信息安全技術(shù)與信息安全管理體系(ISO27001認(rèn)

培訓(xùn)目的：

**此次課程培訓(xùn)，學(xué)員可達(dá)到如下目標(biāo)：

1. 了解信息安全背景與趨勢(shì)；

2. 理解信息安全基本概念；

3. 了解** 新的Andriod、MAC、OS系統(tǒng)安全漏洞；

4. 了解** 新電子商務(wù)、移動(dòng)終端新型的攻擊技術(shù)；

5. 理解網(wǎng)絡(luò)安全體系架構(gòu)的設(shè)計(jì)；

6. 理解安全架構(gòu)的企業(yè)部署及指導(dǎo)應(yīng)用；

7. 理解常見(jiàn)網(wǎng)絡(luò)安全威脅的類型、威脅手段及其危害；

8. 掌握典型的黑客攻擊的方法及防范攻擊的技巧；

9. 增強(qiáng)學(xué)員對(duì)信息安全的整體認(rèn)識(shí)；

10. 掌握信息安全防范能力；

11. 在實(shí)際工作中提升企業(yè)的整體信息安全水平。

課程特色：

1. 理論與實(shí)踐相結(jié)合、案例分析與行業(yè)應(yīng)用穿插進(jìn)行

2. 專家精彩內(nèi)容解析、學(xué)員專題討論、分組研究

3. **全面知識(shí)理解、專題技能掌握和安全實(shí)踐增強(qiáng)的授課方式

培訓(xùn)對(duì)象：

對(duì)此課程感興趣的學(xué)員

課程大綱：

一、培訓(xùn)特色

1.理論與實(shí)踐相結(jié)合、案例分析與行業(yè)應(yīng)用穿插進(jìn)行

2.專家精彩內(nèi)容解析、學(xué)員專題討論、分組研究

3.全面知識(shí)理解、專題技能掌握和安全實(shí)踐增強(qiáng)的授課方式

二、培訓(xùn)目標(biāo)

此次課程培訓(xùn)，學(xué)員可達(dá)到如下目標(biāo)：

1.了解信息安全背景與趨勢(shì)；

2.理解信息安全基本概念；

3.了解*新的Andriod、MAC、OS系統(tǒng)安全漏洞；

4.了解*新電子商務(wù)、移動(dòng)終端新型的攻擊技術(shù)；

5.理解網(wǎng)絡(luò)安全體系架構(gòu)的設(shè)計(jì)；

6.理解安全架構(gòu)的企業(yè)部署及指導(dǎo)應(yīng)用；

7.理解常見(jiàn)網(wǎng)絡(luò)安全威脅的類型、威脅手段及其危害；

8.掌握典型的黑客攻擊的方法及防范攻擊的技巧；

9.增強(qiáng)學(xué)員對(duì)信息安全的整體認(rèn)識(shí)；

10.掌握信息安全防范能力；

11.在實(shí)際工作中提升企業(yè)的整體信息安全水平。

三、課程大綱

時(shí)間 培訓(xùn)模塊 培訓(xùn)內(nèi)容 工具演示和相關(guān)實(shí)驗(yàn)

第 一天上午

信息安全背景與趨勢(shì)、信息安全基本概念、黑客基本攻擊思路 近期典型安全事件回顧

回顧近期發(fā)生安全事件看未來(lái)信息安全發(fā)展趨勢(shì)

信息安全的基本概念及要求

黑客簡(jiǎn)史

黑客攻擊的一般流程

黑客攻擊的典型方式

攻防基礎(chǔ)概念和理論知識(shí)

入侵常用DOS命令

端口掃描技術(shù)

漏洞掃描技術(shù) 1.黑客攻擊思路

2.黑客攻擊技術(shù)

3.Nmap端口掃描工具使用

4.常用DOS命令

5.構(gòu)建自己的攻防環(huán)境

6.nessus漏掃工具使用

7.信息收集技術(shù)

第 一天下午 安全威脅技術(shù)及防御措施 滲透測(cè)試的原理

系統(tǒng)掃描/漏洞掃描技術(shù)

口令破解技術(shù)

嗅探技術(shù)

數(shù)據(jù)包分析技術(shù)

欺騙技術(shù)

遠(yuǎn)程控制技術(shù)

提權(quán)

緩沖區(qū)溢出攻擊

拒絕服務(wù)攻擊

社會(huì)工程學(xué) 1.Winfo獲取windows系統(tǒng)信息

2.LC5破解Windows口令

3.John破解Linux口令

4.X-Scan漏洞掃描

5.Nessus開(kāi)源漏掃

6.Windows系統(tǒng)口令破解

7.FTP、SQL、Telnet口令爆破

8.Cain嗅探

.....