高级信息安全工程师（四天）完成版.docVIP

PAGE PAGE 3 高级信息安全工程师培训大纲 课程大纲： 一、网络安全事件回放、信息安全最新趋势、攻击者信息收集、物理安全 令人惊悚的信息安全事件 国内外攻防现状 黑客及黑客组织 黑客攻击的步骤和典型的攻击方式 信息安全趋势 黑客各种网络踩点特征分析和防范措施 网络系统安全扫描和渗透测试的原理 物理安全 ? 演示和实验 信息收集与扫描 ? 信息收集及嗅探 ? 欺骗的艺术 ? 社会工程学 ? 基于命令的入侵 ? 物理安全威胁 二、网络故障安全与应急处理预案构建 网络协议深入解析 以太网、IP、ARP、TCP、UDP、应用层协议解析 IP地址深入分析 DDoS攻击原理分析 网络设备安全增强 ARP病毒、DNS劫持欺骗攻击等多种攻击的网络异常数据包分析 无线网络接入点连接性检测、SSID/WEP密钥和配置问题排除和检测 ? 演示和实验 网络协议故障分析 ? DDoS攻击 ? 网络安全配置 ? 基于Sniffer 和Wireshark对网络协议、网络流量、网络异常数据包的具体分析 ? 无线WEP和WAP协议安全配置和分析 第二天 三、网络安全架构设计和网络安全设备部署 网络安全现状及网络安全体系架构介绍 内网安全架构的设计与安全产品的部署 漏洞扫描设备的配置与