企业安全加固实操训练营课程.docxVIP

企业安全加固实操训练营课程

一、课程概述

课程目标：系统化掌握企业安全加固方法论，提升从业人员落地实战能力。

适合对象：

企业运维/安全团队负责人

信息系统管理/安全工程师

IT资产运维人员

课程时长：建议6-8周（每周4-5小时）

二、核心主题

课时1：安全加固基础与原则

理论内容：

企业安全加固工作流程说明

CISP安全服务商资质要求解读

等保国家标准框架解析

实操训练：

基础扫描工具（Nmap/AWR）实操演示

服务器基线核查清单填写演练

课时2：主机系统加固

理论内容：

服务器账号权限审计方法

SSH配置安全增强策略

日志审计策略规划

实操训练：

Linux接入Nessus扫描设备

WebLogic中间件默认口令检查

课时3：网络边界防护

理论内容：

防火墙策略设计原则

路由器/交换机安全配置指标

VPN通道安全验证要点

实操训练：

华为防火墙策略批量导入演练

SYNFlood攻击检测配置模拟

课时4：操作系统安全

理论内容：

Windows系统加固检查清单

Linux内核参数安全调优

应用程序白名单策略

实操训练：

CentOSSELinux配置实战

IIS安全配置基线核查

课时5：数据库加固

理论内容：

关键数据库判停指标

三员分权管理实现方式

敏感数据加密规范

实操训练：

Oracle审计策略调整演示

Redis配置项安全扫描

课时6：中间件安全

理论内容：

To