《IT網(wǎng)絡(luò)安全與攻防及技術(shù)趨勢(shì)》

IT網(wǎng)絡(luò)安全與攻防及技術(shù)趨勢(shì)
課程背景
近年來(lái)，我國(guó)互聯(lián)網(wǎng)蓬勃發(fā)展，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)用水平不斷提高，成為推動(dòng)經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步的巨大力量。與此同時(shí)，網(wǎng)絡(luò)和業(yè)務(wù)發(fā)展過(guò)程中也出現(xiàn)了許多新情況、新問(wèn)題、新挑戰(zhàn)，尤其是當(dāng)前網(wǎng)絡(luò)安全問(wèn)題頻發(fā)、網(wǎng)絡(luò)安全立法系統(tǒng)性不強(qiáng)、及時(shí)性不夠和立法規(guī)格不高，物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等新技術(shù)新應(yīng)用、數(shù)據(jù)和用戶(hù)信息泄露等的網(wǎng)絡(luò)安全問(wèn)題日益突出。未來(lái)，我國(guó)將不斷加強(qiáng)網(wǎng)絡(luò)安全依法管理、科學(xué)管理，更加重視新技術(shù)新應(yīng)用安全問(wèn)題，促進(jìn)移動(dòng)互聯(lián)網(wǎng)應(yīng)用生態(tài)環(huán)境優(yōu)化，加速構(gòu)建網(wǎng)絡(luò)安全保障體系，推動(dòng)網(wǎng)絡(luò)安全相關(guān)技術(shù)和產(chǎn)業(yè)快速發(fā)展。
本課程通過(guò)教師講解、案例分析、小組討論、互動(dòng)等授課方式，給學(xué)員帶來(lái)全新的認(rèn)識(shí)和思考角度，讓網(wǎng)絡(luò)安全技術(shù)的學(xué)習(xí)變得妙趣橫生。整個(gè)課程主要先讓大家認(rèn)識(shí)什么是網(wǎng)絡(luò)安全，網(wǎng)絡(luò)攻擊的方法，并了解網(wǎng)絡(luò)安全技術(shù)的起源和發(fā)展現(xiàn)狀、目前的最新研究成果等，再由網(wǎng)絡(luò)攻擊過(guò)渡到現(xiàn)實(shí)生活中企業(yè)如何在系統(tǒng)開(kāi)發(fā)階段就加入安全要素，使學(xué)員深刻理解軟件安全的現(xiàn)實(shí)運(yùn)用。然后講解物聯(lián)網(wǎng)安全對(duì)互聯(lián)網(wǎng)安全的影響。最后以啟發(fā)性的形式，讓大家了解人工智能、大數(shù)據(jù)在未來(lái)應(yīng)用的領(lǐng)域以及可能出現(xiàn)的新技術(shù)和產(chǎn)品。
課程將通過(guò)大量的案例分析，介紹國(guó)內(nèi)外對(duì)于網(wǎng)絡(luò)安全這門(mén)技術(shù)的應(yīng)用和深入情況，使學(xué)員在理解了網(wǎng)絡(luò)安全這一概念后思維能夠從理論性的闡述中逐漸聯(lián)系實(shí)際應(yīng)用，以此全面了解網(wǎng)絡(luò)安全，使之貼合，做到理論和實(shí)際能緊密聯(lián)系，有效運(yùn)用。
課程特點(diǎn)
授課形式：理論講解+案例分析+小組討論+互動(dòng)答疑
突出理論特點(diǎn)，注重知識(shí)理解、案例分析與小組討論，其中理論講解60%，案例分析30%，討論10%。
課程收益
詳細(xì)了解網(wǎng)絡(luò)安全的概念、起源和發(fā)展現(xiàn)狀。
詳細(xì)了解網(wǎng)絡(luò)攻擊的方式和方法。
詳細(xì)了解軟件安全和惡意軟件問(wèn)題。
詳細(xì)了解物聯(lián)網(wǎng)安全。
掌握網(wǎng)絡(luò)安全的最新研究成果及未來(lái)應(yīng)用的領(lǐng)域，以及可能出現(xiàn)的新技術(shù)和產(chǎn)品。
具備從網(wǎng)絡(luò)空間安全視角看待行業(yè)未來(lái)的發(fā)展的能力，理解網(wǎng)絡(luò)空間安全在行業(yè)運(yùn)用中的關(guān)鍵。
課程模式
中文教學(xué)、面授
理論講解
案例分析
互動(dòng)式答疑
受眾對(duì)象
IT行業(yè)人員
管理支持組織中復(fù)雜工作、重要工作的人員
希望提升自身職業(yè)能力的人員、其他對(duì)網(wǎng)絡(luò)安全感興趣的人員
時(shí)間安排
系統(tǒng)學(xué)習(xí)1天（6小時(shí)）
課程過(guò)程中的案例分析
具體案例包括：網(wǎng)絡(luò)層攻擊案例、工控網(wǎng)攻擊案例、計(jì)算機(jī)病毒攻擊案例、網(wǎng)絡(luò)內(nèi)容攻擊案例、熊貓燒香、棱鏡門(mén)、五眼聯(lián)盟、CIH病毒、身份盜竊、網(wǎng)絡(luò)釣魚(yú)、蜜罐、蜜網(wǎng)、仿生攻擊、APT攻擊等
授課教師
蘆效峰，北京郵電大學(xué)網(wǎng)絡(luò)空間安全學(xué)院副教授，軟件安全中心副主任
EXIN認(rèn)證云計(jì)算專(zhuān)家
課程內(nèi)容
IT網(wǎng)絡(luò)安全與攻防及技術(shù)趨勢(shì)
第一章網(wǎng)絡(luò)安全基礎(chǔ)
本節(jié)要點(diǎn)：介紹網(wǎng)絡(luò)安全知識(shí)架構(gòu)，時(shí)長(zhǎng)1.5小時(shí)
網(wǎng)絡(luò)安全架構(gòu)
網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全的目標(biāo)
網(wǎng)絡(luò)安全機(jī)制
網(wǎng)絡(luò)安全威脅
網(wǎng)絡(luò)安全技術(shù)
防火墻
入侵檢測(cè)
數(shù)據(jù)庫(kù)安全
企業(yè)網(wǎng)絡(luò)安全技術(shù)
網(wǎng)絡(luò)攻擊及入侵（入侵防御系統(tǒng)防護(hù)）
鏈路負(fù)載均衡（多鏈路控制器）
安全區(qū)域劃分和隔離（防火墻）
移動(dòng)辦公接入（SSLVPN網(wǎng)關(guān)）
各類(lèi)應(yīng)用安全防護(hù)（WEB防火墻、數(shù)據(jù)庫(kù)安全審計(jì)、動(dòng)態(tài)口令認(rèn)證系統(tǒng)）
第二章網(wǎng)絡(luò)攻擊常見(jiàn)形式
本節(jié)要點(diǎn)：網(wǎng)絡(luò)攻擊的方法，時(shí)長(zhǎng)1.5小時(shí)
網(wǎng)絡(luò)攻擊基礎(chǔ)
攻擊分類(lèi)
攻擊流程
防御技術(shù)
網(wǎng)絡(luò)攻擊手段
口令竊取?
欺騙攻擊??
缺陷和后門(mén)攻擊???
SQL注入
認(rèn)證失效???
協(xié)議缺陷?
第三章軟件安全在企業(yè)中的應(yīng)用
本節(jié)要點(diǎn)：軟件安全在IT行業(yè)信息系統(tǒng)的應(yīng)用，時(shí)長(zhǎng)1.5小時(shí)
惡意軟件情況
計(jì)算機(jī)病毒及分類(lèi)
蠕蟲(chóng)
木馬
后門(mén)
勒索軟件
軟件安全技術(shù)如何在企業(yè)應(yīng)用
軟件開(kāi)發(fā)生命周期
威脅模型
軟件安全設(shè)計(jì)原則
微軟安全開(kāi)發(fā)生命周期
第四章物聯(lián)網(wǎng)安全
本節(jié)要點(diǎn)：物聯(lián)網(wǎng)安全及對(duì)互聯(lián)網(wǎng)安全的影響，時(shí)長(zhǎng)1小時(shí)
物聯(lián)網(wǎng)安全+人工智能網(wǎng)絡(luò)仿生攻擊
智能家庭漏洞
智慧醫(yī)療攻擊缺陷
智慧教育的攻擊點(diǎn)等
智能家居、工業(yè)控制系統(tǒng)、車(chē)聯(lián)網(wǎng)等新興技術(shù)產(chǎn)業(yè)面臨嚴(yán)峻網(wǎng)絡(luò)安全威脅
第五章 攻防技術(shù)進(jìn)展與未來(lái)發(fā)展趨勢(shì)
本節(jié)要點(diǎn)：攻擊新技術(shù)及人工智能，時(shí)長(zhǎng)0.5小時(shí)
最新攻擊技術(shù)
人工智能與網(wǎng)絡(luò)安全
機(jī)器學(xué)習(xí)
大數(shù)據(jù)安全
個(gè)人數(shù)據(jù)資產(chǎn)保護(hù)
個(gè)人信息保護(hù)
課程總結(jié)

蘆效峰老師的其它課程