網(wǎng)絡(luò)信息安全

網(wǎng)絡(luò)信息安全

課程目標(biāo)：
本課程將全面介紹現(xiàn)有網(wǎng)絡(luò)信息安全防范措施，以網(wǎng)絡(luò)協(xié)議的發(fā)展為主線，結(jié)合病毒的
發(fā)展過程來綜合分析。在分析工具上，將介紹多種網(wǎng)絡(luò)監(jiān)測工具、常用分析軟件安，注
重理論與實踐相結(jié)合，每介紹一種類型安全攻防，均以實例闡述。
通過對本課程的學(xué)習(xí)，使學(xué)生掌握網(wǎng)絡(luò)安全技術(shù)的安全問題、加密技術(shù)、防火墻技術(shù)、
VPN技術(shù)、入侵檢測與預(yù)警技術(shù)、防病毒技術(shù)、拒絕服務(wù)攻擊、欺騙攻擊、常見的系統(tǒng)漏
洞等安全方面的內(nèi)容。
適用學(xué)員：
企業(yè)信息安全主管，參與信息系統(tǒng)審計和管理體系規(guī)劃的人員，提供信息安全咨詢服務(wù)
的專業(yè)人員，其他對信息安全全面的知識體系感興趣的人員。具體培訓(xùn)對象包括：
? 企業(yè)信息安全主管
? 信息安全業(yè)內(nèi)人士
? IT 或安全顧問人員
? IT 審計人員
? 安全設(shè)備廠商或服務(wù)提供商
? 信息安全類講師或培訓(xùn)人員
? 信息安全事件調(diào)查人員
? 其他從事與信息安全相關(guān)工作的人員（如系統(tǒng)管理員、程序員、保安人員等）
課程設(shè)計：
|授課課時: |2天 |
|授課條件： |學(xué)員必須具有基本的計算機(jī)操作知識 |
|內(nèi)容摘要： | |
| |一、網(wǎng)絡(luò)安全對策 |
| |了解IP報頭、TCP頭格式、TCP傳輸原理，理解IP欺騙的原理 |
| |，了解信任關(guān)系、TCP序列號預(yù)測、使被信任主機(jī)喪失工作能|
| |力的一般方法、序列號取樣和猜測方法及IP欺騙的防止。理 |
| |解防火墻概念，采用防火墻的必要性，知道防火墻的構(gòu)成、 |
| |網(wǎng)絡(luò)政策、包過濾。 |
| |二、網(wǎng)絡(luò)安全分析和安全策略 |
| |理解網(wǎng)絡(luò)安全基礎(chǔ)知識和含義，知道計算機(jī)安全的正式分級 |
| |、網(wǎng)絡(luò)安全模型結(jié)構(gòu)、安全服務(wù)的層次配置、網(wǎng)絡(luò)安全的安 |
| |全策略，了解網(wǎng)絡(luò)安全技術(shù)現(xiàn)狀，知道Internet上的危險和 |
| |安全缺陷、因特網(wǎng)不安全的原因、TCP/IP協(xié)議的安全缺陷、T|
| |CP/IP協(xié)議常見的攻擊方式。理解TCP/IP協(xié)議各層的安全性，|
| |掌握信息安全技術(shù)與網(wǎng)絡(luò)安全，知道信息安全模型與主要技 |
| |術(shù)、信息安全系統(tǒng)設(shè)計原則，會信息安全系統(tǒng)的設(shè)計與實現(xiàn) |
| |。 |
| | |
| |三、Unix系統(tǒng)安全 |
| |了解Unix網(wǎng)絡(luò)不安全的因素，知道特權(quán)軟件的安全漏洞、特 |
| |洛伊木馬的原理，理解Unix系統(tǒng)安全的基本概念、用戶的安 |
| |全、程序員的安全性的設(shè)置。知道Unix系統(tǒng)的安全措施、　 |
| |文件系統(tǒng)安全、X Windows的安全性和網(wǎng)絡(luò)安全措施。 |
| | |
| |四、Windows 系統(tǒng)安全 |
| |理解Windows |
| |2000環(huán)境配置、安全機(jī)制、安全模型，知道Windows 2000已 |
| |知的安全漏洞、如登錄驗證機(jī)制漏洞、瀏覽器安全漏洞、IGM|
| |P安全漏洞等。 |
| | |
| |五、Web系統(tǒng)安全 |
| |了解Web結(jié)構(gòu)、會配置Web服務(wù)器、Web瀏覽器、通用網(wǎng)關(guān)接口|
| |(CGI)、cookies，知道Web安全性的框架及如何實施Web安全 |
| |框架。了解CGI腳本的安全性、Cookies的安全性和Java的安 |
| |全性。 |
| | |
| |六、加密與認(rèn)證技術(shù) |
| |了解密碼學(xué)的基本概念，理解分組密碼和序列密碼的原理， |
| |知道公鑰密碼體制和常規(guī)信息加密技術(shù)，掌握對稱密鑰加密 |
| |體制、非對稱密鑰加密體制及數(shù)字簽名方法，知道RSA公鑰體|
| |制、DES加密算法，知道信息認(rèn)證技術(shù)、消息認(rèn)證、身份認(rèn)證|
| |、數(shù)字簽名的概念。 |
| |七、防火墻設(shè)計 |
| |了解防火墻基礎(chǔ)知識、防火墻模型與安全策略、防火墻的主 |
| |要組成部分、防火墻的缺陷、防火墻結(jié)構(gòu)、雙重宿主主機(jī)的 |
| |概念及服務(wù)方式、知道堡壘主機(jī)基礎(chǔ)知識、基本原則，會配 |
| |置和保護(hù)堡壘主機(jī)，會進(jìn)行堡壘主機(jī)的維護(hù)，知道防火墻測 |
| |試的基本方法。 |
| | |
| |八、網(wǎng)絡(luò)安全掃描工具 |
| |知道掃描工具的工作原理，了解ISS的功能，會安裝使用SATA|
| |N 軟件包及其他掃描工具，掌握端口掃描中的一些技巧。 |
| | |
| |九、網(wǎng)絡(luò)監(jiān)聽及審計監(jiān)測工具 |
| |了解網(wǎng)絡(luò)監(jiān)聽基本知識、知道網(wǎng)絡(luò)監(jiān)聽定義和網(wǎng)絡(luò)監(jiān)聽的作 |
| |用，會系統(tǒng)本身提供的一些工具和常用網(wǎng)絡(luò)監(jiān)聽工具及檢測 |
| |和分析工具。 |
| | |
| |十、欺騙攻擊 |
| |了解常見的欺騙攻擊的方法，如IP欺騙、Web欺騙以及DNS欺 |
| |騙。知道它們的欺騙原理以及預(yù)防方法。 |
| | |
| |十一、計算機(jī)病毒 |
| |了解計算機(jī)病毒的特征、分類、破壞行為以及作用原理，對 |
| |幾種常見病毒的源代碼進(jìn)行分析，知道計算機(jī)病毒的預(yù)防和 |
| |清除方法。 |
| | |
| |十二、Intranet與VPN |
| |了解Intranet網(wǎng)絡(luò)安全結(jié)構(gòu)，知道Intranet基本概念、Intra|
| |net解決方案的基本結(jié)構(gòu)、Intranet系統(tǒng)目標(biāo)及任務(wù)、Intran|
| |et的網(wǎng)絡(luò)邏輯構(gòu)成、Intranet網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。掌握虛擬專用 |
| |網(wǎng)(VPN)技術(shù)、基于PC防火墻的VPN設(shè)計。 |
|授課語言： |中文 |

駱飛老師的其它課程