《信息安全攻防技術(shù)》（2天）

信息安全攻防技術(shù)
課程背景
近年來，我國互聯(lián)網(wǎng)蓬勃發(fā)展，網(wǎng)絡(luò)規(guī)模不斷擴大，網(wǎng)絡(luò)應(yīng)用水平不斷提高，成為推動經(jīng)濟發(fā)展和社會進步的巨大力量。與此同時，網(wǎng)絡(luò)和業(yè)務(wù)發(fā)展過程中也出現(xiàn)了許多新情況、新問題、新挑戰(zhàn)，尤其是當(dāng)前網(wǎng)絡(luò)安全問題頻發(fā)、網(wǎng)絡(luò)安全立法系統(tǒng)性不強、及時性不夠和立法規(guī)格不高，物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等新技術(shù)新應(yīng)用、數(shù)據(jù)和用戶信息泄露等的網(wǎng)絡(luò)安全問題日益突出。未來，我國將不斷加強網(wǎng)絡(luò)安全依法管理、科學(xué)管理，更加重視新技術(shù)新應(yīng)用安全問題，促進移動互聯(lián)網(wǎng)應(yīng)用生態(tài)環(huán)境優(yōu)化，加速構(gòu)建網(wǎng)絡(luò)安全保障體系，推動網(wǎng)絡(luò)安全相關(guān)技術(shù)和產(chǎn)業(yè)快速發(fā)展。
本課程通過教師講解、案例分析、小組討論、互動等授課方式，給學(xué)員系統(tǒng)的講解信息安全知識，帶來全面的認(rèn)識和思考，讓信息安全技術(shù)的學(xué)習(xí)變得妙趣橫生。整個課程主要先讓大家認(rèn)識什么是信息和信息安全，網(wǎng)絡(luò)攻擊的方法，并了解網(wǎng)絡(luò)安全技術(shù)的起源和發(fā)展現(xiàn)狀、目前的最新研究成果等，再由網(wǎng)絡(luò)攻擊過渡到現(xiàn)實生活中企業(yè)如何在系統(tǒng)開發(fā)階段就加入安全要素，使學(xué)員深刻理解軟件安全的現(xiàn)實運用。然后講解攻防技術(shù)新進展。
課程將通過大量的案例分析，介紹國內(nèi)外對于網(wǎng)絡(luò)安全這門技術(shù)的應(yīng)用和深入情況，使學(xué)員在理解了網(wǎng)絡(luò)安全這一概念后思維能夠從理論性的闡述中逐漸聯(lián)系實際應(yīng)用，以此全面了解網(wǎng)絡(luò)安全，使之貼合，做到理論和實際能緊密聯(lián)系，有效運用。
課程特點
授課形式：理論講解+案例分析+小組討論+互動答疑
突出理論特點，注重知識理解、案例分析與小組討論，其中理論講解60%，案例分析30%，討論10%。
課程收益
詳細(xì)了解信息安全、網(wǎng)絡(luò)安全的概念和體系。
詳細(xì)了解網(wǎng)絡(luò)攻擊方法。
詳細(xì)了解網(wǎng)絡(luò)攻擊防御技術(shù)。
詳細(xì)了解軟件安全和惡意軟件安全。
掌握網(wǎng)絡(luò)安全的最新研究成果及未來應(yīng)用的領(lǐng)域，以及可能出現(xiàn)的新技術(shù)和產(chǎn)品。
具備從網(wǎng)絡(luò)空間安全視角看待行業(yè)未來的發(fā)展的能力，理解網(wǎng)絡(luò)空間安全在行業(yè)運用中的關(guān)鍵。
課程模式
中文教學(xué)、面授
理論講解
案例分析
互動式答疑
受眾對象
IT行業(yè)人員
管理支持組織中復(fù)雜工作、重要工作的人員
希望提升自身職業(yè)能力的人員、其他對網(wǎng)絡(luò)安全感興趣的人員
時間安排
系統(tǒng)學(xué)習(xí)2天（12小時）
授課教師
蘆效峰，北京郵電大學(xué)網(wǎng)絡(luò)空間安全學(xué)院副教授，軟件安全中心副主任
EXIN認(rèn)證云計算專家，微軟認(rèn)證專家，CCNA講師
課程內(nèi)容
信息安全攻防技術(shù)
第一章 信息安全基礎(chǔ)
本節(jié)要點：介紹信息安全知識架構(gòu)，時長3小時
信息安全
信息與信息系統(tǒng)
信息安全
網(wǎng)絡(luò)安全
安全威脅
OSI安全體系
安全服務(wù)
安全技術(shù)
安全模型
密碼技術(shù)
對稱加密
非對稱加密
密碼的管理和分配
數(shù)字證書
數(shù)字簽名
DES和RSA混合加密
第二章 網(wǎng)絡(luò)攻擊技術(shù)
本節(jié)要點：網(wǎng)絡(luò)攻擊的方法，時長4小時
網(wǎng)絡(luò)攻擊基礎(chǔ)
攻擊分類
攻擊流程
攻擊目的
數(shù)據(jù)鏈路層攻擊技術(shù)
MAC地址欺騙
網(wǎng)絡(luò)監(jiān)聽
網(wǎng)絡(luò)層攻擊技術(shù)
網(wǎng)絡(luò)層掃描?
IP欺騙攻擊
ICMP攻擊
路由欺騙
ARP欺騙?
傳輸層攻擊技術(shù)
端口掃描???
TCP序號預(yù)測
SYN泛洪???
TCP欺騙
應(yīng)用層攻擊
SQL注入
DNS欺騙
口令攻擊
拒絕服務(wù)攻擊
DDOS
第三章 網(wǎng)絡(luò)安全防御技術(shù)
本節(jié)要點：網(wǎng)絡(luò)攻擊防御的方法，時長3小時
防火墻
防火墻概述
防火墻技術(shù)
防火墻的體系結(jié)構(gòu)
入侵檢測技術(shù)
入侵檢測系統(tǒng)概述
入侵檢測系統(tǒng)的分類及技術(shù)
入侵檢測系統(tǒng)的實施
VPN
概念
功能
隧道技術(shù)
VPN類型
網(wǎng)絡(luò)層VPN：IPsec
應(yīng)用層VPN：SSL
第四章 軟件安全在企業(yè)中的應(yīng)用
本節(jié)要點：軟件安全在IT行業(yè)信息系統(tǒng)的應(yīng)用，時長3小時
軟件安全技術(shù)如何在企業(yè)應(yīng)用
軟件開發(fā)模型
威脅模型
軟件安全設(shè)計原則
微軟安全開發(fā)模型
惡意軟件
病毒
木馬
蠕蟲
僵尸
第五章 攻防技術(shù)新進展
本節(jié)要點：物聯(lián)網(wǎng)安全及對互聯(lián)網(wǎng)安全的影響，時長1小時
物聯(lián)網(wǎng)安全
智能家庭漏洞
智慧醫(yī)療攻擊缺陷
智慧設(shè)備的攻擊點等
智能家居、工業(yè)控制系統(tǒng)、車聯(lián)網(wǎng)等新興技術(shù)產(chǎn)業(yè)面臨嚴(yán)峻網(wǎng)絡(luò)安全威脅
課程總結(jié)

蘆效峰老師的其它課程