網(wǎng)絡(luò)安全主流攻防技術(shù)剖析 | 1攻擊主流技術(shù) 主機(jī)入侵案例分析 網(wǎng)站入侵案例分析 分布式遠(yuǎn)程控制分析 病毒蠕蟲(chóng)攻擊案例分析 入侵流程分析與防范 網(wǎng)絡(luò)嗅探技術(shù) 密碼破解技術(shù) 遠(yuǎn)程緩沖區(qū)溢出技術(shù) 木馬遠(yuǎn)程控制技術(shù) 網(wǎng)絡(luò)攻擊安全防范 郵件欺詐技術(shù) Web攻擊 2 網(wǎng)絡(luò)病毒、木馬與蠕蟲(chóng) 網(wǎng)絡(luò)病毒的最新變化 如何處理目前的網(wǎng)絡(luò)病毒、木馬、蠕蟲(chóng)； | 針對(duì)授課內(nèi)容的實(shí)驗(yàn)： 攻擊演練環(huán)境搭建：安全攻防實(shí)驗(yàn)環(huán)境模擬、虛擬機(jī)環(huán)境 主機(jī)入侵演練與防范 網(wǎng)站入侵演練與防范 內(nèi)網(wǎng)滲透講解、演示與防范 嗅探實(shí)驗(yàn)講解、演練與防范 密碼破解實(shí)驗(yàn)講解、演練與防范 遠(yuǎn)程緩沖區(qū)溢出講解、演練與防范 木馬遠(yuǎn)程控制講解、演練與防范 演示：木馬的攻擊與手工查殺技術(shù) 信息竊取與防范演練 郵件欺騙與防范演練 探討：防病毒事件應(yīng)急處理流程定制 |
信息安全管理與應(yīng)急響應(yīng) | 1、信息安全管理體系介紹 員工安全意識(shí)與企業(yè)安全管理 社會(huì)工程學(xué)與網(wǎng)絡(luò)欺詐 網(wǎng)絡(luò)釣魚(yú)與金融網(wǎng)絡(luò)詐騙案例 2、建立信息安全管理體系 信息安全管理體系的重要性 如何建立良好的安全管理體系 3 安全響應(yīng)以及安全響應(yīng)團(tuán)隊(duì)的構(gòu)建與管理 應(yīng)急響應(yīng)相關(guān)知識(shí)和案例介紹 常見(jiàn)應(yīng)急預(yù)案講解 網(wǎng)站應(yīng)急預(yù)案 Web安全管理 病毒應(yīng)急預(yù)案 系統(tǒng)安全管理 網(wǎng)絡(luò)應(yīng)急預(yù)案 內(nèi)網(wǎng)安全管理 | 針對(duì)授課內(nèi)容的討論： 探討：信息安全如何管理、如何通過(guò)體系化的方式管理信息安全 探討：如何防范網(wǎng)絡(luò)詐騙，個(gè)人隱私和企業(yè)用戶(hù)信息保護(hù)措施 探討：應(yīng)急響應(yīng)團(tuán)隊(duì)建設(shè)與工作實(shí)踐探討 探討：安全管理制度制定與執(zhí)行力探討 |
信息安全最新標(biāo)準(zhǔn)和技術(shù)介紹 | 最新信息安全標(biāo)準(zhǔn)介紹 ISO/IEC 27001 27002 ISO/IEC 20000 Control Objectives for information and related Technology(COBIT) ITIL V3 ISO/IEC 25999 信息安全等級(jí)保護(hù)標(biāo)準(zhǔn) PCI-DSS SOX 404條款 最新信息安全技術(shù)介紹 APT高級(jí)持續(xù)性威脅攻擊 云安全技術(shù)簡(jiǎn)介 大數(shù)據(jù)技術(shù)簡(jiǎn)介 |