一、培訓與教學目的 1.指導學員全面分析TCP/IP協議棧的脆弱性 2.深入剖析黑客的各種攻擊手段和技巧 3.了解黑客實施攻擊的思維和行為模式 4.關注網絡、操作系統、應用系統的各種典型漏洞和問題 5.利用典型案例的分析來理解黑客發掘漏洞展開攻擊的實際過程 6.針對具體漏洞和攻擊手段，提出相應的防護策略和解決方案，包括典型操作系統和網絡設備安全維護方面應該注意的要點 7.在研究攻防技術的同時，引導大家熟悉各類黑客攻擊工具，通過大量的演示實驗和攻防操練，加深學員對黑客攻擊和著重對安全防護技術的理解和掌握。 8.熟悉信息安全策略體系，從而掌握建立有效的信息安全策略體系 二、教學時間 3天 三、招生對象 政府和企業的信息系統主管（CIO）和信息安全主管（CSO）、信息系統管理員或網絡管理員、網絡或安全系統集成商、電信、ISP、ICP等服務提供商、金融、證券等服務提供商、有志于從事信息安全行業的高校學生、對網絡信息安全感興趣的IT人員 四、課程安排 模塊名稱 | 模塊簡介 | 信息安全導入 安全模型與結構 | ·信息安全定義 ·信息安全 ·信息安全要素 ·識別用戶驗證的關鍵技術 ·主機網絡安全系統體系結構 ·信息安全組件 | 實現系統安全 | ·實現操作系統安全性 | 加密技術應用 | ·對稱密鑰加密技術； ·非對稱密鑰加密技術； ·數字簽名技術； ·數據完整性保護； ·密碼管理技術； ·PKI技術； ·密碼分析和攻擊； ·密碼技術的典型應用； ·常見的安全協議分析（SSL、SET等）； ·電子商務與電子政務系統中的密碼技術應用； | 防火墻和入侵檢測 | ·防火墻組件檢測和驗證 ·防火墻監控、規則配置、遠程管理 ·防火墻訪問控制策略 ·防火墻關鍵技術：數據包過濾技術、代理技術、狀態檢查技術、地址翻譯技術、VPN技術等。 ·網絡邊界設計與實現 ·主機IDS和網絡IDS分析； ·IDS系統實現和配置； | 黑客技術與網絡偵察 | ·攻擊流程：隱藏自身、預攻擊探測、采取攻擊行為、清除痕跡等 ·攻擊技術方法：遠程信息探測、遠程緩沖區溢出攻擊、CGI攻擊、拒絕服務攻擊、口令攻擊、木馬攻擊、欺騙攻擊、惡意代碼、社會工程等。 ·特權提升攻擊，Windows系統常見的特權提升手段 ·消除痕跡技術，Windows系統和Unix系統的日志審計功能 ·后門技術，包括常規的遠程Shell、隱蔽通道Shell、遠程控制、RootKit、端口重定向器、代理跳板、Web腳本后門、Trojans等 ·安全審計； ·分析偵查與掃描技術； ·屏蔽信息的手段與方法； ·企業級偵查與風險評估 | 數據安全和應急響應 | ·數據備份和恢復：備份方式、存儲設備、備份策略、災難恢復方式 ·應急響應機制 | 企業網絡的安全規劃 | ·掌握在一個具體的網絡中安全策略的具體實施。 ·掌握在一個現有網絡中，各種安全技術，如防火墻技術、VPN技術、加密技術、認證技術和訪問控制等的綜合應用。 | 信息安全管理體系介紹 | ·信息網絡安全策略和管理體系國際標準(ISO17799)。 |
|
您的位置：
