網絡安全與數據恢復高級工程師
講師：講師團(tuan) 瀏覽次數：2719
課(ke)程描(miao)述INTRODUCTION
網絡安全管理培訓
培訓講師：講師團
課程價格：￥元/人
培訓天數：4天
日程安排SCHEDULE
課程大綱(gang)Syllabus
網絡安全管理培訓
各(ge)企(qi)事業單位：
為貫徹(che)《中共*、*關(guan)于(yu)進一步加(jia)強(qiang)人(ren)才(cai)工作的(de)決定》，落實(shi)《*關(guan)于(yu)印發(fa)進一步鼓(gu)勵(li)軟件(jian)產(chan)業和集(ji)成電路產(chan)業發(fa)展若(ruo)干政(zheng)策(ce)的(de)通知》，加(jia)快我國(guo)信(xin)(xin)(xin)息(xi)安(an)(an)全(quan)(quan)(quan)專業技術(shu)人(ren)才(cai)隊伍培(pei)養，增強(qiang)全(quan)(quan)(quan)民信(xin)(xin)(xin)息(xi)安(an)(an)全(quan)(quan)(quan)意識，推(tui)動企(qi)事(shi)(shi)業單位(wei)有效(xiao)地進行信(xin)(xin)(xin)息(xi)安(an)(an)全(quan)(quan)(quan)系(xi)統的(de)建(jian)設和管(guan)理，中國(guo)軟件(jian)產(chan)業培(pei)訓網(wang)(wang)（www.zlrb.org) 特舉辦(ban)“網(wang)(wang)絡(luo)安(an)(an)全(quan)(quan)(quan)高(gao)級工程(cheng)師”培(pei)訓班，并由中聯軟博(bo)（北(bei)京）科(ke)技有限公司具體(ti)承(cheng)辦(ban)。培(pei)訓班針對當(dang)前我國(guo)大部(bu)分(fen)網(wang)(wang)絡(luo)與信(xin)(xin)(xin)息(xi)安(an)(an)全(quan)(quan)(quan)面臨的(de)威脅，組織(zhi)學習前沿的(de)網(wang)(wang)絡(luo)應(ying)急(ji)(ji)處理技術(shu)及信(xin)(xin)(xin)息(xi)安(an)(an)全(quan)(quan)(quan)防御(yu)保障體(ti)系(xi)，建(jian)設高(gao)素(su)質應(ying)急(ji)(ji)管(guan)理技術(shu)隊伍和應(ying)急(ji)(ji)救援隊伍，提高(gao)事(shi)(shi)故應(ying)急(ji)(ji)處置能力，幫(bang)助企(qi)事(shi)(shi)業單位(wei)科(ke)學有效(xiao)地進行信(xin)(xin)(xin)息(xi)安(an)(an)全(quan)(quan)(quan)系(xi)統建(jian)設與管(guan)理。
培訓對象：各企事業單位、學(xue)校、醫院(yuan)、城市公共服務系(xi)統(tong)、大型銀行等從事信(xin)息系(xi)統(tong)開發、網絡建設的信(xin)息主管、技術總監以及進行數(shu)據(ju)庫管理(li)、數(shu)據(ju)分(fen)析(xi)、網絡維(wei)護的相關人員等。
培(pei)訓(xun)方式：培(pei)訓(xun)內(nei)容注重實用(yong)性, 再現實際應用(yong)場景，穿插講解理論知(zhi)識(shi)，并充分(fen)利(li)用(yong)分(fen)組(zu)討論、練習來鞏固學習效(xiao)果。培(pei)訓(xun)班結束后進行考核。
課(ke)程大(da)綱：
第一(yi)天上午 信息安全背景(jing)與(yu)發展態(tai)勢
2014.2.27國家信息安全領導小組
2015.315晚會與綿羊墻？
APT與0day
AET高級逃逸技(ji)術
云、大數據(ju)、物聯網、工控(kong)、移動安(an)全挑戰(zhan)
信息安全的背景、概念和特(te)性
2014典型(xing)安(an)全事件(jian)與安(an)全漏洞總結(jie)
網絡攻擊的步驟和典(dian)型(xing)的攻擊方式
各類(lei)典型攻防技術(shu)概(gai)述
黑客各種網(wang)絡(luo)踩點(dian)特征(zheng)分析(xi)和(he)防范措施
端口(kou)掃(sao)描技術(shu)
漏洞掃描技術
滲透測試實踐(jian)
虛擬機(ji)的使用技巧(qiao)
心臟出血的演(yan)示與修(xiu)復
破殼漏(lou)(lou)(lou)洞(dong)、貴賓犬(quan)漏(lou)(lou)(lou)洞(dong)、幽靈漏(lou)(lou)(lou)洞(dong)介紹(shao)
虛擬機的使(shi)用
攻防常用命令(ling)
信(xin)息獲取，Banner識(shi)別
網段(duan)探測，IpScan
端口掃描，Nmap、SuperScan
漏(lou)洞掃描，Nessus、OpenVAS
第一天下午 網絡安全(quan)常見威脅(xie)和防(fang)御措施
各類口令(ling)破解技術與應(ying)對措施
緩沖區溢出攻擊與防御
提權的藝術(shu)
嗅探和欺騙技術解(jie)析
ARP欺(qi)騙(pian)、ARP病(bing)毒、DNS域名(ming)劫(jie)持(chi)、DNS欺(qi)騙(pian)等攻(gong)擊
網絡(luo)釣魚原理和檢測分析
DDOS攻擊原理與防(fang)御
社會工程學—欺(qi)騙的藝術
密(mi)碼生成器與字典生成器
被忽視的(de)隱私(si)--緩存密碼
Windows、Unix系(xi)統口(kou)令(ling)安全
神器Mimikatz
Office、rar、pdf等(deng)文檔安全
第三方應(ying)用口令安全，比如FTP、foxmail、思科(ke)設備(bei)密(mi)碼
散列(lie)的破解
數據庫(ku)口令(ling)安全(quan)
系統溢出，Linux內(nei)核溢出
第(di)三(san)方應(ying)用溢(yi)出
系統漏(lou)洞提權
Serv-U提權
第二天上午(wu) ; 計(ji)算(suan)機病毒木馬(ma)的威脅與防治
計(ji)算(suan)機(ji)病毒機(ji)制與組(zu)成結構
惡意代碼傳播和入侵手段全(quan)面(mian)匯總
惡(e)意代(dai)碼(ma)傳播和感染發現手(shou)段
高隱藏性植入代碼的檢測機制
深入監(jian)測惡(e)意代(dai)碼行(xing)為的方法
病毒的高級手(shou)工(gong)查殺技術和(he)思路
檢(jian)測監控惡(e)意(yi)代碼(ma)的異常(chang)手段匯總(zong)
病毒傳播和擴散(san)*技術分(fen)析
殺(sha)毒(du)軟件無(wu)法查殺(sha)的病(bing)毒(du)原理分析
自(zi)毀滅(mie)木馬痕跡(ji)的發現技術(shu)
盜(dao)號程序、后門賬號、Shift后門、注(zhu)冊表后門、NTFS文(wen)件流
鍵盤記錄(lu)、U盤小偷(tou)
病毒(du)感染與手動清除實驗，灰鴿子和Gh0st木(mu)馬，文件夾病毒(du)的清除
借助工(gong)(gong)具軟件進行病毒的分析及排(pai)查（涉及的工(gong)(gong)具軟件：IceSword、Rootkit Unhooker、Xuetr、ProcessExplorer）
第二天下午 Web安全
OWASP * 10介(jie)紹
常見Web安全(quan)漏(lou)洞(dong)
SQL注入的原理和對(dui)策
XSS跨站腳本攻(gong)擊(ji)與(yu)cookie欺騙
CSRF攻擊介(jie)紹
網頁掛馬與(yu)WebShell
上(shang)傳(chuan)漏洞
Web后臺的爆破
旁(pang)注(zhu)等其他Web攻擊(ji)方式
Web安全工具(ju)演示
Web安全防御(yu)措施(shi)
典型(xing)Web漏洞(dong)的利(li)用
利用SQL注(zhu)入進入Web后臺
注入點和Web后臺的(de)掃描
修復SQL注入漏(lou)洞
利用XSS獲取管理(li)員(yuan)權限
利用CSRF修改(gai)管理員口(kou)令
Webshell的上(shang)傳(chuan)
利用IE漏洞掛馬(ma)
最小后(hou)門--一句話木馬
爆破海蜘蛛軟路由的后臺
旁注(zhu)演示
Web安(an)全(quan)類(lei)工具演示
第三天上午 主機操作系統(tong)和應(ying)用服務器安全加固
Windows Server 2008安全(quan)
Windows備份和還原(yuan)
II7安全配置
用戶(hu)賬(zhang)戶(hu)控(kong)制UAC
Server*內核(he)模式
RODC只讀域控制器
網(wang)絡訪問(wen)保(bao)護NAP實踐(jian)
網絡策略服務(wu)器
微(wei)軟補丁服務器WSUS
微軟基(ji)準安全(quan)分(fen)析器MBSA實踐
SpotLight服務器性能監視
UAC用戶權限控制
Windows備份與還原(yuan)
IIS7安全(quan)加固
安裝(zhuang)Server*內(nei)核
配(pei)置RODC
NAP架構NAP的原理
IPSEC和(he)802.1x的(de)NAP
微軟WSUS實踐
MBSA基線安(an)全掃描(miao)
Spotlight監(jian)視服務(wu)器性(xing)能
第三天上午 網絡安全架構設計和網絡安全設備的部署
網絡架構安全基(ji)礎
網絡安(an)全(quan)規劃(hua)實踐
路由交換等設備安全
安全架構(gou)的設計與安全產(chan)品的部署(shu)
漏洞掃描設(she)備(bei)的配置與部署
內網(wang)安全監控和(he)審(shen)計系統的(de)配置
網絡安全設備部(bu)署(shu)
防火墻、防水墻、WEB防火墻部署
入侵檢測、入侵防御、防病毒(du)部署
統一威脅管理(li)UTM部(bu)署
安全運營中心SOC
網(wang)絡安(an)全規劃實(shi)踐
路由安全(quan)和(he)交(jiao)換安全(quan)，模擬環境：PacketTracer或GNS3
發動DTP的(de)攻擊(ji)、DTP攻擊(ji)的(de)防范
ARP攻(gong)擊、防(fang)范交換(huan)機上ARP的攻(gong)擊
防火墻(qiang)部署
IDS、IPS部(bu)署實例
UTM、SOC等網絡安全設備的部署實例
第三天下(xia)午 災難備份與業(ye)務連續性(xing)、風險評(ping)估方法與工具(ju)以及應(ying)急響(xiang)應(ying)
ISO27001管理體系實踐
企業(ye)ISO27001建(jian)立過(guo)程與策略
業(ye)務連(lian)續(xu)性管理的特點
業務連續性管理程(cheng)序
業務連續性和影響分析
編寫和實施(shi)連續性計劃(hua)
業務連續性計劃的(de)檢查維護重新分析(xi)
ITIL V3概述
建立企(qi)業總體(ti)應急預案及部門預案
等級保護概述
風險(xian)評估(gu)軟件安全檢(jian)測操作
MBSA&MRAST評估小型(xing)企業安全案例
某OA系(xi)統風險(xian)評估實例
風險評(ping)估等級保(bao)護實例演示
第三(san)天下(xia)午(wu) 無線安(an)全(quan)
無(wu)線安全的背景
WLAN技術和802.11標準
無線網(wang)絡(luo)的(de)五(wu)大安全隱患(huan)
WEP和WPA的(de)原理與缺陷
無線網(wang)絡如何做安(an)全加(jia)固
實驗---破解無線網(wang)絡密碼，針對WEP和WPA/WPA2兩(liang)種情況進行演示
實驗---加固無線AP
無(wu)線AP的加(jia)固(gu)實驗(yan)
破(po)解WEP加密的無線網絡(luo)
破解WPA/WPA2加密的無線網絡
第(di)三(san)天下(xia)午 恢(hui)復丟失(shi)的數據，數據恢(hui)復實例(li)
數(shu)據恢(hui)復的(de)前提條件(jian)和(he)恢(hui)復的(de)概率
恢(hui)復已格式化的分(fen)區
手工(gong)恢復(fu)FAT和NTFS磁(ci)盤(pan)格式的文(wen)件
利用工具(ju)恢(hui)復已經刪除的文(wen)件
分析處理因(yin)文件系統被破(po)壞造成(cheng)的(de)數據損壞
常(chang)見文件系統被破壞的(de)現象原(yuan)因與處(chu)理(li)方法 格式化分區的(de)數據恢(hui)復
NTFS文(wen)件系統的刪除(chu)及(ji)格式化原理及(ji)恢復方法
使用Easy recovery、Final data、R-Studio找回丟失的數據
Diskgen找回丟(diu)失的(de)分區
Winhex恢(hui)復刪除FAT分區(qu)
附加課程(cheng) DNS安(an)全
個人日常安全
泄密(mi)途徑
災(zai)難備份與業務(wu)持續性管理(li)
應急響(xiang)應
DNS協議(yi)原(yuan)理、協議(yi)安(an)全(quan)、bind部署與安(an)全(quan)加固、DNS欺(qi)騙、DNS放大攻擊(ji)等
個人PC的加(jia)固、提升員工(gong)自我安全(quan)意識
總結出的九大泄(xie)密(mi)途(tu)徑，有針對性的進行(xing)網絡安全加固
災備
應急響應
講師介紹：
張老師(shi)(shi) 資深IT技術專家(jia)、信息安全(quan)資深顧問、信息產業(ye)部(bu)高級講(jiang)師(shi)(shi)、公安部(bu)/高科委特(te)聘(pin)講(jiang)師(shi)(shi)、神州數碼特(te)聘(pin)講(jiang)師(shi)(shi)、CISSP高級講(jiang)師(shi)(shi)、CISP高級講(jiang)師(shi)(shi)、MCSE、MCDBA。
朱老師 資(zi)深(shen)網絡(luo)(luo)安全(quan)專家，長期從事網絡(luo)(luo)安全(quan)架構設計，數(shu)據(ju)(ju)安全(quan)項目分析與實施，擁有10余年的(de)網絡(luo)(luo)安全(quan)與大型數(shu)據(ju)(ju)庫(ku)運維經驗；政(zheng)府信息化建設領導(dao)小組專家成員,
趙鳳偉 信(xin)息安全(quan)資深顧問 CISSP、CISP、中國(guo)(guo)信(xin)息化培訓中心信(xin)息安全(quan)講師,先后(hou)(hou)參與國(guo)(guo)防科工委(wei)如(ru)中國(guo)(guo)核工業(ye)研究所等網絡安全(quan)項目的策劃、執行和(he)后(hou)(hou)期維護(hu)。
網絡安全管理培訓
轉載：//citymember.cn/gkk_detail/23557.html
已開課時(shi)間Have start time
IT相關內訓
- 軟件安全意識加強與技能提高 張勝生
- Fine BI 數據分析與 張曉如
- 滲透測試與攻防實戰高級課程 張(zhang)勝生
- 云計算的應用領域和實踐 武威
- 互聯網新技術在銀行的應用 武威(wei)
- 大模型技術與應用培訓 葉梓
- 電力信息化：價值和建設分析 劉(liu)宇佳
- Python高效辦公自動化 張曉(xiao)如
- 信息安全風險評估與加固技能 張勝生(sheng)
- IT崗位數智化能力提升路徑 甄文智
- CISSP認證培訓課程 張勝生
- 網安管理崗培訓 張(zhang)勝生