課程簡(jiǎn)介：

c網(wǎng)絡(luò)安全編程培訓(xùn)

1. 概念

• ·?信息安全的基本概念
• ·?網(wǎng)絡(luò)安全的基本概念
• ·?常見(jiàn)網(wǎng)絡(luò)攻擊手段
• ·?軟件安全漏洞類型
• ·?安全編碼原則

2. 分析方法

• ·?威脅建模
• ·?風(fēng)險(xiǎn)分析
• ·?安全需求分析

3. 設(shè)計(jì)

• ·?安全架構(gòu)設(shè)計(jì)
• ·?安全編碼規(guī)范
• ·?安全測(cè)試方案

4. 實(shí)現(xiàn)

• ·?輸入驗(yàn)證和數(shù)據(jù)過(guò)濾
• ·?緩沖區(qū)溢出防護(hù)
• ·?身份驗(yàn)證和授權(quán)
• ·?加密技術(shù)應(yīng)用
• ·?安全日志記錄和審計(jì)

5. 實(shí)例

• ·?SQL注入攻擊防護(hù)示例
• ·?跨站腳本攻擊防護(hù)示例
• ·?緩沖區(qū)溢出攻擊防護(hù)示例
• ·?密碼安全示例
• ·?網(wǎng)絡(luò)攻擊防護(hù)示例

6. 加密處理

• ·?加密算法概述
• ·?對(duì)稱加密算法
• ·?非對(duì)稱加密算法
• ·?哈希算法
• ·?加密應(yīng)用場(chǎng)景

7. 防滲透處理

• ·?滲透測(cè)試概述
• ·?常見(jiàn)滲透攻擊手段
• ·?防滲透技術(shù)措施

8. 存儲(chǔ)信息安全

• ·?數(shù)據(jù)存儲(chǔ)安全技術(shù)
• ·?數(shù)據(jù)庫(kù)安全
• ·?文件安全

9. 通訊安全

• ·?網(wǎng)絡(luò)協(xié)議安全
• ·?數(shù)據(jù)傳輸安全
• ·?應(yīng)用層安全

10. 接口安全

• ·?接口設(shè)計(jì)安全
• ·?接口測(cè)試安全

11. 硬件層面

• ·?硬件安全基礎(chǔ)
• ·?常見(jiàn)硬件安全威脅
• ·?硬件安全防護(hù)技術(shù)


練習(xí)

答疑