精品国产mmd在线观看,日韩在线一区二区三区

政府、部隊和企業(yè)、公司的信息系統(tǒng)主管（CIO）和信息安全主管（CSO）、信息系統(tǒng)管理員或網(wǎng)絡(luò)管理員；網(wǎng)絡(luò)或安全系統(tǒng)集成商、電信、等服務(wù)提供商、金融、證券等服務(wù)提供商、對網(wǎng)絡(luò)信息安全感興趣的IT人員。

四、    授課方式

學(xué)習(xí)采用人手一機，實機操作，注重案例教學(xué)和應(yīng)用操作實訓(xùn)。

五、    考核認證

本課程頒發(fā)雙證，

1、工業(yè)和信息化部人才交流中心頒發(fā)的《全國信息化工程師》證書。

2、中國信息化培訓(xùn)中心頒發(fā)的《高級信息安全工程師》證書。

證書可作為專業(yè)技術(shù)人員職業(yè)能力考核的證明，以及專業(yè)技術(shù)人員崗位聘用、任職、定級和晉升職務(wù)的重要依據(jù)。

六、    具體課程安排

時間

課程

內(nèi)容

演示和實驗

第一天上午

網(wǎng)絡(luò)安全事件回放以及黑客攻擊的手段和方法

u       黑客攻擊的步驟和典型的攻擊方式

u       黑客各種網(wǎng)絡(luò)踩點特征分析和防范措施

u       口令破解和嗅探、緩沖區(qū)溢出攻擊、DOS/DDOS攻擊、木馬后門攻擊、基于認證的入侵、漏洞利用攻擊的網(wǎng)絡(luò)異常特征分析和防范

u       ARP病毒、DNS劫持欺騙攻擊等多種攻擊的網(wǎng)絡(luò)異常數(shù)據(jù)包分析

u       網(wǎng)絡(luò)系統(tǒng)安全掃描和滲透測試的原理

u       網(wǎng)絡(luò)釣魚原理和檢測分析

u       網(wǎng)銀、支付寶的安全分析

1.腳本入侵

2.無ARP欺騙，終極會話劫持技術(shù)

3.服務(wù)器的網(wǎng)絡(luò)僵尸DDOS攻擊

4.欺騙的藝術(shù)

5.信息收集及嗅探

6.基于命令的入侵

7.局域網(wǎng)與撥號網(wǎng)絡(luò)的安全滲透分析

第一天下午

企業(yè)文檔安全管理實現(xiàn)

u       文檔安全管理概述

1.        單位內(nèi)部信息安全狀況分析

2.        內(nèi)部人員違規(guī)特征

3.        常見不安全因素

u       文檔安全管理實現(xiàn)

1.        人員組織管理

2.        用戶角色和權(quán)限管理

3.        身份識別

4.        磁盤安全系統(tǒng)

u       構(gòu)建完整內(nèi)部安全管理體系

1.平臺安全策略

2.文件安全策略

3.設(shè)備安全策略

4.文件透明加解密

5.文件訪問控制

6.文件外發(fā)管理

7.存儲介質(zhì)清除工具

8.安全審計

9.文檔安全管理策略

第二天上午

網(wǎng)絡(luò)安全架構(gòu)設(shè)計和網(wǎng)絡(luò)安全設(shè)備的部署

u       網(wǎng)絡(luò)安全現(xiàn)狀及網(wǎng)絡(luò)安全體系架構(gòu)介紹

u       內(nèi)網(wǎng)安全架構(gòu)的設(shè)計與安全產(chǎn)品的部署

u       漏洞掃描設(shè)備的配置與部署

u       防火墻的配置與部署

u       IDS、IPS、UTM的配置與部署

u       內(nèi)網(wǎng)安全監(jiān)控和審計系統(tǒng)的配置與部署

u       IPSec VPN與SSL VPN的配置與部署

1.內(nèi)網(wǎng)安全監(jiān)控和審計系統(tǒng)的配置

2.IPSec VPN與SSL VPN的配置

3.Watchguard UTM的配置與部署

第二天下午

加密、解密技術(shù)與網(wǎng)上銀行案例分析

u       常見密碼學(xué)的頻率攻擊、生日攻擊、中間人攻擊的詳細分析

u       網(wǎng)上銀行數(shù)字證書、U盾、通訊協(xié)議的安全性分析

u       網(wǎng)上銀行系統(tǒng)安全隱患及其防范

u       儲戶端防竊密的安全防范方法

u       通過PKI實現(xiàn)信息的保密性、完整性和可用性等

1.本地與互聯(lián)網(wǎng)郵件截獲、內(nèi)容分析演練

2.PGP加密郵件、敏感文件、虛擬磁盤技術(shù)試驗

3.破解一次口令令牌來分析偽隨機技術(shù)

4.儲戶端增強防竊密技術(shù)演示

5.PKI系統(tǒng)構(gòu)建和證書的發(fā)放

6.企業(yè)VPN的部署和應(yīng)用

第三天上午

主機操作系統(tǒng)和應(yīng)用服務(wù)器系統(tǒng)安全加固

u       Windows賬號和密碼的安全措施

u       Windows文件系統(tǒng)的加密和訪問控制

u       Windows注冊表的安全防護和檢測

u       Windows異常行為的審核追蹤功能

u       Windows系統(tǒng)中查殺后門木馬技術(shù)

u       Web網(wǎng)站SQL注入、跨站點腳本攻擊技術(shù)原理和防范手段

u       Web服務(wù)器漏洞評估和分析

u       Web應(yīng)用程序漏洞掃描和評估

1.配置注冊表保護操作系統(tǒng)的安全

2.使用系統(tǒng)提供的監(jiān)控工具審核對注冊表和系統(tǒng)文件的違規(guī)操作

3.系統(tǒng)進程和服務(wù)端口的檢查和分析

4.Web網(wǎng)站跨站點腳本漏洞聯(lián)網(wǎng)攻擊實驗

5.Web網(wǎng)站SQL注入攻擊獲得控制權(quán)實驗

6.Web應(yīng)用漏洞檢測分析實驗

第三天下午

風(fēng)險評估概述與要素與風(fēng)險評估方法工具

u       業(yè)務(wù)連續(xù)性管理的特點

u       業(yè)務(wù)連續(xù)性管理程序

u       業(yè)務(wù)連續(xù)性和影響分析

u       編寫和實施連續(xù)性計劃

u       業(yè)務(wù)連續(xù)性計劃框架

u       業(yè)務(wù)連續(xù)性計劃的檢查、維護和重新分析

u       BS7799管理體系概述

u       企業(yè)BS7799建立過程與策略

u       ITIL概述

1.風(fēng)險評估軟件安全檢測操作

2.MBSA&MRAST評估小型企業(yè)安全案例

3.某OA系統(tǒng)風(fēng)險評估實例

第四天上午

由病毒木馬造成的主機網(wǎng)絡(luò)異常診斷和分析

u       惡意代碼傳播和入侵手段全面匯總

u       惡意代碼傳播和感染的線索發(fā)現(xiàn)手段

u       高隱藏性植入代碼的檢測機制

u       深入監(jiān)測惡意代碼行為的方法

u       檢測監(jiān)控惡意代碼的異常手段匯總

u       計算機病毒機制與組成結(jié)構(gòu)

u       病毒傳播和擴散最新技術(shù)分析和檢測

u       殺毒軟件無法查殺的病毒原理分析

u       病毒的高級手工查殺技術(shù)和思路

1.線程插入木馬、多守護進程木馬、內(nèi)核HOOK木馬的檢測和分析

2.第5代木馬在進程、端口、文件、服務(wù)全部隱藏情況下的檢測和清除手段

3.自毀滅木馬痕跡的發(fā)現(xiàn)技術(shù)

4.木馬惡意行為的全面監(jiān)測

5.病毒感染與手動清除實驗

6.病毒手工查殺高級工具使用實驗

7.借助工具軟件進行病毒的分析及排查（涉及的工具軟件：IceSword、Autoruns、Filemon、Regmon、tcpview、ProcessExplorer、FSBL等）

無線網(wǎng)絡(luò)安全

u       WIFI 通訊協(xié)議加密機制

u       Wep 有端、無端破解

u       Wpa/Wpa2 基于字典、hash破解攻擊

u       Wifi 釣魚攻擊MITM攻擊

u       Wifi無線設(shè)備攻擊

u       Wifi 數(shù)據(jù)包解碼分析

u       Wifi的防御技術(shù)詳解

1.wep/wpa/wpa2 數(shù)據(jù)包注入攻擊、字典攻擊、hash攻擊技術(shù)

2.無線網(wǎng)絡(luò)中間人攻擊技術(shù)演示

3.無線網(wǎng)絡(luò)釣魚攻擊演示

4.無線網(wǎng)絡(luò)控制信號，管理信號的防御策略部署

5.802.1x 認證部署

第四天下午

恢復(fù)丟失的數(shù)據(jù)

u       數(shù)據(jù)恢復(fù)的前提條件和恢復(fù)的概率

u       恢復(fù)已格式化的分區(qū)

u       手工恢復(fù)FAT和NTFS磁盤格式的文件

u       利用工具恢復(fù)已經(jīng)刪除的文件

u       數(shù)據(jù)擦除技術(shù)分析

1.Easy recovery、Final data找回丟失的數(shù)據(jù)

2.Diskgren找回丟失的分區(qū)

3.winhex恢復(fù)刪除的FAT分區(qū)

4.winhex恢復(fù)刪除的NTFS分區(qū)

5.格式化分區(qū)的數(shù)據(jù)恢復(fù)

網(wǎng)絡(luò)故障安全與應(yīng)急處理預(yù)案構(gòu)建

u       網(wǎng)絡(luò)故障診斷排除的思路和方法

u       網(wǎng)絡(luò)和系統(tǒng)常用網(wǎng)絡(luò)故障診斷工具

u       使用協(xié)議分析儀進行故障發(fā)現(xiàn)和診斷

u       利用網(wǎng)管系統(tǒng)進行網(wǎng)絡(luò)故障診斷和排除

u       靜態(tài)、動態(tài)路由及路由協(xié)議RIP、OSPF故障排除

u       VPN網(wǎng)絡(luò)的故障診斷排除和案例分析

u       建立企業(yè)總體應(yīng)急預(yù)案及部門應(yīng)急預(yù)案

1.STP、以太網(wǎng)的廣播流量、洪泛、VLAN中繼協(xié)議故障的分析和排除

2.基于Sniffer和Wireshark對網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)流量、網(wǎng)絡(luò)異常數(shù)據(jù)包的具體分析

3.無線WEP和WAP協(xié)議安全配置和分析

4.軟硬件IPSec VPN的配置和故障分析

七、培訓(xùn)費用

每人4500元（含培訓(xùn)費、考試費、證書費、資料費、午餐），食宿統(tǒng)一安排，費用自理。（請學(xué)員帶二寸彩照2張―背面注明姓名，身份證復(fù)印件一張）。

另有以下課程計劃：

1、信息安全等級保護高級培訓(xùn)班

2014年03月15日-18日上海   2014年05月21日-24日北京

2014年07月26日-29日西安   2014年09月18日-21日上海

2014年11月27日-30日北京   2015年01月22日-25日廣州

培訓(xùn)費：4500元/人（含培訓(xùn)費、資料費、午餐），食宿統(tǒng)一安排，費用自理。（請學(xué)員帶二寸彩照2張―背面注明姓名，身份證復(fù)印件一張）。

2、關(guān)于大數(shù)據(jù)（Hadoop）與云計算實踐培訓(xùn)

2014年03月12日至03月17日 (03月11日報到) 杭州

2014年05月21日至05月26日（05月20日報到）成都

2014年07月24日至07月29日（07月23日報到）青島

2014年10月25日至10月30日（10月24日報到）西安

2014年11月25日至11月30日（11月24日報到）深圳

2014年12月25日至12月30日（12月24日報到）北京

2015年02月07日至02月12日（02月06日報到）北京

培訓(xùn)費4500元單項、8800元兩項（含培訓(xùn)費、場地費、考試費、證書費、午餐），食宿可統(tǒng)一安排，費用自理。請學(xué)員提交二寸藍底彩照2張（背面注明姓名）身份證復(fù)印件1張。

3、關(guān)于舉辦IT項目管理過程實戰(zhàn)培訓(xùn)班通知

2014年03月14日至03月17日（03月13日全天報到）上海

2014年06月26日至06月29日（06月25日全天報到）南京

2014年07月26日至07月29日（07月25日全天報到）青島

2014年08月26日至08月29日（08月25日全天報到）北京

2014年11月27日至11月30日（11月26日全天報到）杭州

2014年12月27日至12月30日（12月26日全天報到）武漢

2015年02月09日至02月12日（02月08日全天報到）北京

每人每項5800元（含培訓(xùn)費、考試費、證書費、資料費、午餐），食宿統(tǒng)一安排，費用自理。請學(xué)員帶二寸彩照2張―背面注明姓名，身份證復(fù)印件一張。

4、關(guān)于舉辦“Oracle管理與調(diào)優(yōu)”培訓(xùn)班通知

2014年03月18日-23日北京    2014年04月16日-21日杭州

2014年05月21日-26日成都    2014年06月25日-30日青島

2014年07月25日-30日西安    2014年08月26日-31日大連

2014年09月24日-29日深圳    2014年10月25日-30日成都

2014年11月25日-30日北京    2014年12月26日-31日廣州

2015年02月01日-06日北京

每人每項4500元（含培訓(xùn)費、考試費、證書費、資料費、午餐）,兩項組合報價8800元，食宿統(tǒng)一安排，費用自理。（請學(xué)員帶二寸彩照2張―背面注明姓名，身份證復(fù)印件一張）。

5、關(guān)于網(wǎng)絡(luò)設(shè)備管理（路由器與交換機）培訓(xùn)

2014年03月08日-11日杭州   2014年04月10日-13日成都

2014年05月19日-22日北京   2014年06月23日-26日青島

2014年07月23日-26日西安   2014年08月23日-26日大連

2014年08月24日-27日太原   2014年09月22日-25日深圳

2014年10月23日-26日成都   2014年11月26日-29日北京

2014年12月24日-27日廣州   2015年01月26日-29日北京

每人4500元（含培訓(xùn)費、考試費、證書費、資料費、午餐），食宿統(tǒng)一安排，費用自理。（請學(xué)員帶二寸彩照2張―背面注明姓名，身份證復(fù)印件一張）。

在線報名

擬參加課程名稱：*

企業(yè)名稱：*

聯(lián)系人姓名：* 部門：

電話或手機：* 傳真：

QQ/MSN號碼：* 郵件：

參會人數(shù)：名

付款方式：銀行匯款現(xiàn)金

參會時間：* 城市名稱：市

備注：您希望我們通過那種方式聯(lián)系您

所開發(fā)票開頭

收到您的報表后，我們將盡快與您聯(lián)絡(luò)，如果您一個工作日內(nèi)未接到我們的任何通知，請及時電話與我們聯(lián)系，謝謝！

請問您希望通過本次培訓(xùn)，解決您工作中哪些問題和困難？或是您還有其他寶貴意見？

時間	課程	內(nèi)容	演示和實驗
第一天上午	網(wǎng)絡(luò)安全事件回放以及黑客攻擊的手段和方法	u 黑客攻擊的步驟和典型的攻擊方式 u 黑客各種網(wǎng)絡(luò)踩點特征分析和防范措施 u 口令破解和嗅探、緩沖區(qū)溢出攻擊、DOS/DDOS攻擊、木馬后門攻擊、基于認證的入侵、漏洞利用攻擊的網(wǎng)絡(luò)異常特征分析和防范 u ARP病毒、DNS劫持欺騙攻擊等多種攻擊的網(wǎng)絡(luò)異常數(shù)據(jù)包分析 u 網(wǎng)絡(luò)系統(tǒng)安全掃描和滲透測試的原理 u 網(wǎng)絡(luò)釣魚原理和檢測分析 u 網(wǎng)銀、支付寶的安全分析	1.腳本入侵 2.無ARP欺騙，終極會話劫持技術(shù) 3.服務(wù)器的網(wǎng)絡(luò)僵尸DDOS攻擊 4.欺騙的藝術(shù) 5.信息收集及嗅探 6.基于命令的入侵 7.局域網(wǎng)與撥號網(wǎng)絡(luò)的安全滲透分析
第一天下午	企業(yè)文檔安全管理實現(xiàn)	u 文檔安全管理概述 1. 單位內(nèi)部信息安全狀況分析 2. 內(nèi)部人員違規(guī)特征 3. 常見不安全因素 u 文檔安全管理實現(xiàn) 1. 人員組織管理 2. 用戶角色和權(quán)限管理 3. 身份識別 4. 磁盤安全系統(tǒng) u 構(gòu)建完整內(nèi)部安全管理體系	1.平臺安全策略 2.文件安全策略 3.設(shè)備安全策略 4.文件透明加解密 5.文件訪問控制 6.文件外發(fā)管理 7.存儲介質(zhì)清除工具 8.安全審計 9.文檔安全管理策略
第二天上午	網(wǎng)絡(luò)安全架構(gòu)設(shè)計和網(wǎng)絡(luò)安全設(shè)備的部署	u 網(wǎng)絡(luò)安全現(xiàn)狀及網(wǎng)絡(luò)安全體系架構(gòu)介紹 u 內(nèi)網(wǎng)安全架構(gòu)的設(shè)計與安全產(chǎn)品的部署 u 漏洞掃描設(shè)備的配置與部署 u 防火墻的配置與部署 u IDS、IPS、UTM的配置與部署 u 內(nèi)網(wǎng)安全監(jiān)控和審計系統(tǒng)的配置與部署 u IPSec VPN與SSL VPN的配置與部署	1.內(nèi)網(wǎng)安全監(jiān)控和審計系統(tǒng)的配置 2.IPSec VPN與SSL VPN的配置 3.Watchguard UTM的配置與部署
第二天下午	加密、解密技術(shù)與網(wǎng)上銀行案例分析	u 常見密碼學(xué)的頻率攻擊、生日攻擊、中間人攻擊的詳細分析 u 網(wǎng)上銀行數(shù)字證書、U盾、通訊協(xié)議的安全性分析 u 網(wǎng)上銀行系統(tǒng)安全隱患及其防范 u 儲戶端防竊密的安全防范方法 u 通過PKI實現(xiàn)信息的保密性、完整性和可用性等	1.本地與互聯(lián)網(wǎng)郵件截獲、內(nèi)容分析演練 2.PGP加密郵件、敏感文件、虛擬磁盤技術(shù)試驗 3.破解一次口令令牌來分析偽隨機技術(shù) 4.儲戶端增強防竊密技術(shù)演示 5.PKI系統(tǒng)構(gòu)建和證書的發(fā)放 6.企業(yè)VPN的部署和應(yīng)用
第三天上午	主機操作系統(tǒng)和應(yīng)用服務(wù)器系統(tǒng)安全加固	u Windows賬號和密碼的安全措施 u Windows文件系統(tǒng)的加密和訪問控制 u Windows注冊表的安全防護和檢測 u Windows異常行為的審核追蹤功能 u Windows系統(tǒng)中查殺后門木馬技術(shù) u Web網(wǎng)站SQL注入、跨站點腳本攻擊技術(shù)原理和防范手段 u Web服務(wù)器漏洞評估和分析 u Web應(yīng)用程序漏洞掃描和評估	1.配置注冊表保護操作系統(tǒng)的安全 2.使用系統(tǒng)提供的監(jiān)控工具審核對注冊表和系統(tǒng)文件的違規(guī)操作 3.系統(tǒng)進程和服務(wù)端口的檢查和分析 4.Web網(wǎng)站跨站點腳本漏洞聯(lián)網(wǎng)攻擊實驗 5.Web網(wǎng)站SQL注入攻擊獲得控制權(quán)實驗 6.Web應(yīng)用漏洞檢測分析實驗
第三天下午	風(fēng)險評估概述與要素與風(fēng)險評估方法工具	u 業(yè)務(wù)連續(xù)性管理的特點 u 業(yè)務(wù)連續(xù)性管理程序 u 業(yè)務(wù)連續(xù)性和影響分析 u 編寫和實施連續(xù)性計劃 u 業(yè)務(wù)連續(xù)性計劃框架 u 業(yè)務(wù)連續(xù)性計劃的檢查、維護和重新分析 u BS7799管理體系概述 u 企業(yè)BS7799建立過程與策略 u ITIL概述	1.風(fēng)險評估軟件安全檢測操作 2.MBSA&MRAST評估小型企業(yè)安全案例 3.某OA系統(tǒng)風(fēng)險評估實例
第四天上午	由病毒木馬造成的主機網(wǎng)絡(luò)異常診斷和分析	u 惡意代碼傳播和入侵手段全面匯總 u 惡意代碼傳播和感染的線索發(fā)現(xiàn)手段 u 高隱藏性植入代碼的檢測機制 u 深入監(jiān)測惡意代碼行為的方法 u 檢測監(jiān)控惡意代碼的異常手段匯總 u 計算機病毒機制與組成結(jié)構(gòu) u 病毒傳播和擴散最新技術(shù)分析和檢測 u 殺毒軟件無法查殺的病毒原理分析 u 病毒的高級手工查殺技術(shù)和思路	1.線程插入木馬、多守護進程木馬、內(nèi)核HOOK木馬的檢測和分析 2.第5代木馬在進程、端口、文件、服務(wù)全部隱藏情況下的檢測和清除手段 3.自毀滅木馬痕跡的發(fā)現(xiàn)技術(shù) 4.木馬惡意行為的全面監(jiān)測 5.病毒感染與手動清除實驗 6.病毒手工查殺高級工具使用實驗 7.借助工具軟件進行病毒的分析及排查（涉及的工具軟件：IceSword、Autoruns、Filemon、Regmon、tcpview、ProcessExplorer、FSBL等）
第四天上午	無線網(wǎng)絡(luò)安全	u WIFI 通訊協(xié)議加密機制 u Wep 有端、無端破解 u Wpa/Wpa2 基于字典、hash破解攻擊 u Wifi 釣魚攻擊MITM攻擊 u Wifi無線設(shè)備攻擊 u Wifi 數(shù)據(jù)包解碼分析 u Wifi的防御技術(shù)詳解	1.wep/wpa/wpa2 數(shù)據(jù)包注入攻擊、字典攻擊、hash攻擊技術(shù) 2.無線網(wǎng)絡(luò)中間人攻擊技術(shù)演示 3.無線網(wǎng)絡(luò)釣魚攻擊演示 4.無線網(wǎng)絡(luò)控制信號，管理信號的防御策略部署 5.802.1x 認證部署
第四天下午	恢復(fù)丟失的數(shù)據(jù)	u 數(shù)據(jù)恢復(fù)的前提條件和恢復(fù)的概率 u 恢復(fù)已格式化的分區(qū) u 手工恢復(fù)FAT和NTFS磁盤格式的文件 u 利用工具恢復(fù)已經(jīng)刪除的文件 u 數(shù)據(jù)擦除技術(shù)分析	1.Easy recovery、Final data找回丟失的數(shù)據(jù) 2.Diskgren找回丟失的分區(qū) 3.winhex恢復(fù)刪除的FAT分區(qū) 4.winhex恢復(fù)刪除的NTFS分區(qū) 5.格式化分區(qū)的數(shù)據(jù)恢復(fù)
第四天下午	網(wǎng)絡(luò)故障安全與應(yīng)急處理預(yù)案構(gòu)建	u 網(wǎng)絡(luò)故障診斷排除的思路和方法 u 網(wǎng)絡(luò)和系統(tǒng)常用網(wǎng)絡(luò)故障診斷工具 u 使用協(xié)議分析儀進行故障發(fā)現(xiàn)和診斷 u 利用網(wǎng)管系統(tǒng)進行網(wǎng)絡(luò)故障診斷和排除 u 靜態(tài)、動態(tài)路由及路由協(xié)議RIP、OSPF故障排除 u VPN網(wǎng)絡(luò)的故障診斷排除和案例分析 u 建立企業(yè)總體應(yīng)急預(yù)案及部門應(yīng)急預(yù)案	1.STP、以太網(wǎng)的廣播流量、洪泛、VLAN中繼協(xié)議故障的分析和排除 2.基于Sniffer和Wireshark對網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)流量、網(wǎng)絡(luò)異常數(shù)據(jù)包的具體分析 3.無線WEP和WAP協(xié)議安全配置和分析 4.軟硬件IPSec VPN的配置和故障分析