信息安全應用場景高級課程
? 課程介紹：
本次課程通過搭建一線企業(yè)信息安全場景環(huán)境，讓每位學員在環(huán)境中實踐，通過“從工作中來，到工作去”的課程設計理念，從正反兩方面再現(xiàn)信息安全實戰(zhàn)技術(shù)，正方即紅方學員開展正面的安全巡檢，重點講解如何進行脆弱性識別，如何運用安全配置最佳實踐對信息系統(tǒng)進行安全加固；反面的是，黑方學員現(xiàn)場模擬黑客精密的犯罪過程，深入了解黑客入侵的思路和方法，提高在日常工作中深入開展安全檢測工作的能力；紅方學員再次充當應急響應技術(shù)人員，信息系統(tǒng)遭受到黑客入侵后，如何從主機、設備、應用的日志記錄來發(fā)現(xiàn)黑客的行蹤、入侵方式和攻擊手段，實現(xiàn)快速反應，將損失降低到最低。
?
課程大綱:?
一、分項課程—安全域防護信息安全實踐基礎(chǔ)與真實案例回顧
網(wǎng)絡安全域劃分原理與實踐
安全域隔離與訪問控制
企業(yè)網(wǎng)絡安全規(guī)劃中經(jīng)常犯的錯誤分析
企業(yè)網(wǎng)絡運行維護中遇到的安全問題分析
金融系統(tǒng)網(wǎng)絡安全架構(gòu)案例剖析
DOS及DDOS類攻擊的安全防護
網(wǎng)絡單元信息的收集
安全設備與工具
DNS系統(tǒng)?的安全防護
案例場景：
行業(yè)單位網(wǎng)絡架構(gòu)缺陷與安全域案例練習
企業(yè)網(wǎng)絡端口掃描和漏洞掃描案例分析
企業(yè)網(wǎng)絡安全評估實踐練習
企業(yè)ARP攻擊現(xiàn)象分析與防治案例分析
二、分項課程—Web入侵安全防護掃描與探測
暴力破解
應用系統(tǒng)與數(shù)據(jù)庫安全最新攻防動態(tài)
企業(yè)中應用系統(tǒng)與數(shù)據(jù)庫安全隱患分析
企業(yè)中應用系統(tǒng)安全評估方法和流程
WEB系統(tǒng)安全評估實踐練習
數(shù)據(jù)庫安全漏洞利用及企業(yè)常見隱患分析
提權(quán)攻擊的安全防護
案例場景：
網(wǎng)站入侵和應急響應案例演練
網(wǎng)站安全加固案例演練
網(wǎng)站木馬植入過程分析與查殺實踐練習
黑客利用數(shù)據(jù)庫漏洞攻擊過程重現(xiàn)與分析
數(shù)據(jù)庫安全評估實踐練習
三、綜合場景—WEB攻防與滲透測試技術(shù)（電子商務系統(tǒng)安全防御綜合實踐演練）電子商務系統(tǒng)崗位實踐基礎(chǔ)及安全概覽
1、SQL注入入侵分析與防范實踐
2、跨站入侵分析與防范實踐
3、CSRF高級腳本入侵分析與防范實踐
4、高級釣魚入侵分析與防范實踐
5、日志系統(tǒng)搭建與入侵痕跡分析
6、安全運行監(jiān)控實踐
四、綜合場景—WEB攻防與滲透測試技術(shù)（交互類網(wǎng)站安全防御綜合實踐實踐演練）社交網(wǎng)站基礎(chǔ)原理及使用練習
1、社區(qū)網(wǎng)站SQL注入入侵分析與防范實踐
2、社區(qū)網(wǎng)站跨站入侵分析與防范實踐
3、社區(qū)網(wǎng)站W(wǎng)EB程序安全防御方案部署實踐
4、社區(qū)網(wǎng)站安全運行監(jiān)控實踐
五、綜合場景—WEB攻防與滲透測試技術(shù)（企業(yè)郵件系統(tǒng)安全防御綜合實踐演練）企業(yè)郵件系統(tǒng)基礎(chǔ)原理及搭建實踐
1、郵件系統(tǒng)跨站獲取登錄信息入侵分析與防范實踐
2、郵件系統(tǒng)跨站獲取帳號密碼入侵分析與防御實踐
3、郵件系統(tǒng)WEB程序安全防御方案部署實踐
4、郵件系統(tǒng)安全運行監(jiān)控實踐
六、綜合場景—WEB攻防與滲透測試技術(shù)（企業(yè)門戶網(wǎng)站安全防御綜合實踐演練）企業(yè)門戶網(wǎng)站搭建與應用講解
網(wǎng)站掛馬實現(xiàn)原理及犯罪過程分析
1、社區(qū)網(wǎng)站漏洞利用過程
2、社區(qū)網(wǎng)站被黑客掛馬過程還原
3、網(wǎng)民被遠程控制并被竊隱私信息
4、黑客網(wǎng)站掛馬犯罪線索分析追蹤與防范
5、無辜網(wǎng)民如何發(fā)現(xiàn)、規(guī)避掛馬網(wǎng)站并及時查殺木馬
七、集中實訓實踐能力考核信息安全管理知識解讀及匯總
信息安全技術(shù)知識匯總
常見安全疑難問題探討
信息系統(tǒng)安全實踐能力考核
學員綜合運用所學技術(shù)，分組開展網(wǎng)絡安全實戰(zhàn)對抗演練，以對抗中結(jié)果作為學習考核依據(jù)
?
?

?


·

?

?
?

?

?

?

?

?

?

?

?
?

?

?