网站安全防护与应急处理培训班课程安排表.doc

附件一: 网站安全防护与应急处理培训班课程安排表 模块 内容 演示和实验 网站安全现状与风险分析 ?? Web 安全现状描述 ?? Web 安全风险： 讲解病毒入侵风险、基于Web 的DoS/DDoS 攻击、SQL 注入攻击、跨站脚本攻击、木马攻击、页面篡改攻击、口令破解入侵、网站泄密手段、Cookie 欺骗等二十余种Web 安全风险； ?? Web 安全风险（Dos/DDoS 攻击、SQL 注入攻击、木马攻击、网站泄密、跨站脚本攻击、Cookie 欺骗等）的演示 Web 安全隐患分析 ?? Web 程序设计的逻辑思维隐患 ?? Web 程序代码的安全隐患 ?? Web 和SQL 服务器安全隐患 ?? 操作系统平台安全隐患 ?? Web 程序设计安全隐患演示 ?? 程序代码的安全隐患演示 ?? 服务器安全隐患演示 ?? 操作系统平台安全隐患演示 Web“五防” 能力的分析 与实现 ?? 防止网站被攻击的具体措施 ?? 防止网站被篡改的具体手段 ?? 防止网站被病毒入侵的方法 ?? 防止网站瘫痪的措施 ?? 防止网站被窃密的策略 ?? 提高Web“五防”能力所采用的措 施演示 Web 安全评估 与加固 ?? Web 安全评估具体操作 ?? Web 应用程序漏洞检测 ?? Web 应用系统源代码安全审查 ?? Web 安全功能符合性审查 ?? 配置安全的Web 应用系统 ?? Web