WEP和WAP协议安全配置和分析7．软硬件IPSecVPN的配置和故障分析第二章1．黑客攻击的步骤和典型的攻击方式2．黑客各种网络踩点特征分析和防范措施1．windows和linux下采用rootkit技术进行隐藏攻击的实例演示以及对应的高级网络检测手段4由黑客攻击造成的网络安全异常状态诊断与分析3口令破解和嗅探、缓冲区溢出攻击、Dos/DDoS攻击、木马后门攻击、基于认证的入侵、漏洞利用攻击的网络异常特征分析和防范4．ARP病毒、DNS劫持欺骗攻击等多种攻击的网络异常数据包分析5．

8、网络系统安全扫描和渗透测试的原理6．网络钓鱼原理和检测分析2．网络扫描工具进行网络检测与分析3．使用Sniffer嗅探工具进行网络数据监听分析以及网络故障分析4．SYN、UDP、ICMP、HTTPGET洪水攻击的网络特征分析5．ARP病毒和欺骗工具的网络数据分析6．银行网络钓鱼网站的欺骗过程演示第三章由病毒木马造成的主机网络异常诊断和分析1．恶意代码传播和入侵手段全面汇总2．恶意代码传播和感染的线索发现手段3．高隐藏性植入代码的检测机制4．深入监测恶意代