了解*信息安全技術 掌握信息安全管理（27001國際認證）
講(jiang)師(shi)：講(jiang)師(shi)團(tuan) 瀏覽(lan)次(ci)數：2563
課程(cheng)描述(shu)INTRODUCTION
*信息安(an)全技術公開課
培訓講師：講師團
課程價格：￥元/人(ren)
培訓天數：6天
日程安排SCHEDULE
課程大綱(gang)Syllabus
*信息安全技術公開課
一、培(pei)訓收益
通過(guo)此次課程培訓，可使學習者獲得如下收益：
1.了解信(xin)息(xi)安全(quan)背(bei)景與(yu)趨(qu)勢；
2.了解*的Android、MAC、OS系統安全漏洞(dong)；
3.了解*電子商務(wu)、移動(dong)終端新型的攻(gong)擊技術；
4.理解(jie)網(wang)絡安全體(ti)系架構的設計；
5.理解(jie)安全架構的企業(ye)部署及指(zhi)導應用；
6.理解(jie)常見網絡安全威脅的類型(xing)、威脅手段及其危害；
7.掌握典(dian)型的黑客攻擊的方法(fa)及(ji)防范攻擊的技(ji)巧；
8.增強學員對信(xin)息安全的整體認識和(he)防范能力；
9.采(cai)取案例、角色扮演等(deng)教學方式(shi)，注(zhu)重(zhong)信息安全管理實踐(jian)經驗(yan)的傳遞；
10.以開(kai)放式風格授課，學員可以與講(jiang)師(shi)討論各(ge)種信息安全管理(li)的(de)困(kun)惑，共同探討信息安全管理(li)的(de)*途徑；
11.不但可以獲取大(da)量信息安全管理實踐經驗，還能夠獲得權威機構ISO 27001 Foundation認證證書(shu)。
12.在實際工作中提升企業(ye)的整體信息安全水平。
二、培訓特色
1.理論與實(shi)踐(jian)相結合、案例分析與行(xing)業應用穿插進行(xing)；
2.專(zhuan)家精彩內容解析、學員專(zhuan)題討論、分(fen)組研究；
3.通過全(quan)面知識理解、專題技(ji)能(neng)和實(shi)踐(jian)結合的授課方(fang)式。
三、日程安排
注：前三天為黑客攻(gong)防課程，后三天為信息安全管理（27001國際(ji)認證）課程
課程(cheng)大綱(gang)
第(di)一天上午(wu)
信(xin)息安全基(ji)本概念、黑客基(ji)本攻(gong)擊思(si)路
安全(quan)事件回(hui)顧
信息安全(quan)面臨的威脅
信息安全(quan)基礎
數(shu)據機密(mi)性(xing)
數據完整性
數(shu)據可用性
PGP安全加固應用
黑客(ke)攻擊的(de)一般流程(cheng)
黑(hei)客攻(gong)擊的典型(xing)方式
攻(gong)防基礎概念和(he)理論(lun)知識
入侵常用DOS命令
端口掃描技術
漏洞掃描技術(shu)
1.黑客攻(gong)擊思路
2.黑客攻擊技(ji)術
3.Nmap端口掃描工具使用
4.常(chang)用DOS命令
5.DOS攻擊演示
6.構建(jian)自(zi)己的攻防(fang)環境
7.nessus漏掃(sao)工具(ju)使用
PGP安全加固
第(di)一天下午(wu)
網絡安全架(jia)構設計(ji)
及網(wang)絡(luo)安全設備部署
網(wang)絡安全現狀分(fen)析
網(wang)絡安全體系架構介(jie)紹
內網安全架構的設計
安全域的概念
認證前域
認(ren)證后域
隔離域
安全產品的部署
防(fang)火墻的基本原理(li)
防火(huo)墻產品(pin)介紹
防火墻的配置
防火墻安全(quan)加固(gu)指南
企業防火墻應用舉(ju)例(li)
IDS基(ji)本原理(li)
IDS部署
IPS原理
IDS、IPS的(de)配(pei)置與部署
內(nei)網安全監控(kong)
審計系統的配置與部署(shu)
1內網安全(quan)監控和審計的配置
2.防火墻的部署
3.防火墻(qiang)安全加固
5.IDS/IPS測(ce)試(shi)
6.網絡(luo)流(liu)量(liang)、網絡(luo)異常數據包(bao)的(de)具體分析
第二天上午
網絡安全(quan)傳(chuan)輸
數據傳輸安全(quan)需求
數據傳輸(shu)的機密性，完整性，認證(zheng)
數據傳輸(shu)安全實現(xian)協議IPSEC
IPSec VPN技(ji)術原理
IPSEC VPN配置
IPSEC VPN大中型網絡部署指南(nan)
WEB VPN應(ying)用需求
WEBVPN的配置(zhi)與部署
網絡(luo)故障診斷排除(chu)的(de)思路和方法
1.IPSec VPN傳輸安全測(ce)試
2.WEB VPN的配置
第二(er)天(tian)下(xia)午
操作(zuo)系統(tong)安全及病(bing)毒防御
企業服(fu)務器功能及(ji)安全重要性
Windows系統安全綜述
Windows體系(xi)構(gou)架
注冊表(biao)與系統安全
Widnows的組策略(lve)
Windows用戶安全性
NTFS 文件系統(tong)安(an)全性
EFS安全(quan)配(pei)置
計算機(ji)系統(tong)病毒防御
計算機系統(tong)木馬防御
計算機系(xi)統蠕蟲防御
大中型企業(ye)網(wang)絡信息安(an)全加固指南
1.VMware 虛擬(ni)機的使用
2.用戶權限分(fen)配
3.組策(ce)略(lve)
4.NTFS特性
5.EFS文件加密(mi)
6.防(fang)火墻策(ce)略
7.系統(tong)備份與恢復
8.病(bing)毒控制
9.防(fang)毒墻
第(di)三天(tian)上午
攻防實戰
滲透(tou)測試的(de)原理
系統(tong)掃描(miao)(miao)/漏洞(dong)掃描(miao)(miao)技(ji)術
口令破(po)解技術(shu)
嗅探技術sniffer
數(shu)據包分析技術
IP地址欺騙攻擊(ji)與防御(yu)
ARP欺騙(pian)攻擊與防(fang)御(yu)
DHCP服務器攻(gong)擊與防御
DOS/DDOS攻(gong)擊(ji)與防御
遠程(cheng)控制技術
緩沖區溢(yi)出攻擊
拒絕服務攻擊
社會(hui)工(gong)程學
1.Winfo獲取windows系統信息
2.流光破(po)解Windows口(kou)令
4.X-Scan漏洞掃描
5.Nessus開源漏掃
6.FTP、SQL、Telnet口令爆破
7.Sniffer 抓(zhua)包分析
8.Wireshark對網絡協議(yi)
9.synFlood拒絕服務攻擊
10.smurf攻(gong)擊
第三天下(xia)午
WEB系統安(an)(an)全及其防范(fan)、移(yi)動安(an)(an)全
Web系統簡(jian)介
Web系統安全隱患(huan)
網(wang)頁掛馬
SQL注入(ru)
Cookie欺騙(pian)
XSS跨站
釣魚(yu)攻擊(ji)
Web安全(quan)加固
電子郵件安全應用(yong)舉例
銀行系統安全分析
USB-KEY技術應用(yong)
1.WEB站點安全(quan)指南
2.SQL注入(ru)突破網站驗證
3.Domain、Jsky、NBSI、HDSI、CASI等Web滲透工具的使用(yong)
4.上傳網(wang)站后門(men)Webshell
5.利用(yong)(yong)XSS竊取其他(ta)用(yong)(yong)戶的(de)Cookie信(xin)息
6.Web服(fu)務器安全加固
7.電子郵(you)件安全測試
第(di)四天上(shang)午
信息安全
基礎(chu)
信息安全發(fa)展現狀
信(xin)息安全趨勢分(fen)析
信息安全頂層設(she)計
信息安全架構與企(qi)業架構
信息安全模型(xing)、原則
信息安(an)全域分析、部署
基(ji)于(yu)過程(cheng)的(de)信(xin)息安全流程(cheng)分析(xi)
信息(xi)基礎知(zhi)識
信息的機(ji)密性
信息(xi)的完(wan)整(zheng)性
PKI數字證書
數字簽名技術等
資深講師講解(jie)+
案例(li)分析
第四天下午
信息安(an)全管理體及ISO 27001標準
信息安全面臨的(de)風險與挑戰
信息安全工作的誤區(qu)
信息安全(quan)管理體(ti)系ISMS/ISO27001的收益
IT風險與信息(xi)安全(quan)的關系
信息安全技術、流程、管理(li)
ISO 27000標準族(zu)
ISO 27001標準發(fa)展歷(li)史(shi)
信息安全管(guan)理體(ti)系基(ji)本要素
ISO 27001標準內容條款(kuan)
資深(shen)講(jiang)(jiang)師講(jiang)(jiang)解+
案(an)例分析
第五天上午
信(xin)息安全(quan)風險評估
風(feng)險管理(li)概(gai)述與(yu)基本概(gai)念(nian)及(ji)框(kuang)架(jia)
信息資(zi)產分類與分級
風(feng)(feng)險識別(bie)、風(feng)(feng)險分析、風(feng)(feng)險評價、風(feng)(feng)險處置
風險評估案例與實(shi)操
現狀調研階段、制度審核、現場訪談、技(ji)術評估走查審核
風險評估實(shi)施工具
利用(yong)工具實(shi)施風險評估與(yu)管理
結合ISMS（ISO27001）項目實施過程(cheng)進行實戰講解
并輔以案(an)例分析教(jiao)學(xue)
第(di)五天下午
信息安全(quan)風險評估流程(cheng)
信(xin)息安(an)全風險評(ping)估流程
資產(chan)的分(fen)類
資產的(de)機(ji)密(mi)性，完(wan)整性和可(ke)用性
威脅的識別
脆弱性的(de)識別
風(feng)險分析(xi)
風險評估文檔
（一）某OA系統風險(xian)評估方案
（二）某業務(wu)信息系統風險(xian)評(ping)估方(fang)案(an)
信息安全風(feng)險評估(gu)流程演示系統說明
結合ISMS（ISO27001）項(xiang)目實施過(guo)程進(jin)行實戰講解、并輔以案例分(fen)析(xi)教學
第六天上午(wu)
信息安(an)全管理體系(xi)實施過程(cheng)及
運行與審(shen)核
信息安全(quan)管理體系(xi)文件(jian)編寫、體系(xi)建立、
信(xin)息安(an)全管理體系(xi)管理評審
信(xin)息安全管理體系(xi)案例
ISMS體系運行(xing)與優化
內部審核(he)/管理評審
項目階段總結與項目匯報
資深講師講解+
案(an)例分析(xi)
第六天下(xia)午
ISO27001信(xin)息(xi)安(an)全控(kong)制措施及應試(shi)輔導
信息安全方針、策略與目(mu)標
信息安全組織架(jia)構與職責(ze)
信息(xi)資產保護與信息(xi)分級(ji)
人力資源(yuan)安全管理
物理環境(jing)與設備安全
通信安全
操作安全管理
密(mi)(mi)碼密(mi)(mi)鑰管(guan)理(li)
訪問控制(zhi)
符合性
關鍵控制措施實(shi)施案(an)例
信息安全事故管(guan)理
業務(wu)連(lian)續性管理
模擬考試
資(zi)深(shen)講(jiang)(jiang)師(shi)講(jiang)(jiang)解+
案例分析(xi)
四(si)、授課專家
袁(yuan)老師 信息(xi)(xi)安全架構(gou)設計(ji)、體系(xi)規劃、12年網絡工作(zuo)經驗，8年講師經驗，曾(ceng)就職于天津電信，神州數碼公司；國家注冊信息(xi)(xi)安全專家（CISSP和CISP）。
高(gao)老師(shi) 信(xin)(xin)息(xi)安(an)(an)(an)(an)(an)全(quan)(quan)專(zhuan)家、高(gao)級(ji)顧問、國家信(xin)(xin)息(xi)安(an)(an)(an)(an)(an)全(quan)(quan)測評中(zhong)心CISP認(ren)證講師(shi)。對安(an)(an)(an)(an)(an)全(quan)(quan)理論(lun)、軟件安(an)(an)(an)(an)(an)全(quan)(quan)開發(fa)流程(cheng)、安(an)(an)(an)(an)(an)全(quan)(quan)開發(fa)生命周期、安(an)(an)(an)(an)(an)全(quan)(quan)開發(fa)技術有比(bi)較(jiao)深入的研究，對系統安(an)(an)(an)(an)(an)全(quan)(quan)、Web應用安(an)(an)(an)(an)(an)全(quan)(quan)、網絡安(an)(an)(an)(an)(an)全(quan)(quan)、數據庫安(an)(an)(an)(an)(an)全(quan)(quan)有比(bi)較(jiao)豐富的知(zhi)識積累。
張老師 啟(qi)明星辰高級(ji)技(ji)術(shu)專家，長期(qi)致(zhi)力(li)于病毒與惡意(yi)(yi)代碼的分(fen)析、研究與反制技(ji)術(shu)。對操(cao)作系(xi)統(tong)內核，人工智能，逆向分(fen)析,漏洞分(fen)析及利(li)用等有一(yi)定(ding)的造詣(yi)，多次承(cheng)(cheng)擔、參與國家項(xiang)目，并曾經長期(qi)承(cheng)(cheng)擔安(an)管(guan)中(zhong)心等機(ji)構的一(yi)些惡意(yi)(yi)代碼分(fen)析工作。
王(wang)老師 信息安全(quan)與(yu)(yu)IT服務(wu)管(guan)理(li)(li)領域專家,持有CISP,NISP，初(chu)級等級保(bao)護(hu)(hu)測評師證(zheng)書，網絡規劃設計(ji)師，NSACE講(jiang)師，并(bing)取得中(zhong)(zhong)國信息安全(quan)測評中(zhong)(zhong)心頒發的CISI講(jiang)師資格;中(zhong)(zhong)國計(ji)算機學會會員(yuan)，擁有15年IT工作經驗,9年信息安全(quan)實踐經驗。涉及WEB管(guan)理(li)(li)，系(xi)統(tong)管(guan)理(li)(li),網絡管(guan)理(li)(li),IT治理(li)(li)與(yu)(yu)服務(wu)管(guan)理(li)(li),信息安全(quan)與(yu)(yu)風險(xian)管(guan)理(li)(li),等級保(bao)護(hu)(hu)測評項目(mu),項目(mu)管(guan)理(li)(li)，滲透測試，信息產品安全(quan)管(guan)理(li)(li)，白盒黑盒安全(quan)測試等多方面工作。
*信息安全技術公開課
轉載：//citymember.cn/gkk_detail/225450.html
已開課時間Have start time
大數據課程內訓
- 《大數據精益化營銷思維與運 喻國慶
- 《精細運營——京東/天貓平 武建偉(wei)
- 《大數據分析與客戶開發》 喻國慶(qing)
- 大數據項目解決方案及應用 胡國慶
- 數據創造價值——大數據分析 張曉(xiao)如(ru)
- 《銀行--網絡消費行為與網 武建偉
- 能源電力企業數字化轉型探索 李開東
- 建材門店--微信獲客與運營 武建(jian)偉
- 《流量神器，銷量升級：如何 武(wu)建偉
- 互聯網大數據分析管理 孫(sun)平
- 大數據提升：用戶體驗提升與 武建偉
- 數據驅動價值 ——基于Ex 張曉如