易聆科網(wǎng)絡(luò)安全攻防實戰(zhàn)演練（中級）

1.1課程介紹

隨著IT技術(shù)日益發(fā)展，組織IT環(huán)境變得越來越復(fù)雜，更多的安全威脅被揭示出來。很多單位都嘗試通過部署安全產(chǎn)品來保護自己，比如：安裝防病毒網(wǎng)關(guān)、防火墻、入侵防護系統(tǒng)、VPN、訪問控制、身份認證等，這些技術(shù)都很有價值，但同時也帶來了新的問題：極度復(fù)雜！很多入侵事件的發(fā)生并不是組織中安全設(shè)備和產(chǎn)品出現(xiàn)了問題，僅僅是因為運維人員一個參數(shù)配置的錯誤，而導(dǎo)致了所有安全設(shè)備都變成了“馬奇諾防線”。

對于網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機系統(tǒng)進行安全巡檢，及時修補系統(tǒng)中被發(fā)現(xiàn)的安全漏洞和隱患，并針對該漏洞和隱患進行相關(guān)的安全加固和優(yōu)化服務(wù)。當設(shè)備出現(xiàn)異?；蛘卟《?、黑客入侵時，運維工程師將會啟動緊急處理預(yù)案，并通過技術(shù)手段定位問題，尋找對應(yīng)的解決方法，在短時間內(nèi)處理事件、及時補救、消除隱患，才能提高整個系統(tǒng)的安全性。

本課程重點講授Windows/*nix系統(tǒng)、各種常見網(wǎng)絡(luò)服務(wù)（http、FTP、DNS等）以及常見網(wǎng)絡(luò)設(shè)備的安全配置與管理的知識，通過案例分享，解決IT運維人員在工作過程中遇到的各種困惑與難點。幫助組織在信息化建設(shè)過程中提高網(wǎng)絡(luò)安全水平及防護能力。

2.2培訓(xùn)收益

了解并掌握數(shù)據(jù)庫安全技術(shù)

掌握主機安全技術(shù)

了解各種網(wǎng)絡(luò)服務(wù)常見漏洞

掌握黑客攻擊工具的使用

把握黑客入侵思路及方法

2.3培訓(xùn)特色

了解并掌握數(shù)據(jù)庫安全技術(shù)

掌握主機安全技術(shù)

了解各種網(wǎng)絡(luò)服務(wù)常見漏洞

掌握黑客攻擊工具的使用

把握黑客入侵思路及方法

2.4課程大綱

數(shù)據(jù)庫安全技術(shù)

Windows/*nix主機安全

常見網(wǎng)絡(luò)服務(wù)器安全加固

流行攻擊技術(shù)以及攻擊工具實踐

常見網(wǎng)絡(luò)服務(wù)漏洞分析以及攻擊測試

滲透測試流程

2.5培訓(xùn)對象

信息安全管理人員

運維管理人員

IT人員

2.6培訓(xùn)課時

4+N天