黑客攻防与网络信息安全课程安排
2020-07-02 14:02:19 | 来源：中培企业IT培训网
培训背景
本课程围绕渗透测试技术，通过设计安全测试用例及使用渗透测试工具，迅速全面的查找安全漏洞。该课程还将深度分析主要攻击的原理及安全防御建设思路。
通过实际案例和实际工具的操作练习，使参训人员掌握渗透测试的技术、工具、原理及实施方法，并以安全为核心、掌握安全设计、安全编码、安全运营，形成安全防御的整套解决思路。即学即用。学员在学习过程中直接对自己的软件产品进行安全评估、安全渗透及疑难解答。
培训收益
1.了解信息安全背景与趋势；
2.了解最新的Android、MAC、OS系统安全漏洞；
3.了解最新电子商务、移动终端新型的攻击技术；
4.理解网络安全体系架构的设计；
5.参加认证的学员获得ISO27001证书；
6.理解安全架构的企业部署及指导应用；
7.理解常见网络安全威胁的类型、威胁手段及其危害；
8.掌握典型的黑客攻击的方法及防范攻击的技巧；
9.增强学员对信息安全的整体认识；
10.掌握信息安全防范能力；
11.在实际工作中提升企业的整体信息安全水平。
培训特色
1.理论与实践相结合、案例分析与行业应用穿插进行；
2.专家精彩内容解析、学员专题讨论、分组研究；
3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。
课程大纲
| 单元 | 知识模块 | 授课内容 | 工具演示和实验 |
|---|---|---|---|
| 第一单元 |
信息安全威胁 信息安全基本概念 黑客基本攻击思路 |
1.安全事件回顾 2.信息安全面临的威胁 3.信息安全基础 4.数据安全保护 5.数据机密性 6.数据完整性 7.数据认证 8.UNREPLAY技术 9.PGP安全加固应用举例 10.黑客攻击的一般流程 11.黑客攻击的典型方式 12.攻防基础概念和理论知识 13.入侵常用DOS命令 14.端口扫描技术 15.漏洞扫描技术 |
1.黑客攻击思路 2.黑客攻击技术 3.Nmap端口扫描工具使用 4.常用DOS命令 5.DOS攻击演示 6.构建自己的攻防环境 7.nessus漏扫工具使用 8.信息收集技术 9.PGP安全加固 |
| 第二单元 | 安全攻击与防御 |
1.渗透测试的原理 2.系统扫描/漏洞扫描技术 3.口令破解技术 4.嗅探技术 5.数据包分析技术 6.IP地址欺骗攻击与防御 7.ARP欺骗攻击与防御 8.DHCP服务器攻击与防御 9.DNS服务器劫持攻击与防御 10.DOS/DDOS攻击与防御 11.远程控制技术 12.缓冲区溢出攻击 13.拒绝服务攻击 14.社会工程学 |
1.Winfo获取windows系统信息 2.流光破解Windows口令 3.John破解Linux口令 4.X-Scan漏洞扫描 5.Nessus开源漏扫 6.FTP、SQL、Telnet口令爆破 7.Sniffer 抓包分析 8.Wireshark对网络协议 9.QQ密保钓鱼 10.RPC远程溢出 11.synFlood拒绝服务攻击 12.smurf攻击 |
| 第三单元 |
应用系统安全及其防 范、Android移动安全 |
1.Web系统简介 2.Web系统安全隐患 3.网页挂马 4.SQL注入 5.Cookie欺骗 6.XSS跨站 7.钓鱼攻击 8.暴库 9.Android 系统安全分析 10.Web安全加固 11.电子邮件安全应用举例 12.银行系统安全分析 13.嵌入式系统介绍 14.嵌入式系统安全 15.USB-KEY技术应用 |
1.WEB站点安全指南 2.SQL注入突破网站验证 3.Domain、Jsky、NBSI、HDSI、CASI等Web渗透工具的使用 4.上传网站后门Webshell 5.利用XSS窃取其他用户的Cookie信息 6.用IBM AppScan、WVS扫描站点安全漏洞 7.Web服务器安全加固 8.电子邮件安全测试 |
| 第四单元 |
网络安全架构设计 网络安全设备的部署 |
1.网络安全现状分析 2.网络安全体系架构介绍 3.内网安全架构的设计 4.安全域的概念 5.安全产品的部署 6.防火墙的基本原理 7.防火墙产品介绍 8.防火墙的配置 9.防火墙安全加固指南 10.大中型企业防火墙应用举例 11.IDS基本原理 12.IDS部署 13.IPS原理 14.IDS、IPS的配置与部署 15.UTM部署指南 16.内网安全监控 17.审计系统的配置与部署 |
1.内网安全监控和审计的配置 2.防火墙的部署 3.UTM的配置与部署 4.IDS/IPS测试 5.网络流量、网络异常数据包的具体分析 |
| 第五单元 |
网络安全架构设计 网络安全设备的部署 |
1.数据传输安全需求 2.数据传输的机密性，完整性，认证 3.数据传输安全实现协议IPSEC 4.IPSec VPN技术原理 5.IPSEC VPN配置 6.IPSEC VPN大中型网络部署指南 7.WEB VPN应用需求 8.WEBVPN的配置与部署 9.网络故障诊断排除的思路和方法 |
1.IPSec VPN传输安全测试 2.WEB VPN的配置 |
| 第六单元 |
主机操作系统安全 及病毒防御 |
1.企业服务器功能及安全重要性 2.Windows系统安全综述 3.Windows体系构架 4.注册表与系统安全 5.Widnows的组策略 6.Windows用户安全性 7.NTFS 文件系统安全性 8.EFS安全配置 9.LINUX系统的安全综述 10.LINUX系统安全策略 11.LINUX系统安全配置指南 12.计算机系统病毒防御 13.计算机系统木马防御 14.计算机系统蠕虫防御 15.大中型企业网络信息安全加固指南 |
1.VMware 虚拟机的使用 2.用户权限分配 3.组策略 4.NTFS特性 5.EFS文件加密 6.防火墙策略 7.系统备份与恢复 8.LINUX系统安全加固测试 |
猜你喜欢
预约领优惠
在线预约，领取限时优惠！