网络安全工程师培训课程表.docx

网络安全工程师培训课程表 日期 内容 主要知识点 演练实验 9 月 15 日 信息安全基础 (上午) 安全模型与结 网络安全定义 网络安全威胁 网络安全模型  实验：使用 Sniffer工具进行TCP/IP分析 实验：扫描工具探测Windows 200管0 理员帐号及 共享 构 ● 网络安全案例分析 网络安全体系结构设计 TCP/IP协议族的安全性分析 实验：系统进程与服务端口的检查和分析 实验：nc的使用 9 月 15 日 ● 常见网络服务FTP、HTTP、SMTP、SNMP、实验：分析原始协议通信过程（FTP、SMTP等） (下午) 协议与服务安 DNS的安全问题分析 实验：SQL注入攻击WEB服务器 9 月 16 日(上午\下午) 全 ● WEB、DNS、EMAIL服务器安全加固 加密技术 数字签名技术 访问控制技术网络安全防范技● PKI技术 术 ● 密码与PKI技术的应用 VPN技术 SSL协议分析与应用 防火墙技术 防病毒技术  实验：利用OutLook发送加密和签名邮件实验：配置安全的WEB 站点 实验：SSH 加密传输与认证实验：PGP 加密和解密文件 实验：用TCPWrapper保护 实验：用SessionWall监视主机活动 9 月 22 日 网络安全管理 ● 入侵监测技术 (上午) 与防范 ● 网络安全管理与安全审计 网络安全防范技术案例分析 实验：软件包过滤防火墙配置 实验：企业版防病毒系统部署实验：IDS 配置 实验：SolarWinds网络安全监控与管理 实验：windows200文0 件安全操作实务 9 月 22 日 数据文件的安 (下午) 全管理 磁盘文件系统基本知识与安全管理 实验:常见文件加密工具软件使用 加密文件系统 实验:常见文件恢复工具软件使用 数据备份与恢复 月 23 日 (上午\下午) 踩点及其对策，利用互联网进行探测，实验：学会利用互联网资源进行踩点 DNS域名探测等 实验：利用nslooku命p 令或类似工具进行域名踩点 扫描技术，包括PingSweep、端口扫描、实验：端口扫描，nmap，supersca，n xscan等 OS类型探测、查点、漏洞扫描，以及相 工具的使用 黑客攻防技术 应的防范对策 实验：Windows基本命令操作，用来查点剖析 ● 嗅探技术及 对策，含共享局域 实验：利用Windows空会话问题查点 网以及交换局域网的嗅探 实验：漏洞扫描，ISS，SolarWind，s 流光工具 破坏性攻击，包括DoS和DDoS 实验：嗅探练习，SnifferPr，o NetXray，Iris 获取访问权攻击，口令破解攻击 实验：IIS攻击演练 实验：口令破解实验，LC4，NAT等工具 获取访问权攻击 网络欺骗攻击、会话劫持攻击、缓冲区溢出攻击、输入验证攻击、恶意代码攻击、针对特 定系统的攻击（拨号网络、无线网络、Windows 2000/N和T UNIX系统） 特权提升攻击，Windows系统常见的特权提升手段 消除痕迹技术，Windows系统和Unix系统的日志审计功能 后门技术，包括常规的远程Shell、隐蔽通道Shell、远程控制、RootKit、端口重定向器、代理跳板、Web脚本后门、Trojans等 月 13 日 黑客攻防技术 Windows200典0 型漏洞攻击 ● IE浏览器典型漏洞攻击 (上午\下午) 剖析（续） IISWeb服务器漏洞攻击，包括ISAPI、printer、idq/ida、Unicode、CGI二次解码漏洞 攻击等 SQL Server s用a 户空口令漏洞攻击 ● SANS最新发布的漏洞TOP20 IISSadmin、d CodeRed、Nimda、Bugbear、Slammer蠕虫攻防技术分析 实验：IIS漏洞攻击实验 实验：后门与木马程序的运行与检测实验：Windows系统安全加固与维护 时间：上午 8:30-11:30 下午 2:00-5:00,上课地点:学院中路 5 号人才大厦 4 楼教室,电话