“云技术、信息安全与加密技术”暨高级信息安全管理师培训-哈尔滨2012年1月12日

课程主题　　

课程简介　　

信息安全概述和攻击的手段、方法　　

信息安全技术体系发展、信息安全技术体系结构、安全服务与安全机制、信息安全技术发展趋势、安全防御体系、安全管理体系、黑客简史、黑客攻击的思路和步骤、常见黑客攻击手段介绍　　

漏洞扫描技术　　

漏洞扫描原理、漏洞扫描技术、常见的漏洞扫描工具及演练、暴力猜解攻击原理、嗅探攻击原理及演练　　

网络欺骗　　

ARP欺骗原理及演练、DNS欺骗原理及演练、　　

网络钓鱼原理及案例介绍、常见网络欺骗解决方案　　

恶意代码原理与演练　　

系统安全　　

病毒原理、蠕虫原理及演练、木马和后门原理及演练、常见恶意代码解决方案、windows系统安全、UNIX/Linux系统安全、数据库系统安全　　

主流病毒分析专题 ——木马病毒　　

木马病毒对企业的危害、木马病毒的传播及隐藏手段、 最新典型木马病毒分析、网站挂马的手段及原理、网站挂马的放防范及解决方案、手工排查木马病毒实例、病毒分析工具使用技巧介绍、　　

（网络安全防护）　　

网络防毒墙定义、特点及技术剖析、络防毒墙部署及管理、络防毒墙典型应用主动防御架构：系统加固、应用程序访问控制、主动防御：应用程序保护、程序启动控制、恶意行为检测隐藏进程检测、自我保护、动文件病毒处理、dll文件查杀、 系统winsock损坏处理方法安全评估概念、流程、方式、原则　　

网络安全架构设计和网络安全设备的部署　　

网络安全体系架构实践、安全架构的设计与安全产品的部署、漏洞扫描设备的配置与部署、内网安全监控和审计系统的配置、网络安全设备部署、防火墙、防水墙、WEB防火墙部署、入侵检测、入侵防御、防病毒部署、统一威胁管理UTM部署、身份鉴别、虚拟专网部署、加解密、文档加密、数据签名部署　　

应急响应及综合攻防演练　　

应急响应服务背景、什么是应急响应、应急响应组的组建、应急响应服务的过程、应急响应服务的形式和内容、应急响应服务的指标、应急响应服务案例、分析《中国移动应急响应技术规范与指南》网络安全评估　　

数据安全与数据恢复策略　　

个人计算机安全管理技术总结、网络计算机安全管理技术总结、数据安全基础、如何保障信息数据的存储安全、数据冗余存储技术原理、数据恢复技术原理、数据恢复方法简介　　

网络设备安全的　　

最佳实践　　

交换机安全、攻击生成树协议、STP攻击、VLAN安全实践、VLAN跳跃攻击、IPV4 的ARP攻击、交换机上抵抗DDoS攻击、CAM表溢出攻击、MAC欺骗攻击、专用VLAN攻击、VTP攻击、路由器安全、路由器 IOS安全、IP数据平面安全、IP控制平面安全、IP管理平面安全、IP服务平面安全、全方位防御策略　　

信息安全等级保护与风险评估　　

信息安全等级保护制度、信息系统安全等级保护实施与管理、信息系统安全等级确定、信息系统安全等级保护要求、主机安全测评、、信息系统测评原理与方法、信息系统安全风险评估　　

物理安全、安全技术　　

物理安全概述、环境安全和设备安全、物理安全管理　　

密码技术和完整性校验与数字签名