1、文档安全管理、数据恢复、黑客攻防、风险评估等安全技术培训班主办单位：中国企业培训网 中培管理咨询时间地点：2012年5月28日至2012年5月31日 在 上海学员对象：政府、部队和企业、公司的信息系统主管（CIO）和信息安全主管（CSO）、信息系统管理员或网络管理员；网络或安全系统集成商、电信等服务提供商、金融、证券等服务提供商、对网络信息安全感兴趣的IT人员费 用： 3500 元/位培训时间:2012年3月10日-3月13日 (9日报到) 培训地点：珠海培训时间:2012年3月27日-3月30日 (26日报到) 培训地点：北京培训时间:2012年4月23日-4月26日（22日报到） 培训地点
2、：深圳培训时间:2012年5月28日-5月31日（27日报到） 培训地点：上海大连培训时间:2012年6月27日6 月30日（26日报到） 培训地点：重庆北京 培训时间:2012年7月25日7 月28日（24日报到） 培训地点：昆明青岛 培训费用：每人3500元（含培训费、考 试费、 证书费、资料费、午餐），食宿统一安排，费用自理。注：请学员带一寸彩照2张背面注明姓名，身份 证复印件一 张。（此 课程可提供内训平台）。培训对象：政府、部队和企业、公司的信息系统主管（CIO ）和信息安全主管（CSO）、信息系 统管理员或网络管理员；网络或安全系统集成商、电信等服 务提供商、金融、证券等服务提供商
3、、对网络信息安全感兴趣的IT人员。培训方式：学习采用人手一机， 实机操作，注重案例教学和应用操作实训。考核认证培训结束经考核成绩合格者获得：1、专业技术人才知识更新工程培 训证书（653证书）。 该证书 可作为专业技术人员职业能力考核的证明，以及专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。2、全国信息化工程师证书。课程大纲：网络安全事件回放以及黑客攻击的手段和方法黑客攻击的步骤和典型的攻击方式黑客各种网络踩点特征分析和防范措施口令破解和嗅探、缓冲区溢出攻 击、 Dos/DDoS攻击、木 马后门攻击、基于认证的入侵、漏洞利用攻击的网络异常特征分析和防范ARP病毒、 DNS劫持欺骗攻击
4、等多种攻击的网络异常数据包分析网络系统安全扫描和渗透测试的原理网络钓鱼原理和检测分析脚本入侵无arp欺 骗，终极会 话劫持技术服务器的网络僵尸DDoS攻击欺骗的艺术信息收集及嗅探基于命令的入侵企业文档安全管理实现文档安全管理概述单位内部信息安全状况分析内部人员违规特征常见不安全因素文档安全管理实现人员组织管理用户角色和权限管理身份识别磁盘安全系统构建完整内部安全管理体系平台安全策略文件安全策略设备安全策略文件透明加解密文件访问控制文件外发管理存储介质清除工具安全审计文档安全管理策略网络安全架构设计和网络安全设备的部署网络安全现状及网络安全体系架构介绍内网安全架构的设计与安全产品的部署漏洞扫描设
5、备的配置与部署防火墙的配置与部署IDS、IPS、UTM的配置与部署内网安全监控和审计系统的配置与部署IPSec VPN与SSL VPN的配置与部署内网安全监控和审计系统的配置IPSec VPN与SSL VPN的配置Watchguard UTM的配置与部署加密、解密技术与网上银行案例分析常见密码学的频率攻击、生日攻 击、中 间人攻击的详细分析网上银行数字证书、U盾、通讯协议 的安全性分析网上银行系统安全隐患及其防范储户端防窃密的安全防范方法通过PKI实现信息的保密性、完整性和可用性等本地与互联网邮件截获、内容分析演 练PGP加密邮件、敏感文件、虚拟磁盘技术试验破解一次口令令牌来分析伪随机技术储户
6、端增强防窃密技术演示PKI系统构建和证书的发放企业VPN 的部署和 应用主机操作系统和应用服务器系统安全加固Windows账号和密码的安全措施Windows文件系统的加密和访问 控制Windows注册表的安全防护和 检测Windows异常行为的审核追踪功能Windows系统中查杀后门木马 技术Web网站SQL 注入、跨站点脚本攻击技术原理和防范手段Web服务器漏洞评估和分析Web应用程序漏洞扫描和评估配置注册表保护操作系统的安全使用系统提供的监控工具审核对注册表和系统文件的违规操作系统进程和服务端口的检查和分析Web网站跨站点脚本漏洞联网攻击实验Web网站SQL 注入攻击获得控制权实验Web应
7、用程序漏洞检测分析实验风险评估概述与要素与风险评估方法工具业务连续性管理的特点业务连续性管理程序业务连续性和影响分析编写和实施连续性计划业务连续性计划框架业务连续性计划的检查、维护 和重新分析BS7799管理体系概述企业BS7799建立过程与策略ITIL概述风险评估软件安全检测操作MBSA&MRAST评估小型企业 安全案例某OA系统风险评估实例由病毒木马造成的主机网络异常诊断和分析恶意代码传播和入侵手段全面汇总恶意代码传播和感染的线索发现手段高隐藏性植入代码的检测机制深入监测恶意代码行为的方法检测监控恶意代码的异常手段汇总计算机病毒机制与组成结构病毒传播和扩散最新技术分析和检测杀毒软件无法查杀
8、的病毒原理分析病毒的高级手工查杀技术和思路线程插入木马、多守护进程木 马、内核 HOOK木马的检测和分析第5代木马在进程、端口、文件、自毁灭木马痕迹的发现技术木马恶意行为的全面监测 病毒感染与手动清除实验病毒手工查杀高级工具使用实验借助工具软件进行病毒的分析及排查（涉及的工具软件：IceSword、 Autoruns、Filemon、Regmon、tcpview、ProcessExplorer、FSBL等）恢复丢失的数据数据恢复的前提条件和恢复的概率恢复已格式化的分区手工恢复FAT和NTFS磁盘格式的文件利用工具恢复已经删除的文件Easy recovery、Final data找回丢失的数据D
9、iskgren找回丢失的分区winhex恢复删除的FAT分区winhex恢复删除的NTFS 分区格式化分区的数据恢复网络故障安全与应急处理预案构建网络故障诊断排除的思路和方法网络和系统常用网络故障诊断工具使用协议分析仪进行故障发现和诊断利用网管系统进行网络故障诊断和排除静态、动态路由及路由协议RIP、 OSPF故障排除无线网络接入点连接性检测、SSID/WEP密钥和配置问题排除和检测VPN网络 的故障 诊断排除和案例分析建立企业总体应急预案及部门应急预案STP、以太网的广播流量、洪泛、VLAN中继协议故障的分析和排除基于Sniffer 和Wireshark对网络协议 、网络流量、网络异常数据包
10、的具体分析无线WEP和WAP协议安全配置和分析软硬件IPSec VPN的配置和故障分析培训师资商宏图 工业和信息化部备案网 络安全高级技术专家、某大学国家CIMS工程技术研究中心客座讲师。赵凤伟 信息安全资深顾问/CISSP 、CISP,先后参与国防科工委如中国核工业研究所、总装情报所、中国航天集团、中国兵器集团等网络安全项目的策划、 执行、后期 维护。蒋老师 资深IT技术专家、信息安全 资深顾问、网 络安全高级培训讲师 、CISSP高级讲师、 CISA高级讲师、网络攻防高级讲师。尹 伟 对系统安全、Web应用安全、网络安全、数据库安全有比较丰富的知识积累。 培 训 回 执 表 （此表复制有效
11、）传真至：广州:020-61968803或上海：021-51083298我单位共 人报名参加 2012年5月28日至 2012年5月31日 在 上海 举办的 文档安全管理、数据恢复、黑客攻防、风险评估等安全技术培训班 高级研修班；单位名称：培训联系人： 联系电话： 联系传真：移动电话： 电子邮箱：参加人数： 人 费用总计： 元参 会 人： 所任职务： 移动电话：参 会 人： 所任职务： 移动电话：参 会 人： 所任职务： 移动电话：广州电话：（020）39971893、61968808 传真号码：（020）61968803联 系 人：赵小姐、张先生 报名邮箱： 参会方式：请您把培训回执表填写好回传，课前一星期您将会收到传真函，包括培训注意事项及详细安排文档生成：http:/
