 班級規(guī)模及環(huán)境--熱線:4008699035 手機(jī):15921673576( 微信同號) |
|
每期人數(shù)限3到5人。 |
| 上課時間和地點 |
上課地點：【上海】：同濟(jì)大學(xué)(滬西)/新城金郡商務(wù)樓(11號線白銀路站) 【深圳分部】：電影大廈(地鐵一號線大劇院站)/深圳大學(xué)成教院 【北京分部】：北京中山學(xué)院/福鑫大樓 【南京分部】：金港大廈(和燕路) 【武漢分部】：佳源大廈（高新二路） 【成都分部】：領(lǐng)館區(qū)1號（中和大道） 【沈陽分部】：沈陽理工大學(xué)/六宅臻品 【鄭州分部】：鄭州大學(xué)/錦華大廈 【石家莊分部】：河北科技大學(xué)/瑞景大廈 【廣州分部】：廣糧大廈 【西安分部】：協(xié)同大廈
最近開課時間(周末班/連續(xù)班/晚班）：2020年3月16日 |
| 實驗設(shè)備 |
☆資深工程師授課
☆注重質(zhì)量
☆邊講邊練
☆合格學(xué)員免費推薦工作
★實驗設(shè)備請點擊這兒查看★ |
| 質(zhì)量保障 |
1、培訓(xùn)過程中，如有部分內(nèi)容理解不透或消化不好，可免費在以后培訓(xùn)班中重聽；
2、培訓(xùn)結(jié)束后,授課老師留給學(xué)員聯(lián)系方式,保障培訓(xùn)效果,免費提供課后技術(shù)支持。
3、培訓(xùn)合格學(xué)員可享受免費推薦就業(yè)機(jī)會。 |
課程大綱 |
| |
信息安全應(yīng)用場景高級課程
?
課程介紹：
本次課程通過搭建一線企業(yè)信息安全場景環(huán)境，讓每位學(xué)員在環(huán)境中實踐，通過“從工作中來，到工作去”的課程設(shè)計理念，從正反兩方面再現(xiàn)信息安全實戰(zhàn)技術(shù)，正方即紅方學(xué)員開展正面的安全巡檢，重點講解如何進(jìn)行脆弱性識別，如何運用安全配置最佳實踐對信息系統(tǒng)進(jìn)行安全加固；反面的是，黑方學(xué)員現(xiàn)場模擬黑客精密的犯罪過程，深入了解黑客入侵的思路和方法，提高在日常工作中深入開展安全檢測工作的能力；紅方學(xué)員再次充當(dāng)應(yīng)急響應(yīng)技術(shù)人員，信息系統(tǒng)遭受到黑客入侵后，如何從主機(jī)、設(shè)備、應(yīng)用的日志記錄來發(fā)現(xiàn)黑客的行蹤、入侵方式和攻擊手段，實現(xiàn)快速反應(yīng)，將損失降低到最低。
?
課程大綱:?
一、分項課程—安全域防護(hù)信息安全實踐基礎(chǔ)與真實案例回顧
網(wǎng)絡(luò)安全域劃分原理與實踐
安全域隔離與訪問控制
企業(yè)網(wǎng)絡(luò)安全規(guī)劃中經(jīng)常犯的錯誤分析
企業(yè)網(wǎng)絡(luò)運行維護(hù)中遇到的安全問題分析
金融系統(tǒng)網(wǎng)絡(luò)安全架構(gòu)案例剖析
DOS及DDOS類攻擊的安全防護(hù)
網(wǎng)絡(luò)單元信息的收集
安全設(shè)備與工具
DNS系統(tǒng)?的安全防護(hù)
案例場景：
行業(yè)單位網(wǎng)絡(luò)架構(gòu)缺陷與安全域案例練習(xí)
企業(yè)網(wǎng)絡(luò)端口掃描和漏洞掃描案例分析
企業(yè)網(wǎng)絡(luò)安全評估實踐練習(xí)
企業(yè)ARP攻擊現(xiàn)象分析與防治案例分析
二、分項課程—Web入侵安全防護(hù)掃描與探測
暴力破解
應(yīng)用系統(tǒng)與數(shù)據(jù)庫安全最新攻防動態(tài)
企業(yè)中應(yīng)用系統(tǒng)與數(shù)據(jù)庫安全隱患分析
企業(yè)中應(yīng)用系統(tǒng)安全評估方法和流程
WEB系統(tǒng)安全評估實踐練習(xí)
數(shù)據(jù)庫安全漏洞利用及企業(yè)常見隱患分析
提權(quán)攻擊的安全防護(hù)
案例場景：
網(wǎng)站入侵和應(yīng)急響應(yīng)案例演練
網(wǎng)站安全加固案例演練
網(wǎng)站木馬植入過程分析與查殺實踐練習(xí)
黑客利用數(shù)據(jù)庫漏洞攻擊過程重現(xiàn)與分析
數(shù)據(jù)庫安全評估實踐練習(xí)
三、綜合場景—WEB攻防與滲透測試技術(shù)（電子商務(wù)系統(tǒng)安全防御綜合實踐演練）電子商務(wù)系統(tǒng)崗位實踐基礎(chǔ)及安全概覽
1、SQL注入入侵分析與防范實踐
2、跨站入侵分析與防范實踐
3、CSRF高級腳本入侵分析與防范實踐
4、高級釣魚入侵分析與防范實踐
5、日志系統(tǒng)搭建與入侵痕跡分析
6、安全運行監(jiān)控實踐
四、綜合場景—WEB攻防與滲透測試技術(shù)（交互類網(wǎng)站安全防御綜合實踐實踐演練）社交網(wǎng)站基礎(chǔ)原理及使用練習(xí)
1、社區(qū)網(wǎng)站SQL注入入侵分析與防范實踐
2、社區(qū)網(wǎng)站跨站入侵分析與防范實踐
3、社區(qū)網(wǎng)站W(wǎng)EB程序安全防御方案部署實踐
4、社區(qū)網(wǎng)站安全運行監(jiān)控實踐
五、綜合場景—WEB攻防與滲透測試技術(shù)（企業(yè)郵件系統(tǒng)安全防御綜合實踐演練）企業(yè)郵件系統(tǒng)基礎(chǔ)原理及搭建實踐
1、郵件系統(tǒng)跨站獲取登錄信息入侵分析與防范實踐
2、郵件系統(tǒng)跨站獲取帳號密碼入侵分析與防御實踐
3、郵件系統(tǒng)WEB程序安全防御方案部署實踐
4、郵件系統(tǒng)安全運行監(jiān)控實踐
六、綜合場景—WEB攻防與滲透測試技術(shù)（企業(yè)門戶網(wǎng)站安全防御綜合實踐演練）企業(yè)門戶網(wǎng)站搭建與應(yīng)用講解
網(wǎng)站掛馬實現(xiàn)原理及犯罪過程分析
1、社區(qū)網(wǎng)站漏洞利用過程
2、社區(qū)網(wǎng)站被黑客掛馬過程還原
3、網(wǎng)民被遠(yuǎn)程控制并被竊隱私信息
4、黑客網(wǎng)站掛馬犯罪線索分析追蹤與防范
5、無辜網(wǎng)民如何發(fā)現(xiàn)、規(guī)避掛馬網(wǎng)站并及時查殺木馬
七、集中實訓(xùn)實踐能力考核信息安全管理知識解讀及匯總
信息安全技術(shù)知識匯總
常見安全疑難問題探討
信息系統(tǒng)安全實踐能力考核
學(xué)員綜合運用所學(xué)技術(shù)，分組開展網(wǎng)絡(luò)安全實戰(zhàn)對抗演練，以對抗中結(jié)果作為學(xué)習(xí)考核依據(jù)
?
?
?
·
?
?
?
?
?
?
?
?
?
?
?
?
?
?
|
首頁 課程表 在線聊 報名 講師 品牌 QQ聊 活動 就業(yè)