文檔安全、黑客攻防及信息安全風險評估

開課地點：	成都
授課時間：	4天
授課顧問：	趙鳳偉等
開課時間：	2014-04-14
市場報價：	4500
購買價格：	3600
課程排期	開課城市 開課日期 授課周期   四川成都 2014-04-14 4天   北京 2014-05-23 4天   山東青島 2014-06-27 4天   陜西西安 2014-07-27 4天   遼寧大連 2014-08-27 4天   山西太原 2014-08-28 4天   廣東深圳 2014-09-26 4天   四川成都 2014-10-27 4天   北京 2014-11-25 4天   廣東廣州 2014-12-28 4天   北京 2015-01-30 4天
審核時間：	我要報名2014-03-20 09:12:02

　　

　　學習對象

　　政府、部隊和企業(yè)、公司的信息系統(tǒng)主管(CIO)和信息安全主管(CSO)、信息系統(tǒng)管理員或網(wǎng)絡管理員;網(wǎng)絡或安全系統(tǒng)集成商、電信、等服務提供商、金融、證券等服務提供商、對網(wǎng)絡信息安全感興趣的IT人員。

　　課程目標

　　1、 了解網(wǎng)絡安全體系架構的設計和網(wǎng)絡安全設備在網(wǎng)絡中的部署 ;

　　2、 了解常見網(wǎng)絡安全威脅的類型及其危害;

　　3、 了解常見的黑客攻擊的方法及防范攻擊的技巧;

　　4、 增強學員對信息安全的整體認識及信息安全防范能力;

　　5、 在實際工作中提升企業(yè)的整體信息安全水平。

　　課程內(nèi)容

　　第一天上午

　　一、網(wǎng)絡安全事件回放以及黑客攻擊的手段和方法

　　1、黑客攻擊的步驟和典型的攻擊方式

　　2、黑客各種網(wǎng)絡踩點特征分析和防范措施

　　3、 口令破解和嗅探、緩沖區(qū)溢出攻擊、DOS/DDOS攻擊、木馬后門攻擊、基于認證的入侵、漏洞利用攻擊的網(wǎng)絡異常特征分析和防范

　　4、ARP病毒、DNS劫持欺騙攻擊等多種攻擊的網(wǎng)絡異常數(shù)據(jù)包分析

　　5 、網(wǎng)絡系統(tǒng)安全掃描和滲透測試的原理

　　6 、網(wǎng)絡釣魚原理和檢測分析

　　7 、網(wǎng)銀、支付寶的安全分析

　　演示和實驗

　　1、腳本入侵

　　2、無ARP欺騙，終極會話劫持技術

　　3、服務器的網(wǎng)絡僵尸DDOS攻擊

　　4、欺騙的藝術

　　5、信息收集及嗅探

　　6、基于命令的入侵

　　7、局域網(wǎng)與撥號網(wǎng)絡的安全滲透分析

　　第一天下午

　　企業(yè)文檔安全管理實現(xiàn)

　　一、 文檔安全管理概述

　　1、單位內(nèi)部信息安全狀況分析

　　2、 內(nèi)部人員違規(guī)特征

　　3、常見不安全因素

　　二 、文檔安全管理實現(xiàn)

　　1、 人員組織管理

　　2、 用戶角色和權限管理

　　3、身份識別

　　4、 磁盤安全系統(tǒng)

　　三 、構建完整內(nèi)部安全管理體系

　　演示和實驗

　　1、平臺安全策略

　　2、文件安全策略

　　3、設備安全策略

　　4、文件透明加解密

　　5、文件訪問控制

　　6、文件外發(fā)管理

　　7、存儲介質(zhì)清除工具

　　8、安全審計

　　9、文檔安全管理策略

　　第二天上午

　　一、網(wǎng)絡安全架構設計和網(wǎng)絡安全設備的部署

　　1 、網(wǎng)絡安全現(xiàn)狀及網(wǎng)絡安全體系架構介紹

　　2 、內(nèi)網(wǎng)安全架構的設計與安全產(chǎn)品的部署

　　3、 漏洞掃描設備的配置與部署

　　4、防火墻的配置與部署

　　5 、IDS、IPS、UTM的配置與部署

　　6 、內(nèi)網(wǎng)安全監(jiān)控和審計系統(tǒng)的配置與部署

　　7 、IPSec VPN與SSL VPN的配置與部署

　　演示和實驗

　　1、內(nèi)網(wǎng)安全監(jiān)控和審計系統(tǒng)的配置

　　2、IPSec VPN與SSL VPN的配置

　　3、Watchguard UTM的配置與部署

　　第二天下午

　　一、加密、解密技術與網(wǎng)上銀行案例分析

　　1、 常見密碼學的頻率攻擊、生日攻擊、中間人攻擊的詳細分析

　　2、 網(wǎng)上銀行數(shù)字證書、U盾、通訊協(xié)議的安全性分析

　　3 、網(wǎng)上銀行系統(tǒng)安全隱患及其防范

　　4、儲戶端防竊密的安全防范方法

　　5 、通過PKI實現(xiàn)信息的保密性、完整性和可用性等

　　演示和實驗

　　1、本地與互聯(lián)網(wǎng)郵件截獲、內(nèi)容分析演練

　　2、PGP加密郵件、敏感文件、虛擬磁盤技術試驗

　　3、破解一次口令令牌來分析偽隨機技術

　　4、儲戶端增強防竊密技術演示

　　5、PKI系統(tǒng)構建和證書的發(fā)放

　　6、企業(yè)VPN的部署和應用

　　第三天上午

　　一、主機操作系統(tǒng)和應用服務器系統(tǒng)安全加固

　　1、 Windows賬號和密碼的安全措施

　　2、 Windows文件系統(tǒng)的加密和訪問控制

　　3、 Windows注冊表的安全防護和檢測

　　4、Windows異常行為的審核追蹤功能

　　5 、Windows系統(tǒng)中查殺后門木馬技術

　　6、 Web網(wǎng)站SQL注入、跨站點腳本攻擊技術原理和防范手段

　　7、 Web服務器漏洞評估和分析

　　8 、Web應用程序漏洞掃描和評估

　　演示和實驗

　　1、配置注冊表保護操作系統(tǒng)的安全

　　2、使用系統(tǒng)提供的監(jiān)控工具審核對注冊表和系統(tǒng)文件的違規(guī)操作

　　3、系統(tǒng)進程和服務端口的檢查和分析

　　4、Web網(wǎng)站跨站點腳本漏洞聯(lián)網(wǎng)攻擊實驗

　　5、Web網(wǎng)站SQL注入攻擊獲得控制權實驗

　　6、Web應用漏洞檢測分析實驗

　　第三天下午

　　一、風險評估概述與要素與風險評估方法工具

　　1 、業(yè)務連續(xù)性管理的特點

　　2 、業(yè)務連續(xù)性管理程序

　　3 、業(yè)務連續(xù)性和影響分析

　　4、編寫和實施連續(xù)性計劃

　　5 、業(yè)務連續(xù)性計劃框架

　　6 、業(yè)務連續(xù)性計劃的檢查、維護和重新分析

　　7、BS7799管理體系概述

　　8、 企業(yè)BS7799建立過程與策略

　　9、 ITIL概述

　　演示和實驗

　　1、風險評估軟件安全檢測操作

　　2、MBSA&MRAST評估小型企業(yè)安全案例

　　3、某OA系統(tǒng)風險評估實例

　　第四天上午

　　一、由病毒木馬造成的主機網(wǎng)絡異常診斷和分析

　　1、 惡意代碼傳播和入侵手段全面匯總

　　2、 惡意代碼傳播和感染的線索發(fā)現(xiàn)手段

　　3、 高隱藏性植入代碼的檢測機制

　　4、 深入監(jiān)測惡意代碼行為的方法

　　5、 檢測監(jiān)控惡意代碼的異常手段匯總

　　6 、計算機病毒機制與組成結構

　　7、 病毒傳播和擴散最新技術分析和檢測

　　8 、殺毒軟件無法查殺的病毒原理分析

　　9、病毒的高級手工查殺技術和思路

　　演示和實驗

　　1、線程插入木馬、多守護進程木馬、內(nèi)核HOOK木馬的檢測和分析

　　2、第5代木馬在進程、端口、文件、服務全部隱藏情況下的檢測和清除手段

　　3、自毀滅木馬痕跡的發(fā)現(xiàn)技術

　　4、木馬惡意行為的全面監(jiān)測

　　5、病毒感染與手動清除實驗

　　6、病毒手工查殺高級工具使用實驗

　　7.借助工具軟件進行病毒的分析及排查(涉及的工具軟件：IceSword、Autoruns、Filemon、Regmon、tcpview、ProcessExplorer、FSBL等)

　　二、無線網(wǎng)絡安全

　　1、 WIFI 通訊協(xié)議加密機制

　　2、 Wep 有端、無端破解

　　3 、Wpa/Wpa2 基于字典、hash破解攻擊

　　4、 Wifi 釣魚攻擊MITM攻擊

　　5、 Wifi無線設備攻擊

　　6 、Wifi 數(shù)據(jù)包解碼分析

　　7、 Wifi的防御技術詳解

　　演示和實驗

　　1、wep/wpa/wpa2 數(shù)據(jù)包注入攻擊、字典攻擊、hash攻擊技術

　　2、無線網(wǎng)絡中間人攻擊技術演示

　　3、無線網(wǎng)絡釣魚攻擊演示

　　4、無線網(wǎng)絡控制信號，管理信號的防御策略部署

　　5、802.1x 認證部署

　　第四天下午

　　一、 恢復丟失的數(shù)據(jù)

　　1 、數(shù)據(jù)恢復的前提條件和恢復的概率

　　2 、恢復已格式化的分區(qū)

　　3、 手工恢復FAT和NTFS磁盤格式的文件

　　4 、利用工具恢復已經(jīng)刪除的文件

　　5、 數(shù)據(jù)擦除技術分析

　　演示和實驗

　　1、Easy recovery、Final data找回丟失的數(shù)據(jù)

　　2、Diskgren找回丟失的分區(qū)

　　3、winhex恢復刪除的FAT分區(qū)

　　4、winhex恢復刪除的NTFS分區(qū)

　　5、格式化分區(qū)的數(shù)據(jù)恢復

　　二、網(wǎng)絡故障安全與應急處理預案構建

　　1、 網(wǎng)絡故障診斷排除的思路和方法

　　2 、網(wǎng)絡和系統(tǒng)常用網(wǎng)絡故障診斷工具

　　3 、使用協(xié)議分析儀進行故障發(fā)現(xiàn)和診斷

　　4 、利用網(wǎng)管系統(tǒng)進行網(wǎng)絡故障診斷和排除

　　5、 靜態(tài)、動態(tài)路由及路由協(xié)議RIP、OSPF故障排除

　　6、 VPN網(wǎng)絡的故障診斷排除和案例分析

　　7、建立企業(yè)總體應急預案及部門應急預案

　　演示和實驗

　　1、STP、以太網(wǎng)的廣播流量、洪泛、VLAN中繼協(xié)議故障的分析和排除

　　2、基于Sniffer和Wireshark對網(wǎng)絡協(xié)議、網(wǎng)絡流量、網(wǎng)絡異常數(shù)據(jù)包的具體分析

　　3、無線WEP和WAP協(xié)議安全配置和分析

　　4、軟硬件IPSec VPN的配置和故障分析

　　師資力量

　　趙鳳偉

　　中國培訓網(wǎng)高級講師

　　信息安全資深顧問 CISSP、CISP、中國信息化培訓中心信息安全講師,先后參與國防科工委如中國核工業(yè)研究所、總裝情報所、中國航天集團、中國兵器集團等網(wǎng)絡安全項目的策劃、執(zhí)行和后期維護。

　　商宏圖

　　中國培訓網(wǎng)高級講師

　　工業(yè)和信息化部備案網(wǎng)絡安全高級技術專家、清華大學國家CIMS工程技術研究中心客座講師。

　　尹 偉

　　中國培訓網(wǎng)高級講師

　　中國信息化培訓中心高級講師、對系統(tǒng)安全、Web應用安全、網(wǎng)絡安全、數(shù)據(jù)庫安全有比較豐富的知識積累。