培训大纲-信息安全知识培训.docVIP

《信息安全知识培训》 【培训目标】 了解信息安全的现状、事件、注意事项等，防止黑客攻击，提升信息安全保护意识及方法技巧。 【培训时长】2天 【培训对象】安全管理员 【培训大纲】 第一天 1 信息安全概述 1.1 信息安全事件 1.2 信息及信息安全 1.3 信息安全发展 1.4 信息安全现状与趋势 2 黑客及黑客攻击 2.1 黑客及黑客组织 2.2 黑客攻击手段 2.2.1 信息收集 2.2.2 暴力破解 2.2.3 利用协议缺陷（DDoS、ARP） 2.2.4 溢出 2.2.5 IPC$ 2.2.6 后门 2.2.7 应用层攻击 （sql注入、跨站脚本、cookie注入） 2.2.8 病毒入侵 2.2.9 社会工程学 2.3 黑客攻击步骤 3 信息探测与获取 3.1 入侵的一般流程 3.2 信息收集与探测 3.3 常见扫描方法及工具介绍 3.4 google hacking信息收集 3.5社会工程及其他 4 密码破解与防护 4.1 密码的攻击手段、密码的破解思路 ?4.2 密码破解的技巧分析 ?4.3 Windows系统的密码破解技术分析、实现及防护 4.5 FTP密码破解 4.6 数据库 4.7 PDF文档 ?4.8 常用应用