文档安全的管理数据恢复黑客攻防风险评估等安全技术讲训班.docVIP

文档安全管理、数据恢复、黑客攻防、风险评估等安全技术培训班主办单位：中国企业培训网　? 中培管理咨询时间地点：学员对象：政府、部队和企业、公司的信息系统主管（CIO）和信息安全主管（CSO）、信息系统管理员或网络管理员；网络或安全系统集成商、电信等服务提供商、金融、证券等服务提供商、对网络信息安全感兴趣的IT人员费　　用： 3500 元/位培训时间:2012年3月10日--3月13日 (9日报到)　 培训地点：珠海培训时间:2012年3月27日--3月30日 (26日报到)　培训地点：北京培训时间:2012年4月23日--4月26日（22日报到） 培训地点：深圳培训时间:2012年5月28日--5月31日（27日报到） 培训地点：上海·大连培训时间:2012年6月27日—6月30日（26日报到） 培训地点：重庆·北京 培训时间:2012年7月25日—7月28日（24日报到） 培训地点：昆明·青岛 培训费用：每人3500元（含培训费、考试费、证书费、资料费、午餐），食宿统一安排，费用自理。注：请学员带一寸彩照2张—背面注明姓名，身份证复印件一张。（此课程可提供内训平台）。培训对象：政府、部队和企业、公司的信息系统主管（CIO）和信息安全主管（CSO）、信息系统管理员或网络管理员；网络或安全系统集成商、电信等服务提供商、金融、证券等服务提供商、对网络信息安全感兴趣的IT人员。培训方式：学习采用人手一机，实机操作，注重案例教学和应用操作实训。考核认证培训结束经考核成绩合格者获得：1、《专业技术人才知识更新工程培训证书》（653证书）。该证书可作为专业技术人员职业能力考核的证明，以及专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。2、《全国信息化工程师证书》。课程大纲：网络安全事件回放以及黑客攻击的手段和方法黑客攻击的步骤和典型的攻击方式黑客各种网络踩点特征分析和防范措施口令破解和嗅探、缓冲区溢出攻击、Dos/DDoS攻击、木马后门攻击、基于认证的入侵、漏洞利用攻击的网络异常特征分析和防范ARP病毒、DNS劫持欺骗攻击等多种攻击的网络异常数据包分析网络系统安全扫描和渗透测试的原理网络钓鱼原理和检测分析脚本入侵无arp欺骗，终极会话劫持技术服务器的网络僵尸DDoS攻击欺骗的艺术信息收集及嗅探基于命令的入侵企业文档安全管理实现文档安全管理概述单位内部信息安全状况分析内部人员违规特征常见不安全因素文档安全管理实现人员组织管理用户角色和权限管理身份识别磁盘安全系统构建完整内部安全管理体系平台安全策略文件安全策略设备安全策略文件透明加解密文件访问控制文件外发管理存储介质清除工具安全审计文档安全管理策略网络安全架构设计和网络安全设备的部署网络安全现状及网络安全体系架构介绍内网安全架构的设计与安全产品的部署漏洞扫描设备的配置与部署防火墙的配置与部署IDS、IPS、UTM的配置与部署内网安全监控和审计系统的配置与部署IPSec VPN与SSL VPN的配置与部署内网安全监控和审计系统的配置IPSec VPN与SSL VPN的配置Watchguard UTM的配置与部署加密、解密技术与网上银行案例分析常见密码学的频率攻击、生日攻击、中间人攻击的详细分析网上银行数字证书、U盾、通讯协议的安全性分析网上银行系统安全隐患及其防范储户端防窃密的安全防范方法通过PKI实现信息的保密性、完整性和可用性等本地与互联网邮件截获、内容分析演练PGP加密邮件、敏感文件、虚拟磁盘技术试验破解一次口令令牌来分析伪随机技术储户端增强防窃密技术演示PKI系统构建和证书的发放企业VPN的部署和应用主机操作系统和应用服务器系统安全加固Windows账号和密码的安全措施Windows文件系统的加密和访问控制Windows注册表的安全防护和检测Windows异常行为的审核追踪功能Windows系统中查杀后门木马技术Web网站SQL注入、跨站点脚本攻击技术原理和防范手段Web服务器漏洞评估和分析Web应用程序漏洞扫描和评估配置注册表保护操作系统的安全使用系统提供的监控工具审核对注册表和系统文件的违规操作系统进程和服务端口的检查和分析Web网站跨站点脚本漏洞联网攻击实验Web网站SQL注入攻击获得控制权实验Web应用程序漏洞检测分析实验风险评估概述与要素与风险评估方法工具业务连续性管理的特点业务连续性管理程序业务连续性和影响分析编写和实施连续性计划业务连续性计划框架业务连续性计划的检查、维护和重新分析BS7799管理体系概述企业BS7799建立过程与策略ITIL概述风险评估软件安全检测操作MBSAMRAST评估小型企业安全案例某OA系统风险评估实例由病毒木马造成的主机网络异常诊断和分析恶意代码传播和入侵手段全面汇总恶意代码传播和感染的线索发现手段高隐藏性植入代码的检测机制深入监测恶意代