国产午夜精品一区二区,久久午夜无码鲁丝片午夜精品,黑色午夜,午夜福利视频,电家庭影院午夜 精品久久久鲁鲁,精品人妻一区二区三区在线潮喷,天堂网极品盛宴视频,欧美激情一级在线观看

日程

培訓模塊

培訓內容

工具演示和實驗

第一天上午

信息安全基本概念、黑客基本攻擊思路

• 安全事件回顧
• 信息安全面臨的威脅
• 信息安全基礎
• 數(shù)據(jù)機密性
• 數(shù)據(jù)完整性
• 數(shù)據(jù)可用性
• PGP安全加固應用
• 黑客攻擊的一般流程
• 黑客攻擊的典型方式
• 攻防基礎概念和理論知識
• 入侵常用DOS命令
• 端口掃描技術
• 漏洞掃描技術

1. 黑客攻擊思路
2. 黑客攻擊技術
3. Nmap端口掃描工具使用
4. 常用DOS命令
5. DOS攻擊演示
6. 構建自己的攻防環(huán)境
7. nessus漏掃工具使用
8. PGP安全加固

第一天下午

網(wǎng)絡安全架構設計

及網(wǎng)絡安全設備部署

• 網(wǎng)絡安全現(xiàn)狀分析
• 網(wǎng)絡安全體系架構介紹
• 內網(wǎng)安全架構的設計
• 安全域的概念
• 認證前域
• 認證后域
• 隔離域
• 安全產品的部署
• 防火墻的基本原理
• 防火墻產品介紹
• 防火墻的配置
• 防火墻安全加固指南
• 企業(yè)防火墻應用舉例
• IDS基本原理
• IDS部署
• IPS原理
• IDS、IPS的配置與部署
• 內網(wǎng)安全監(jiān)控
• 審計系統(tǒng)的配置與部署

1.內網(wǎng)安全監(jiān)控和審計的配置

2.防火墻的部署

3.防火墻安全加固

5.IDS/IPS測試

6.網(wǎng)絡流量、網(wǎng)絡異常數(shù)據(jù)包的具體分析

第二天上午

網(wǎng)絡安全傳輸

• 數(shù)據(jù)傳輸安全需求
• 數(shù)據(jù)傳輸?shù)臋C密性，完整性，認證
• 數(shù)據(jù)傳輸安全實現(xiàn)協(xié)議IPSEC
• IPSec VPN技術原理
• IPSEC VPN配置
• 計算機系統(tǒng)病毒防御
• 計算機系統(tǒng)木馬防御
• 計算機系統(tǒng)蠕蟲防御
• 大中型企業(yè)網(wǎng)絡信息安全加固指南
• 網(wǎng)絡故障診斷排除的思路和方法

1.IPSec VPN傳輸安全測試

2.WEB VPN的配置

3.防病毒控制

4.系統(tǒng)備份及恢復

第二天下午

攻防實戰(zhàn)

• 滲透測試的原理
• 系統(tǒng)掃描/漏洞掃描技術
• 口令破解技術
• 嗅探技術sniffer
• 數(shù)據(jù)包分析技術
• IP地址欺騙攻擊與防御
• ARP欺騙攻擊與防御
• DHCP服務器攻擊與防御
• DOS/DDOS攻擊與防御
• 遠程控制技術
• 緩沖區(qū)溢出攻擊
• 拒絕服務攻擊
• 社會工程學

1.Winfo獲取windows系統(tǒng)信息

2.流光破解Windows口令

4.X-Scan漏洞掃描

5.Nessus開源漏掃

6.FTP、SQL、Telnet口令爆破

7.Sniffer 抓包分析

8.Wireshark對網(wǎng)絡協(xié)議

9.synFlood拒絕服務攻擊

10.smurf攻擊

第三天上午

WEB系統(tǒng)安全及其防范、移動安全

• Web系統(tǒng)簡介
• Web系統(tǒng)安全隱患
• 網(wǎng)頁掛馬
• SQL注入
• Cookie欺騙
• XSS跨站
• 釣魚攻擊
• Web安全加固
• 電子郵件安全應用舉例
• 銀行系統(tǒng)安全分析
• USB-KEY技術應用

1.WEB站點安全指南

2.SQL注入突破網(wǎng)站驗證

3.Domain、Jsky、NBSI、HDSI、CASI等Web滲透工具的使用

4.上傳網(wǎng)站后門Webshell

5.利用XSS竊取其他用戶的Cookie信息

6.Web服務器安全加固

7.電子郵件安全測試

第三天下午

信息安全管理體及ISO 27001標準

Ø 信息安全面臨的風險與挑戰(zhàn)

Ø 信息安全工作的誤區(qū)

Ø 信息安全管理體系ISMS/ISO27001的收益

Ø IT風險與信息安全的關系

Ø 信息安全技術、流程、管理

Ø ISO 27000標準族

Ø ISO 27001標準發(fā)展歷史

Ø 信息安全管理體系基本要素

Ø ISO 27001標準內容條款

資深講師講解+

案例分析

第四天上午

信息安全風險評估

Ø 風險管理概述與基本概念及框架

Ø 信息資產分類與分級

Ø 風險識別、風險分析、風險評價、風險處置

Ø 風險評估案例與實操

Ø 現(xiàn)狀調研階段、制度審核、現(xiàn)場訪談、技術評估走查審核

Ø 風險評估實施工具

Ø 利用工具實施風險評估與管理

結合ISMS（ISO27001）項目實施過程進行實戰(zhàn)講解

并輔以案例分析教學

第四天下午

信息安全風險評估流程

Ø 信息安全風險評估流程

Ø 資產的分類

Ø 資產的機密性，完整性和可用性

Ø 威脅的識別

Ø 脆弱性的識別

Ø 風險分析

Ø 風險評估文檔

Ø （一）某OA系統(tǒng)風險評估方案

Ø （二）某業(yè)務信息系統(tǒng)風險評估方案

Ø 信息安全風險評估流程演示系統(tǒng)說明

結合ISMS（ISO27001）項目實施過程進行實戰(zhàn)講解、并輔以案例分析教學

第五天上午

信息安全管理體系實施過程及

運行與審核

Ø 信息安全管理體系文件編寫、體系建立、

Ø 信息安全管理體系管理評審

Ø 信息安全管理體系案例

Ø ISMS體系運行與優(yōu)化

Ø 內部審核/管理評審

Ø 項目階段總結與項目匯報

資深講師講解+

案例分析

第五天下午

ISO27001信息安全控制措施及應試輔導

Ø 信息安全方針、策略與目標

Ø 信息安全組織架構與職責

Ø 信息資產保護與信息分級

Ø 人力資源安全管理

Ø 物理環(huán)境與設備安全

Ø 通信安全

Ø 操作安全管理

Ø 密碼密鑰管理

Ø 訪問控制

Ø 符合性

Ø 關鍵控制措施實施案例

Ø 信息安全事故管理

Ø 業(yè)務連續(xù)性管理

Ø 模擬考試

資深講師講解+

案例分

析