网络攻防培训方案.docxVIP

网络攻防培训方案 一、学习目的 网络安全目的：保护计算机、网络系统的硬件、软件及其系统中的数据， 使之不因偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续可 靠正常地运行，使网络服务不中断。 本次学习目的：希望通过本次学习，了解一些最基本的网络攻击的原理与 技术，熟悉使用一些主流的攻击工具，并能够针对这些基本的攻击发现安全漏 洞、找到应对措施。 二、培训原则 为了强化培训的实际效果，培训原则是：联系实际、学以致用。注重突出 培训工作的操作性、实用性和有序性。 三、培训对象 培训对象是：信息学院大一、大二对网络安全及攻防有兴趣的学生。 四、对象来源 信息学院大一、大二学生。 五、学习方式 为了使培训目的和培训效果实现统一，主要采取的方式有讲授法、演示法、 研讨法和案例研究法等。 坦白说，对于培训我们没有任何经验，我们也是抱着互相学习的态度，所 以难免会有一些不如意，非常欢迎大家能够指出缺点和给出意见。我想，除了 培训本身之外，更重要的是给大家提供了一个交流的机会，激起大家学习信息 安全技术的热情。 1 六、学习内容 一些常见的技术性手段： WEB?安全介绍-常见漏洞 ?1、注入（SQL、系统命令） ?2、XSS?跨站 ?3、上传 ?4、源代码泄露 ?5、网站编辑器（FCK?editor、Eweb?editor） ?6、数据库备份（网站后台） WEB?安全介绍-WEB?后门