網(wǎng)絡安全技術與攻防實戰(zhàn)

培訓方式

專家面授      在線直播      精品錄播

課程信息

課程時長	3天*6小時
面授+直播 +視頻回放	面授 地點時間	北京 5月25-27日	青島 8月28-30日	重慶 11月27-29日
	直播時間	面授同步直播
增值服務	提供視頻回放免費學習一年
學習平臺	PC端：https://it.zpedu.com/     移動端APP：IT云課

培訓背景

隨著全球進入數(shù)字化時代，關鍵信息基礎設施安全保障不僅是國家信息安全保障工作重要的一環(huán)，網(wǎng)絡戰(zhàn)也從傳統(tǒng)作戰(zhàn)的輔助手段變成首選，成為數(shù)字時代下最具可能性的戰(zhàn)爭形式之一。當下網(wǎng)絡安全態(tài)勢之嚴峻，迫切需要國家、行業(yè)及各單位在網(wǎng)絡安全領域具備打硬仗的能力。

傳統(tǒng)網(wǎng)絡安全人才成長，以“白帽子”自身對網(wǎng)絡安全知識的濃厚興趣為驅(qū)動，以自發(fā)迎難而上、擅于多角度切入、創(chuàng)造性解決問題的“極客精神”為引導。因網(wǎng)絡安全領域的高門檻，傳統(tǒng)方式學習成長曲線陡峭，真正成長起來的實戰(zhàn)型人才極為少數(shù)。紅藍對抗演習實為培養(yǎng)實戰(zhàn)型人才的絕佳手段，也是快速檢驗網(wǎng)絡安全人才技能的途徑。

課程簡介

網(wǎng)絡信息安全的時代到來，只有掌握攻防技能的人才，才有登上舞臺的資格。網(wǎng)絡安全行業(yè)的特殊性決定了網(wǎng)絡安全人才除了需要有扎實的理論基礎，更需要有高超的實戰(zhàn)能力，才能應對紛繁復雜的網(wǎng)絡環(huán)境及層出不窮的攻擊手段。中培偉業(yè)特邀行業(yè)網(wǎng)安專家，精心打造了“網(wǎng)絡安全紅藍對抗實戰(zhàn)演練”課程，并在全國實施培訓。

講師多年從事網(wǎng)絡安全教育行業(yè)的深厚積累，形成一套系統(tǒng)完善、可成長度高的培訓知識體系?！拔粗ァ⒀芍馈?，知識體系以“攻防技術”為核心，著眼攻防實戰(zhàn)，緊跟前沿領域，打破網(wǎng)絡安全知識學習壁壘，面向高校和各行業(yè)領域，提供一套快速、有效的網(wǎng)絡安全人才培養(yǎng)解決方案。

培訓對象

? 網(wǎng)絡安全專業(yè)人員；

? 滲透測試人員；

? 安全運維人員；

? 安全顧問和管理人員；

? 學生和研究人員等。

培訓價值

ü 網(wǎng)絡安全專業(yè)人員

網(wǎng)絡安全紅藍對抗是網(wǎng)絡安全專業(yè)人員提升技能和實踐知識的有效方式。它可以幫助他們了解攻擊者的思維方式，熟悉各種攻擊技術，并提高防御和應急響應能力。

ü 滲透測試人員

滲透測試人員通過網(wǎng)絡安全紅藍對抗可以在真實環(huán)境中模擬攻擊行為，提高其滲透測試技能和方法，發(fā)現(xiàn)系統(tǒng)和應用程序的潛在漏洞，并提供改進建議。

ü 安全運維人員

安全運維人員可以通過網(wǎng)絡安全紅藍對抗增強對系統(tǒng)和網(wǎng)絡的安全防護能力。他們可以學習到更好的安全配置和監(jiān)控方法，并能夠應對實際的安全事件和威脅。

ü 安全顧問和管理人員

網(wǎng)絡安全紅藍對抗可以幫助安全顧問和管理人員更好地了解當前的安全風險和威脅，并制定相應的安全策略和規(guī)劃。他們可以通過實踐和模擬攻擊來評估組織的安全能力和應急響應能力。

ü 學生和研究人員

對于對網(wǎng)絡安全感興趣的學生和研究人員來說，網(wǎng)絡安全紅藍對抗可以提供一個實踐的平臺，讓他們在真實場景中學習和研究網(wǎng)絡安全技術和方法。

中培優(yōu)勢

 

老牌機構(gòu)

19年企業(yè)IT培訓經(jīng)驗，30+國內(nèi)外資質(zhì)授權，助力130萬+IT人成長

師資雄厚

認證講師資質(zhì)，教學經(jīng)驗豐富，真實項目實戰(zhàn)，突破瓶頸快提升

通關無憂

5W+精準題庫，官方教材、自研講義、模擬考試等多重通關保障

班型多樣

面授、直播、精品錄播、定制企業(yè)內(nèi)訓，全國循環(huán)開班，隨報隨學

平臺專業(yè)

支持PC、APP端使用，滿足多樣化學習需求，更靈活更便捷

服務保障

社群共學、促學、專家答疑，報名、考試、取證、續(xù)證一站式服務

課程大綱

模塊	內(nèi)容	相關實踐
安全基礎信息概述	? 網(wǎng)絡安全法規(guī)簡介 ? 信息安全等級保護制度簡介 ? 信息安全基本元素 ? 信息安全服務與安全機制 ? 攻防基礎概念和理論知識 ? 網(wǎng)絡安全滲透測試標準介紹 ? 網(wǎng)絡攻擊的路徑及流程 ? 網(wǎng)絡安全防御技術概覽
協(xié)議安全攻擊與防御技術	? OSI/RM協(xié)議模型各層層安全分析 ? 數(shù)據(jù)傳輸過程細化分解 ? 數(shù)據(jù)封裝及分片技術詳解 ? 網(wǎng)絡層相關技術安全分析 ? IP/ICMP/ARP等協(xié)議攻擊與防御 ? 傳輸層相關技術安全分析 ? TCP/UDP協(xié)議攻擊與防御 ? 應用層相關技術安全分析 ? DHCP/DNS/FTP/TELNET等協(xié)議攻擊與防御 ? 常用網(wǎng)絡數(shù)據(jù)包結(jié)構(gòu)及工作原理分析 ? 網(wǎng)絡數(shù)據(jù)報文捕獲與分析技術 ? 網(wǎng)絡數(shù)據(jù)包構(gòu)建、播發(fā)及驗證技術 ? 網(wǎng)絡數(shù)據(jù)報文監(jiān)聽技術	ü LAB:利用Wireshark、tcpdump等協(xié)議分析工具實現(xiàn)數(shù)據(jù)包捕獲分析 ü LAB:按需實現(xiàn)數(shù)據(jù)報文構(gòu)建、播發(fā)及驗證分析 ü LAB：網(wǎng)絡監(jiān)聽技術測試 ü ... ...
操作系統(tǒng)安全攻擊與防御技術	? Windows系統(tǒng)安全攻防相關 ü 賬戶安全性 ü 密碼安全性 ü 安全相關策略分析 ü 文件系統(tǒng)安全性 ü 系統(tǒng)日志的分類及審計 ü Windows域環(huán)境相關安全技術 ü Windows安全相關命令 ? Linux系統(tǒng)安全攻防相關 ü 賬戶安全性 ü 密碼安全性 ü 文件系統(tǒng)安全性 ü 系統(tǒng)日志的分類及審計 ü Linux安全相關命令 ? 操作系統(tǒng)安全相關實踐 ü 信息收集技術 ü 端口掃描技術 ü 系統(tǒng)漏洞掃描技術 ü 系統(tǒng)漏洞利用	ü LAB：nmap等掃描工具的使用測試 ü LAB：nessus、openvas等漏洞掃描技術測試 ü LAB: 基于MSF的漏洞檢測及攻擊技術測試 ü LAB：基于MSF的各類payload荷載生成測試 ü LAB：常見CVE漏洞利用測試 ü ... ...
應用系統(tǒng)安全攻擊與防御技術	? 數(shù)據(jù)庫管理系統(tǒng)安全 ü MSSQL安全性簡介 ü MYSQL安全性簡介 ? 中間件安全基礎 ü Apache安全性簡介 ü IIS安全性簡介 ü Tomcat安全性簡介 ? Web安全相關技術 ü HTTP協(xié)議技術分析 ü 暴力破解 ü SQL注入漏洞 ü 文件包含漏洞 ü XSS漏洞 ü 文件上傳漏洞 ? 應用系統(tǒng)安全相關實踐 ? web漏洞掃描與利用 ? Web目錄遍歷 ? WebShell與一句話木馬	ü LAB：awvs、owasp zap等web掃描工具的使用測試 ü LAB：Burpsuite、fiddler等web列舉、分析、攻擊工具測試 ü LAB：SQL注入測試 ü LAB：XSS、cookie、CSRF等攻擊測試 ü LAB: webshell及一句話木馬測試 ü ... ...
其它安全攻擊與防御技術	? 其它攻擊技術 ü 物理攻擊技術 ü 社會工程學攻擊技術 ü 密碼攻擊技術 ü 無線認證攻擊技術 ü 提權技術 ü 內(nèi)網(wǎng)滲透技術 ? 其它防護技術 ü 數(shù)據(jù)安全性防護措施 ü 傳輸安全性防護措施 ü PKI/CA體系架構(gòu)	ü LAB：社工工具應用測試 ü LAB：密碼攻擊工具測試 ü LAB：無線口令攻擊測試 ü LAB：木馬掛載技術測試 ü LAB：操作系統(tǒng)提權測試 ü LAB：nc、lcx等內(nèi)網(wǎng)穿透測試 ü LAB：數(shù)據(jù)安全性防護測試 ü LAB：傳輸安全性防護測試 ü LAB：數(shù)字證書體系架構(gòu)規(guī)劃部署與實施測試 ü LAB：數(shù)字證書應用場景測試
安全測試環(huán)境介紹及練習	? Web安全測試靶場介紹 ? Web安全測試靶場練習 ? 常見綜合類靶機介紹 ? 綜合滲透環(huán)境練習	ü LAB：Lanmp、Wamp環(huán)境搭建 ü LAB：DVWA、SQLi-Labs等靶機實驗環(huán)境的安裝、部署與使用測試

講師團隊

商老師 23年IT職業(yè)培訓生涯 | 國內(nèi)IT培訓金牌講師

北京工業(yè)大學 計算機科學與技術專業(yè)碩士，23年IT職業(yè)培訓生涯，20000+學時授課經(jīng)歷，國內(nèi)IT培訓金牌講師。擁有CISSP、CISP、ISO27001 Practitioner、PMP、ITIL、CDGA、CCNA、CCNP、MCSE、MCDBA、信息系統(tǒng)項目管理師等國際國內(nèi)IT領域?qū)I(yè)證書。授課過程理論與實踐并重，深入淺出，講課詼諧幽默、氣氛活躍，深受廣大學員好評。

袁老師 中培網(wǎng)絡設備規(guī)劃與設計專家 | 15年講師經(jīng)驗

中培網(wǎng)絡設備規(guī)劃與設計專家，18年網(wǎng)絡工作經(jīng)驗，15年講師經(jīng)驗，曾就職于天津電信，神州數(shù)碼公司。設計了：河北網(wǎng)通項目、中煤集團視頻會議項目、中國銀行項目、吉林省農(nóng)業(yè)銀行網(wǎng)絡改造項目、浙江省檢疫檢驗局項目、中國鐵通項目、河北移動項目、廣東移動等網(wǎng)絡，擅長信息安全加固技術，網(wǎng)絡安全攻防技術，信息安全風險評估技術，IP骨干網(wǎng)技術等，TCP/IP，BGP，MPLS/VPN，MPLST，VPLS，IS-IS，QOS，VPN，VOIP，ATM等技術。教學方面具有豐富的教學經(jīng)驗和實踐經(jīng)驗.曾任職北京安博亞威科技有限公司教學經(jīng)理，首席講師。是cisco認證的CCSI#33236(cisco認證講師)，培養(yǎng)了數(shù)百名CCIE。是CISP授權講師CISI. 被多次聘請到大型公司做技術交流講座如:諾基亞西門子通信技術公司，MOTOROLA通信技術公司，中國航空結(jié)算中心，中國鐵通等，還被邀請到河北移動，廣東移動等公司做網(wǎng)絡優(yōu)化及信息網(wǎng)絡安全加固工作，授課方式靈活，通俗易懂，提倡通過實踐掌握理論。

收費標準

5800元/人（含培訓費、平臺費、資料費、視頻回放、證書、發(fā)票等費用）。

備注：參加面授的學員提供培訓期間的午餐。

我要報名沒有找到合適的課程,請在這里提交您的培訓需求  發(fā)布需求

主題

上課時間

2025年05月25-27日 北京2025年08月28-30日 青島2025年11月27-29日 重慶

參加人數(shù)

費用

聯(lián)系人

先生 女士

單位名稱

部門職務

電話

傳真

手機

郵箱

通信地址

郵編

備注

驗證碼

看不清，請換一張

現(xiàn)在報名

推薦課程