“網(wǎng)絡安全技術(shù)高級工程師”培訓班（上海，10月26-29日）
【舉辦單位】北京曼頓培訓網(wǎng) www.mdpxb.com
【咨詢電話】4006820825 010-56133998 13810210257
【培訓日期】2023年10月26-29日
【培訓地點】上海
【培訓對象】各企事業(yè)單位、學校、醫(yī)院、城市公共服務系統(tǒng)、大型銀行等從事信息系統(tǒng)開發(fā)、網(wǎng)絡建設的信息主管、技術(shù)總監(jiān)以及進行數(shù)據(jù)庫管理、數(shù)據(jù)分析、網(wǎng)絡維護的相關(guān)人員等。

【課程背景】
為貫徹《中共中央、國務院關(guān)于進一步加強人才工作的決定》，落實《國務院關(guān)于印發(fā)進一步鼓勵軟件產(chǎn)業(yè)和集成電路產(chǎn)業(yè)發(fā)展若干政策的通知》，加快我國信息安全專業(yè)技術(shù)人才隊伍培養(yǎng)，增強全民信息安全意識，推動企事業(yè)單位有效地進行信息安全系統(tǒng)的建設和管理， 中心舉辦“網(wǎng)絡安全技術(shù)高級工程師”培訓班 。
培訓班針對當前我國大部分網(wǎng)絡與信息安全面臨的威脅，組織學習前沿的網(wǎng)絡應急處理技術(shù)及信息安全防御保障體系，建設高素質(zhì)應急管理技術(shù)隊伍和應急救援隊伍，提高事故應急處置能力，幫助企事業(yè)單位科學有效地進行信息安全系統(tǒng)建設與管理。

【培訓方式】
培訓內(nèi)容注重實用性, 再現(xiàn)實際應用場景，穿插講解理論知識，并充分利用分組討論、練習來鞏固學習效果。培訓班結(jié)束后進行考核。

【培訓證書】
參加相關(guān)培訓并通過考試的學員，可以獲得：
1.工業(yè)和信息化部人才交流中心頒發(fā)的《網(wǎng)絡運維工程師證書》。該證書可作為專業(yè)技術(shù)人員職業(yè)能力考核的證明，以及專業(yè)技術(shù)人員崗位聘用、任職、定級和晉升職務的重要依據(jù)。
注：請學員帶二寸彩照2張（背面注明姓名）、身份證復印件一張。

【課程大綱】
第一章
信息安全導入
安全模型與結(jié)構(gòu)
信息安全定義
信息安全威脅
信息安全要素
識別用戶驗證的關(guān)鍵技術(shù)
主機網(wǎng)絡安全系統(tǒng)體系結(jié)構(gòu)
信息安全組件
使用Sniffer 工具進行TCP/IP分析
實施DOS和DDOS攻擊
使用sniffer 捕獲加密包和非加密包；
實現(xiàn)SSH
實施網(wǎng)絡嗅探
第二章
實現(xiàn)系統(tǒng)安全
實現(xiàn)操作系統(tǒng)安全性
黑客攻擊實驗，前門攻擊、后門攻擊
Red Button 工具探測Windows 管理員帳號及共享
Windows基本命令操作，用來查點，WindowsNT/2000攻防技術(shù)
Windows系統(tǒng)安全加固與維護
漏洞掃描，ISS，流光NetXray
端口掃描，nmap，superscan，xscan等
口令破解，LC5，NAT等工具
系統(tǒng)風險評估，SSS等。
OS類型探測、查點、漏洞掃描，以及相應的防范對策
SQL Server注入式改擊
第三章
加密技術(shù)應用
對稱密鑰加密技術(shù)；
非對稱密鑰加密技術(shù)；
數(shù)字簽名技術(shù)；
數(shù)據(jù)完整性保護；
密碼管理技術(shù)；
PKI技術(shù)；
密碼分析和攻擊；
密碼技術(shù)的典型應用；
常見的安全協(xié)議分析（SSL、SET等）；
電子商務與電子政務系統(tǒng)中的密碼技術(shù)應用；
文件加密工具使用
利用CA實現(xiàn)郵件加密
利用PGP實現(xiàn)郵件加密
NTFS分區(qū)下的EFS文件加密系統(tǒng)
基于USB Token的主機終端保護
基于SSL的HTTPS安全文件傳輸；
第四章
防火墻和入侵檢測
防火墻組件檢測和驗證
防火墻監(jiān)控、規(guī)則配置、遠程管理
防火墻訪問控制策略
防火墻關(guān)鍵技術(shù)：數(shù)據(jù)包過濾技術(shù)、代理技術(shù)、狀態(tài)檢查技術(shù)、地址翻譯技術(shù)、VPN技術(shù)等。
網(wǎng)絡邊界設計與實現(xiàn)
主機IDS和網(wǎng)絡IDS分析；
IDS系統(tǒng)實現(xiàn)和配置；
典型包過濾防火墻的配置
典型代理服務器防火墻的配置
配置防火墻的統(tǒng)計分析功能
NAT、VPN技術(shù)的實施
PPTP、L2TP協(xié)議的配置
使用IDS進行入侵檢測
企業(yè)IDS產(chǎn)品的部署
防火墻和IDS產(chǎn)品的聯(lián)動功能設置

第五章
黑客技術(shù)與網(wǎng)絡偵察
攻擊流程：隱藏自身、預攻擊探測、采取攻擊行為、清除痕跡等
攻擊技術(shù)方法：遠程信息探測、遠程緩沖區(qū)溢出攻擊、CGI攻擊、拒絕服務攻擊、口令攻擊、木馬攻擊、欺騙攻擊
、惡意代碼、社會工程等。
特權(quán)提升攻擊，Windows系統(tǒng)常見的特權(quán)提升手段
消除痕跡技術(shù)，Windows系統(tǒng)和Unix系統(tǒng)的日志審計功能
后門技術(shù)，包括常規(guī)的遠程Shell、隱蔽通道Shell、遠程控制、RootKit、端口重定向器、代理跳板、Web腳本后門
、Trojans等
安全審計；
分析偵查與掃描技術(shù)；
屏蔽信息的手段與方法；
企業(yè)級偵查與風險評估
利用互聯(lián)網(wǎng)資源進行踩點
利用nslookup命令或類似工具進行域名踩點
IIS Web服務器漏洞攻擊，包括ISAPI .printer、.idq/ida、Unicode、CGI二次解碼漏洞攻擊等
實現(xiàn)網(wǎng)絡管理，SolarWinds。
網(wǎng)絡偵察
用ISS Internet Scanner進行網(wǎng)絡檢測與分析
用SessionWall 監(jiān)視
在Linux 下使用Nmap 檢測端口
對企業(yè)網(wǎng)進行風險評估

第六章
數(shù)據(jù)安全和應急響應
數(shù)據(jù)備份和恢復：備份方式、存儲設備、備份策略、災難恢復方式
應急響應機制
系統(tǒng)數(shù)據(jù)備份
SQL Server數(shù)據(jù)庫備份
第七章
企業(yè)網(wǎng)絡的安全規(guī)劃
掌握在一個具體的網(wǎng)絡中安全策略的具體實施。
掌握在一個現(xiàn)有網(wǎng)絡中，各種安全技術(shù)，如防火墻技術(shù)、VPN技術(shù)、加密技術(shù)、認證技術(shù)和訪問控制等的綜合應用
①項目介紹
②需求分析
③設計方案
④實施計劃

【講師介紹】
張老師，曼頓培訓網(wǎng)(www.mdpxb.com)資深講師。資深I(lǐng)T技術(shù)專家、信息安全資深顧問、信息產(chǎn)業(yè)部高級講師、公安部/高科委特聘講師、神州數(shù)碼特聘講師、CISSP高級講師、CISP高級講師、MCSE、MCDBA。

溫老師，曼頓培訓網(wǎng)(www.mdpxb.com)資深講師。資深網(wǎng)絡安全專家，長期從事網(wǎng)絡安全架構(gòu)設計，數(shù)據(jù)安全項目分析與實施，擁有10余年的網(wǎng)絡安全與大型數(shù)據(jù)庫運維經(jīng)驗；政府信息化建設領(lǐng)導小組專家成員,

【費用及報名】
1、費用：培訓費5800元（含培訓費、講義費）；如需食宿，會務組可統(tǒng)一安排,費用自理。
2、報名咨詢：4006820825 010-56133998 13810210257 鮑老師
3、報名流程：電話登記-->填寫報名表-->發(fā)出培訓確認函
4、備注：如課程已過期，請訪問我們的網(wǎng)站，查詢最新課程
5、詳細資料請訪問北京曼頓培訓網(wǎng)：www.mdpxb.com (每月在全國開設四百多門公開課，歡迎報名學習)