1、 中培教育-中国信息化培训中心网址：www.zpedu.org 咨询电话：18701378400 联系人：倪闯 1关于举办“安全攻防技术实战”培训班通知开班时间：2012 年 11月 25日-27 日（24 报到） 开课地点：广州开班时间：2012 年 12月 25日-27 日（24 报到） 开课地点：北京、成都开班时间：2013 年 01月 27日-29 日（26 报到） 开课地点：济南一、课程介绍本课程以网络与信息安全为主线，分别介绍黑客攻击及防范技术、文档安全管理及实现、网络安全架构设计及网络安全设备实施部署、加密技术在网络安全中的应用、实现主机操作系统及应用服务器安全加固、风险评估、病
2、毒防范、数据恢复及网络诊断与故障排除等内容。课程内容理论联系实际，采用案例式教学的方法，使学员有身临其境之感。课程中详实介绍每项技术的原理及实现方式，对提高各级别网络管理人员的网络安全规划设计水平和应用能力将大有裨益。二、课程目标网络设备配置与管理、安全攻防、运维流程设计是信息系统运维的重要要任务。我中心倾力打造 IT运维三项组合技能研修班，旨在提高系统运维人员这三个方面的综合能力。使学员在单位实际工作中达到管理和维护网络设备的能力、网络安全规划设计水平和管理能力、提高 IT服务质量改善客户满意的能力。三、学习对象广大从事信息系统运维工作的人员及 IT技术爱好者，包括网络工程师，网络管理员、系
3、统维护工程师等。四、授课师资商宏图 工业和信息化部备案网络安全高级技术专家、清华大学国家 CIMS工程技术研究中心客座讲师。尹 伟 中国信息化培训中心高级讲师、对系统安全、Web 应用安全、网络安全、数据库安全有比较丰富的知识积累。赵凤伟 信息安全资深顾问/CISSP、CISP、中国信息化培训中心信息安全讲师,先后参与国防科工委如中国核工业研究所、总装情报所、中国航天集团、中国兵器集团等网络安中培教育-中国信息化培训中心网址：www.zpedu.org 咨询电话：18701378400 联系人：倪闯 2全项目的策划、执行和后期维护。蒋辉柏 资深 IT技术专家、信息安全资深顾问、网络安全高级培训
4、讲师、CISSP 高级讲师、CISA 高级讲师、网络攻防高级讲师。五、具体课程安排时间 课程 内容 演示和实验网络安全事件回放以及黑客攻击的手段和方法黑客攻击的步骤和典型的攻击方式黑客各种网络踩点特征分析和防范措施口令破解和嗅探、缓冲区溢出攻击、Dos/DDoS攻击、木马后门攻击、基于认证的入侵、漏洞利用攻击的网络异常特征分析和防范ARP病毒、DNS 劫持欺骗攻击等多种攻击的网络异常数据包分析网络系统安全扫描和渗透测试的原理网络钓鱼原理和检测分析脚本入侵arp欺骗，终极会话劫持技术服务器的网络僵尸、DDoS 攻击欺骗的艺术信息收集及嗅探基于命令的入侵第一天企业文档安全管理实现文档安全管理概述单
5、位内部信息安全状况分析内部人员违规特征常见不安全因素文档安全管理实现人员组织管理用户角色和权限管理身份识别磁盘安全系统构建完整内部安全管理体系平台安全策略文件安全策略设备安全策略文件透明加解密文件访问控制文件外发管理存储介质清除工具安全审计文档安全管理策略第二天网络安全架构设计和网络安全设备的部署网络安全现状及网络安全体系架构介绍内网安全架构的设计与安全产品的部署漏洞扫描设备的配置与部署防火墙的配置与部署IDS、IPS、UTM 的配置与部署内网安全监控和审计系统的配置与部署IPSec VPN与 SSL VPN的配置与部署内网安全监控和审计系统的配置IPSec VPN与 SSL VPN的配置Wa
6、tchguard UTM的配置与部署企业 VPN的部署和应用中培教育-中国信息化培训中心网址：www.zpedu.org 咨询电话：18701378400 联系人：倪闯 3加密技术在网络安全中的应用常见密码学的频率攻击、生日攻击、中间人攻击的详细分析网上银行数字证书、U 盾、通讯协议的安全性分析网上银行系统安全隐患及其防范储户端防窃密的安全防范方法通过 PKI实现信息的保密性、完整性和可用性等EFS文件加密及解密本地与互联网邮件截获、内容分析演练PGP加密邮件、敏感文件、虚拟磁盘技术试验利用 SSL技术实现 Web加密储户端增强防窃密技术演示PKI系统构建和证书的发放主机操作系统和应用服务器系
7、统安全加固Windows账号和密码的安全措施Windows文件系统的加密和访问控制Windows注册表的安全防护和检测Windows异常行为的审核追踪功能Windows系统中查杀后门木马技术Web网站 SQL注入、跨站点脚本攻击技术原理和防范手段。Web服务器漏洞评估和分析Web应用程序漏洞扫描和评估配置注册表保护操作系统的安全使用系统提供的监控工具审核对注册表和系统文件的违规操作系统进程和服务端口的检查和分析Web网站跨站点脚本漏洞联网攻击实验Web网站 SQL注入攻击获得控制权实验Web应用程序漏洞检测分析实验第三天网络故障安全与应急处理预案构建网络故障诊断排除的思路和方法网络和系统常用网
8、络故障诊断工具使用协议分析仪进行故障发现和诊断利用网管系统进行网络故障诊断和排除静态、动态路由及路由协议 RIP、OSPF 故障排除无线网络接入点连接性检测、SSID/WEP 密钥和配置问题排除和检测VPN网络的故障诊断排除和案例分析建立企业总体应急预案及部门应急预案STP、以太网的广播流量、洪泛、VLAN 中继协议故障的分析和排除基于 Sniffer和 Wireshark对网络协议、网络流量、网络异常数据包的具体分析无线 WEP和 WAP协议安全配置和分析软硬件 IPSec VPN的配置和故障分析六、培训费用每人每项 3500元（含培训费、考试费、证书费、资料费、午餐） ；食宿统一安排，费用
9、自理。（请学员带二寸彩照 2张背面注明姓名，身份证复印件一张） 。七、 报名回执单位名称(开发票名称)中培教育-中国信息化培训中心网址：www.zpedu.org 咨询电话：18701378400 联系人：倪闯 4课程需求三项修炼任选通讯地址 邮 编联 系 人 电 话 传 真学员姓名 职务 性别 邮 箱 联系电话及手机 培训地点汇 款方 式户 名：北京中培伟业管理咨询有限公司开户行：北京农村商业银行卢沟桥支行营业部帐 号：0203010103000033172学员签字或盖章八、联系方式 联系人： 倪闯倪闯 1870137400 电话：010-60309065Email： 网 址：www.zpedu.org 二一二年七月二十日
