信息安全技術與信息安全管理體系(ISO27001認

培訓目的：

**此次課程培訓，學員可達到如下目標：

1. 了解信息安全背景與趨勢；

2. 理解信息安全基本概念；

3. 了解** 新的Andriod、MAC、OS系統(tǒng)安全漏洞；

4. 了解** 新電子商務、移動終端新型的攻擊技術；

5. 理解網(wǎng)絡安全體系架構的設計；

6. 理解安全架構的企業(yè)部署及指導應用；

7. 理解常見網(wǎng)絡安全威脅的類型、威脅手段及其危害；

8. 掌握典型的黑客攻擊的方法及防范攻擊的技巧；

9. 增強學員對信息安全的整體認識；

10. 掌握信息安全防范能力；

11. 在實際工作中提升企業(yè)的整體信息安全水平。

課程特色：

1. 理論與實踐相結合、案例分析與行業(yè)應用穿插進行

2. 專家精彩內(nèi)容解析、學員專題討論、分組研究

3. **全面知識理解、專題技能掌握和安全實踐增強的授課方式

培訓對象：

對此課程感興趣的學員

課程大綱：

一、培訓特色

1.理論與實踐相結合、案例分析與行業(yè)應用穿插進行

2.專家精彩內(nèi)容解析、學員專題討論、分組研究

3.全面知識理解、專題技能掌握和安全實踐增強的授課方式

二、培訓目標

此次課程培訓，學員可達到如下目標：

1.了解信息安全背景與趨勢；

2.理解信息安全基本概念；

3.了解*新的Andriod、MAC、OS系統(tǒng)安全漏洞；

4.了解*新電子商務、移動終端新型的攻擊技術；

5.理解網(wǎng)絡安全體系架構的設計；

6.理解安全架構的企業(yè)部署及指導應用；

7.理解常見網(wǎng)絡安全威脅的類型、威脅手段及其危害；

8.掌握典型的黑客攻擊的方法及防范攻擊的技巧；

9.增強學員對信息安全的整體認識；

10.掌握信息安全防范能力；

11.在實際工作中提升企業(yè)的整體信息安全水平。

三、課程大綱

時間 培訓模塊 培訓內(nèi)容 工具演示和相關實驗

第 一天上午

信息安全背景與趨勢、信息安全基本概念、黑客基本攻擊思路 近期典型安全事件回顧

回顧近期發(fā)生安全事件看未來信息安全發(fā)展趨勢

信息安全的基本概念及要求

黑客簡史

黑客攻擊的一般流程

黑客攻擊的典型方式

攻防基礎概念和理論知識

入侵常用DOS命令

端口掃描技術

漏洞掃描技術 1.黑客攻擊思路

2.黑客攻擊技術

3.Nmap端口掃描工具使用

4.常用DOS命令

5.構建自己的攻防環(huán)境

6.nessus漏掃工具使用

7.信息收集技術

第 一天下午 安全威脅技術及防御措施 滲透測試的原理

系統(tǒng)掃描/漏洞掃描技術

口令破解技術

嗅探技術

數(shù)據(jù)包分析技術

欺騙技術

遠程控制技術

提權

緩沖區(qū)溢出攻擊

拒絕服務攻擊

社會工程學 1.Winfo獲取windows系統(tǒng)信息

2.LC5破解Windows口令

3.John破解Linux口令

4.X-Scan漏洞掃描

5.Nessus開源漏掃

6.Windows系統(tǒng)口令破解

7.FTP、SQL、Telnet口令爆破

8.Cain嗅探

.....