pkav第二期培训课件.pptVIP

PKAV第二期培训课件

课程导入网络安全的时代背景与挑战全球威胁现状网络安全威胁呈现多样化、智能化、持续化趋势。根据最新统计，全球网络攻击事件同比增长超过38%，勒索软件、APT攻击和供应链攻击成为主要威胁形式。中国网络安全态势我国面临严峻的网络安全形势，关键基础设施成为攻击重点。国家持续加强网络安全能力建设，攻防演练常态化，安全人才需求激增。培训目标

第一章网络安全基础知识回顾网络协议基础深入理解TCP/IP协议栈是网络安全的基石。TCP/IP四层模型包括应用层、传输层、网络层和链路层，每一层都有独特的安全考量。HTTP与HTTPS的区别在于传输加密，HTTPS通过SSL/TLS协议确保数据传输的机密性与完整性。常见攻击类型DDoS攻击：分布式拒绝服务攻击SQL注入：数据库查询漏洞利用XSS跨站脚本：注入恶意客户端代码CSRF跨站请求伪造：利用用户身份安全防护原则纵深防御、最小权限、默认拒绝是网络安全防护的三大核心原则。

网络安全攻防的攻与防攻击者视角攻击流程通常包括侦察、武器化、投递、利用、安装、命令控制和目标达成七个阶段。常用工具包括KaliLinux、CobaltStrike、Empire等攻击平台。防御者视角防御体系包括预防、检测、响应、恢复四个环节。技术手段涵盖防火墙、IDS/IPS、EDR、SIEM等安全产品，构建纵深防御体系。攻防博弈攻防对抗是动态博弈过程，攻击