2012年渗透测试与安全加固实践应用课程简介.pdfVIP

渗透测试与安全加固实践课程培训 —实践应用、实战对抗 咨询电话：021 ——用心做事，国内最可靠的信息安全培训服务商！ PDF 文件使用 pdfFactory Pro 试用版本创建 一、 前言 随着网络技术的发展，在政府、电力、金融、教育、能源、通信、制造等行业的企业网络应用日趋普遍，规模也日渐扩 大。在各个公司企业网络中，网络结构越来越复杂，各种网络维护工作也极为重要，一旦网络出现问题，将会影响公司或企 业的正常运作，并给公司或企业带来极大的损失。 在各种网络维护工作中，网络安全维护更是重中之重。各种网络安全事件频频发生，不时见诸于报纸头条和网络新闻， 大型企业公司的网络也逃不过被攻击的命运。网络安全保障着网络的正常运行，避免因攻击者入侵带来的可怕损失。 为了保障网络的安全，网络管理员往往严格地规划网络的结构，区分内部与外部网络进行网络隔离，设置网络防火墙， 安装杀毒软件，并做好各种安全保护措施。然而绝对的安全是不存在的，潜在的危险和漏洞总是相对存在的。 面对越来越多的网络攻击事件，网络管理员们采取了积极主动的应对措施，大大提高了网络的安全性。恶意的入侵者想 要直接攻击一个安全防御到位的网络，看起来似乎是很困难的事情。于是，网络渗透攻击出现了。 对于大型的网络主机服务器群组，攻击者往往不会采取直接的攻击手段，而是采用一些迂回渐进式的攻击方法，长期而 有计划地逐步渗透攻击进入网络，并完全控制整个网络，这就是网络渗透攻击。 攻击者要直接通过设置森严的网络关卡进入网络是不可能的，然而无论怎么样设置网络，总会有一些或大或小的安全缺 陷或漏洞。而攻击者所做的，就是在一个看似安全的网络上，找到一个小缺口，然后一步一步地将这些缺口扩大，扩大，再 扩大，最终导致整个网络安全防线的失守，掌控整个网络的权限。 对网络管理员来说，网络上的某个小小的安全缺陷，就好似一个微不足道的蚁穴，然而忽略了对它的重视，最终的结 果将十分可怕，它将会引发整个网络安全防御堤坝的全面崩塌。因此，作为网络管理员，完全有必要了解甚至掌握网络渗