关于开展“网络安全高级工程师”培训班的通知

《关于开展“网络安全高级工程师”培训班的通知》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、工信人才〔2011〕10号关于开展“网络安全高级工程师”培训班的通知各有关单位：为贯彻《中共中央、国务院关于进一步加强人才工作的决定》，加快我国信息安全专业技术人才队伍培养，增强全民信息安全意识，推动企事业单位有效地进行信息安全系统的建设和管理，工业和信息化部人才交流中心、中国软件产业培训网特举办“网络安全高级工程师”培训班。培训班针对当前我国大部分网络与信息安全面临的威胁，组织学习前沿的网络应急处理技术及信息安全防御保障体系，建设高素质应急管理技术队伍和应急救援队伍，提高事故应急处置能力，帮助企事业单位科学有效地进行信息

2、安全系统建设与管理。本系列培训班将举办多期，由中联软博（北京）科技有限公司具体承办，并承担相应法律责任。培训班的具体时间和地点将公布在工业和信息化部人才交流中心、中国软件产业培训网网站，望相关单位收到通知后积极选派人员参加。会务组联系人：马洁13716855867电话：010–52433717传真：010–51219838监督电话：010–68208669地址：北京市万寿路27号工业和信息化部万寿路机关大院网站：http://www.miitec.org.cnhttp://www.zlrb.org工业和信息化部人才交流中心

3、5一、培训方式培训内容注重实用性,再现实际应用场景，穿插讲解理论知识，并充分利用分组讨论、练习来巩固学习效果。培训班结束后进行考核。二、培训时间、地点2011年12月17日-12月21日（17日全天报到）昆明2011年12月27日-12月31日（27日全天报到）上海2012年01月11日-01月15日（11日全天报到）北京各企事业单位、学校、医院、城市公共服务系统、大型银行等从事信息系统开发、网络建设的信息主管、技术总监以及进行数据库管理、数据分析、网络维护、保密主管的相关人员等。四、师资介绍由工业和信息化部人才交流中心及

4、中国科学院、信息安全国家重点实验室等权威部门的专家授课。五、培训证书培训结束经考核成绩合格者获得1、国家人力资源和社会保障部、工业和信息化部联合颁发的《专业技术人才知识更新工程培训证书》。该证书可作为专业技术人员职业能力考核的证明，以及专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。2、工业和信息化部人才交流中心颁发的《全国计算机专业人才证书》。六、培训费用及须知3500元/人（含培训费、资料费、证书费等）。需要住宿的学员请提前通知，协助安排住宿，费用自理。时间课程内容演示和实验第一天上午网络安全事件回放以及黑客攻击

5、的手段和方法●黑客攻击的步骤和典型的攻击方式●黑客各种网络踩点特征分析和防范措施●口令破解和嗅探、缓冲区溢出攻击、Dos/DDoS攻击、木马后门攻击、基于认证的入侵●ARP病毒、DNS劫持欺骗攻击多种攻击●网络系统安全扫描和渗透测试实践●网络钓鱼原理和检测分析●粘滞键的利用和防范●脚本入侵●无arp欺骗，终极会话劫持技术●服务器的网络僵尸DDoS攻击●欺骗的艺术●信息收集及嗅探●基于命令的入侵第一天下午网络安全架构设计和网络安全设备的部署●网络安全体系架构实践●安全架构的设计与安全产品的部署●漏洞扫描设备的配置与部署●内网

6、安全监控和审计系统的配置●网络安全设备部署●防火墙、防水墙、WEB防火墙部署●入侵检测、入侵防御、防病毒部署●统一威胁管理UTM部署●身份鉴别、虚拟专网部署●加解密、文档加密、数据签名部署●内网安全监控和审计系统的配置●IPSecVPN与SSLVPN的配置●内网安全、审计与取证●安全管理平台部署●灾难备份产品部署●终端安全与上网行为管理部署5第一天下午计算机病毒木马的威胁与防治●计算机病毒机制与组成结构●恶意代码传播和入侵手段全面汇总●恶意代码传播和感染发现手段●高隐藏性植入代码的检测机制●深入监测恶意代码行为的方法●病毒

7、的高级手工查杀技术和思路●检测监控恶意代码的异常手段汇总●病毒传播和扩散最新技术分析●杀毒软件无法查杀的病毒原理分析●自毁灭木马痕迹的发现技术●线程插入木马、多守护进程木马、内核HOOK木马的检测和分析●第5代木马在进程、端口、文件、●病毒感染与手动清除实验●借助工具软件进行病毒的分析及排查（涉及的工具软件：IceSword、HiJackThis、FSBL、ProcessExplorer第二天上午主机操作系统和应用服务器系统安全加固●WindowsServer2008安全●用户账户控制UAC●UAC最佳实践●用户界面特权隔

8、离●安全桌面●网络访问保护NAP实践●网络策略服务器●NAP管理服务器、补救服务器●系统健康认证服务器●微软补丁服务器WSUS●补丁管理流程，补丁管理工具●微软基准安全分析器MBSA实践●UAC提升用户●文件和注册表虚拟化●UAC远程管理限制●NAP架构NAP的原理●IPSEC和802.1x的NAP●N