年度培训计划10580.docVIP

年度培训计划 一、培训目标 能掌握Windows 2000操作系统安全或者Linux操作系统安全；熟悉数据库安全基础，了解安全数据库设计的方法，掌握MySQL数据库安全维护或者Microsoft SQL Server 2000安全维护；熟悉病毒的原理，掌握病毒的防治方法，掌握病毒软件的操作；熟悉防火墙的部署，掌握防火墙产品，熟悉隔离器；掌握扫描器的操作，掌握入侵检测系统的操作；熟悉加密、认证、密钥管理的；熟悉掌握Web应用安全、FTP服务安全、邮件服务安全、远程控制安全、DNS服务安全，并且能够建立安全的网络应用服务；熟悉操作系统审计，了解日志分析方法；熟悉磁盘数据的维护，掌握数据库备份和还原的方法，熟悉操作系统数据的备份和恢复以及局域网数据的备份和恢复。 二、培训要求与培训内容 模块1 操作系统安全 了解操作系统的安全问题，掌握操作系统的安全技术学会操作系统（Windows2000 和 Linux）的安全配置，能够分析并解决操作系统的安全问题操作系统安全基础网络操作系统的基本类型操作系统安全机制网络系统安全等级Windows 2000 操作系统安全Windows 操作系统简介Windows 2000账号安全Windows 2000数据安全Windows 2000网络安全Windows 2000域管理Windows 2000其他安全细节Linux操作系统安全Linux操作系统简介Linux账号安全Linux数据安全Linux网络服务安全Windows 2000 账号管理Windows 2000 账号安全设置Windows 2000 磁盘转换和NTFS安全设置Windows 2000 DFS配置和使用Windows 2000 磁盘转换和NTFS安全设置Windows 2000 DFS配置和使用Windows 2000 活动目录设置Windows 2000 域安全设置Windows 2000注册表配置和保护Windows 2000中应用公钥体系Linux账号安全设置Linux账号监控Linux文件系统转换Linux文件系统安全设置Samba服务安全设置NFS和NIS服务安全设置数据库安全 掌握数据库物理安全和逻辑安全原理，维护数据库安全的手段和工具，典型数据库产品的安全能够进行安全数据库的物理设计和逻辑设计，对典型的数据库产品进行安全配置和维护，掌握数据备份和恢复技术数据库安全基础安全数据库设计MySQL数据库安全Microsoft SQLServer 2000安全 3、培训方式建议 （1） 理论教学：除一般常规课堂教学方式外，部分培训内容可利用多媒体教学工具，结合部分完整案例进行全过程剖析，便于学员完整了解本职业实际工作中的各个环节，达到形象化教学目的。 （2） 技能实训：采用实例操作方式。一名实训指导老师可以带教10名学员。 模块3 病毒分析与防御操作系统、软件、网络的基础知识了解计算机病毒的基本概念,掌握常用杀毒工具的基本操作计算机病毒理论知识传统计算机病毒的分析蠕虫病毒的分析木马病毒的分析具体病毒讨论非PC电子产品病毒防火墙技术和网络隔离器掌握防火墙的体系结构，防火墙的部署方法，网络隔离器原理掌握安装和使用防火墙硬件或软件、安装和配置网络隔离器的技能防火墙的体系结构包过滤器应用级网关电路级网关状态包检查防火墙的部署配置防火墙网络隔离器扫描和入侵检测技术具有tcp/ip、操作系统、网络的基本知识了解漏洞扫描和入侵检测的基本概念，掌握漏洞扫描和入侵检测系统的基本操作扫描器技术扫描器基本原理入侵检测基本概念入侵检测技术介绍Snort入侵检测系统概述数据分析工具使用密码技术应用掌握常见的密码技术和安全应用方式了解SSH、SSL、IPSec等安全技术密码技术密码技术简介密码技术安全应用加密信息的加密保护简介网络加密传输应用数据加密应用认证数据验证应用身份认证应用数据验证工具数字签名工具SSL 1.4 密码管理密钥管理简介密钥管理机制和辅助工具SSH进行安全通信IPSec安全通信加密文件系统应用Office软件加密PGP应用数据验证工具应用数据签名工具应用SSL应用密钥管理辅助工具使用网络应用服务安全技能掌握典型的Web服务器、FTP服务器、邮件服务器、DNS服务器的安全技术原理掌握典型的Web服务器、FTP服务器、邮件服务器、DNS服务器的安全配置方法，掌握远程控制的安全配置Web应用安全FTP服务安全邮件服务安全远程控制安全DNS服务安全安全审计技术了解安全审计技术,掌握安全审计系统配置掌握常用的日志分析工具安全审计技术安全审计的基本概念操作系统的审计与日志Windows 2000操作系统的审计与日志Linux操作系统的审计与日志网络安全审计系统网络安全审计技术具体的网络审计系统网络安全审计系统应用网络安