主講老師: 孫增輝（培訓費：2-2.5萬元/天）
工作背景：
Oracle 數據庫 DBA認證SAS 數據分析高級程序員認證Hadoop大數據及數據分析講師
主講課程：
《大數據與使用sas做數據挖掘》《數據挖掘》《使用python做數據分析》《信息安全》《Oracle 數據庫管理》《SAS 數據分析 從入門到精通》《Spark數據分析》《...
信息安全課程大綱詳細內容
課程分類： 信息安全
課程目標：
課程對象：相關的技術人員、管理人員、運維人員
課程時間：5天
第1天 | |
主題 | 信息安全概述 |
大綱 | 信息保護的重要性 信息安全的演變 合理的安全投資 安全方法論 建立一個安全計劃 不可能的工作 最薄弱的環(huán)節(jié) 戰(zhàn)略與戰(zhàn)術 業(yè)務流程與技術控制 |
主題 | 風險分析 |
大綱 | 風險定義 攻擊的種類 惡意移動代碼 高級持續(xù)性滲透攻擊AFT 手動攻擊 風險風險 |
主題 | 遵循標準、法律和法規(guī) |
大綱 | 信息安全標準 信息安全及相關技術控制目標 國際標準化組織 影響安全專家的法規(guī) 注意義務 隱私和安全規(guī)章 支付卡行業(yè)數據安全標準 影響信息安全專家的法律 黑客法律 電子通信法律 其他性質法律 |
主題 | 安全設計原則 |
大綱 | CIA三元組和其他模型 機密性 完整性 可用性 其他概念 防御模型 棒棒糖模型 洋蔥模型 可信區(qū)域 網絡防御最佳實踐 安全的物理環(huán)境 密碼保護啟動 密碼保護CMOS 禁止USB和CD引導 加固操作系統(tǒng) 保持補丁更新 使用防病毒掃描程序 使用防火墻軟件 安全的網絡共享權限 使用加密 保護應用程序 系統(tǒng)備份 實施ARP中毒防御 建立計算機安全防御計劃 |
主題 | 安全策略、標準、流程和指南 |
大綱 | 安全策略 安全策略制定 安全策略參與者 安全策略閱讀對象 策略種類 框架 安全意識 安全意識的重要性 意識計劃的目標 執(zhí)行 對供應商執(zhí)行的策略 對員工執(zhí)行的策略 基于軟件的執(zhí)行 安全策略主題示例 可接受的使用策略 計算機策略 網絡策略 數據隱私策略 數據完整性策略 人事管理策略 安全管理策略 物理安全策略 安全標準 安全指南 安全流程 持續(xù)維護 |
主題 | 安全組織 |
大綱 | 角色和職責 安全職位 安全事件響應小組 安全管理服務 安全委員會、指導委員會、董事會 與人力資源的相互關系 |
主題 | 身份認證和授權 |
大綱 | 身份認證 用戶和密碼 基于證書的認證 擴展認證協議 生物識別 額外使用的認證 授權 用戶授權 基于角色的授權 訪問控制列表 基于規(guī)則的授權 符合標準 |
第2天 | |
主題 | 非結構化數據安全 |
大綱 | 結構化數據與非結構化數據 靜態(tài)的、傳輸中的以及使用中的 保護非結構化數據的途徑 數據庫 應用程序 網絡 計算機 存儲 打印到現實世界的數據 保護非結構化數據的新途徑 數據丟失防護 |
主題 | 信息權限管理 |
大綱 | 概述 從加密演變到IRM IRM技術細節(jié) IRM技術的構成 架構 離線 非結構化數據格式 IRM技術入門 創(chuàng)建分類 用戶供應 權限分配 保護內容 分發(fā)內容 安裝配置IRM客戶端 身份認證 授權 權限檢索和存儲 內容訪問和權限調用 訪問審計和報表 權限撤銷 |
主題 | 加密 |
大綱 | 加密簡史 早期編碼 現代的代碼 對稱秘鑰加密 公鑰加密算法 公鑰基礎設施 結構和功能 CA的層次 證書的模板和注冊 撤銷 角色分離 交叉認證 遵循標準 |
主題 | 存儲安全 |
大綱 | 存儲安全的演化 現代存儲安全 存儲基礎設施 存儲網絡 陣列 服務器 管理通道 數據風險 風險整治 機密性風險 完整性風險 可用性風險 最佳實踐 分區(qū) 陣列 服務器 員工 異地數據存儲 |
主題 | 數據庫安全 |
大綱 | 常用的數據庫安全概念 理解數據庫安全的層次 服務器級安全 網絡級安全 操作系統(tǒng)安全 理解數據庫級安全 數據庫管理安全 數據庫角色和權限 對象級安全 使用其他數據庫對象的安全 使用應用程序安全 應用程序級安全性的限制 支持互聯網應用程序 數據庫備份與恢復 確定備份約束 確定恢復需求 數據庫備份的類型 保持服務器更新 數據庫審計與監(jiān)控 審查審計日志 數據庫監(jiān)控 |
主題 | 網絡安全設計 |
大綱 | 安全的網絡設計簡介 可接受的風險 網絡的安全設計 設計合適的網絡 安全的成本 性能 可用性 安全性 無線對邊界的影響 遠程訪問注意事項 內部安全實踐 內部網、外部網 出站過濾 遵循的標準 |
主題 | 網絡設備安全 |
大綱 | 路由器和交換機基線配置 MAC地址、IP地址、ARP TCP/IP協議 集線器 交換機 路由器 網絡加固 安裝補丁 交換機安全實踐 訪問控制列表 禁用多余服務 管理實踐 互聯網消息控制協議 反欺騙及源路由 日志 |
???????????????????????????????????第3天 | |
主題 | 防火墻 |
大綱 | 概述 防火墻的發(fā)展路程 應用控制 防火墻的必備功能 防火墻的核心功能 防火墻的附加功能 防火墻設計 防火墻的優(yōu)勢和劣勢 防火墻部署 |
主題 | 虛擬專用網 |
大綱 | VPN的工作原理 VPN協議 IPSec 認證頭?HA 封裝安全載荷ESP AH和ESP比較 點對點隧道協議 二層隧道協議 遠程訪問VPN的安全 認證過程 客戶端配置 客戶端網絡環(huán)境 離線客戶活動 站到站VPN的安全 |
主題 | 無線網絡的安全性 |
大綱 | 視頻安全性基礎知識 射頻知識安全效益 第一層的俺去解決方案 數據鏈路層的無線安全功能、缺陷和威脅 果殼中的數據鏈路 數據鏈路層的漏洞和威脅 封閉系統(tǒng)的SSID和MAC過濾和協議過濾 內置藍牙網絡數據鏈路的安全和威脅 無線漏洞和緩解 有線側漏 流氓接入點 錯誤配置接入點 無線釣魚 客戶端隔離 無線網絡的強化措施和建議 無線安全標準 臨時秘鑰完整性協議和計算器，模式CBC-MAC協議 無線入侵檢測和預防 無線網絡定位和安全網關 |
主題 | 入侵檢測和入侵防御系統(tǒng) |
大綱 | IDS的概念 威脅類型 第一代的IDS 第二代的IDS IDS的種類及檢測模型 基于主機的IDS 基于網絡的IDS 異常檢測模型 應該使用什么類型的IDS IDS的特點 IDS終端用戶界面 入侵防御系統(tǒng)（IPS） IDS管理 IDS日志和警報 IDS部署注意事項 IDS微調 IPS部署計劃 安全信息和事件管理 數據聚合 分析 操作界面 |
主題 | 網絡電話和程控交換機的安全 |
大綱 | 背景 VoIP部件 呼叫控制 語音和媒體網關和網守 多會議單元 硬件終端 軟件終端 呼叫和聯絡中心組建 語音信箱系統(tǒng) VoIP的漏洞及對策 老生常談、故伎重演：原始黑客 漏洞和攻擊 協議 安全性：系統(tǒng)集成商和VoIP托管 PBX 破解PBX 保護PBX |
主題 | 操作系統(tǒng)安全模型 |
大綱 | 操作系統(tǒng)安全模型 底層協議是不安全的 訪問控制列表 強制訪問控制與自主訪問控制 經典安全模型 Bell-LaPadula模型 Biba模型 Clark-wilson模型 標簽 參考監(jiān)視器 參考監(jiān)視器的概念 Windows安全參考監(jiān)視器 可信計算 操作系統(tǒng)安全的國際標準 通用標準 通用標準的起源 通用標準部分 保護配置文件和安全目標 通用標準存在的問題 |
主題 | Unix安全 |
大綱 | 初始化安裝 保護unix系統(tǒng) 減少攻擊面 安裝安全軟件 配置安全設置 保持軟件更新 把服務器放入網絡區(qū)域 加強身份驗證流程 需要強有力的的密碼 采用其他密碼方式 限制系統(tǒng)的物理訪問 現實中管理的數量和管理員特權 備份系統(tǒng) 訂閱安全列表 符合標準 |
????????????????????????????????????第4天 | |
主題 | Windows操作系統(tǒng)安全 |
大綱 | 確保windows操作系統(tǒng)的安全性 禁用windows系統(tǒng)服務項目和刪除軟件 安全配置剩余軟件 使用組策略來管理設置 計算機策略 用戶策略 安全配置和分析 組策略 安裝安全軟件 應用程序白名單 定期安裝系統(tǒng)補丁 將網絡劃分為信任區(qū)域 屏蔽和過濾對服務的訪問 減輕欺詐端口的影響 加強認證過程 要求、促進和訓練用戶使用高強度的密碼 使用密碼代替品 應用技術和物理控制保護接入點 修改windows身份驗證系統(tǒng)的默認設置 限制管理員的數量以及特權 需要管理員權限訪問文件和注冊表的應用程序 權限提升的需要 程序員作為管理員 要求管理員使用runas 活動目錄域體系結構 邏輯安全邊界 基于角色的管理 基于角色的安全配置方法 遵循標準 |
主題 | 保護基礎設施服務 |
大綱 | 電子郵件 協議的缺陷及應對措施 垃圾郵件及垃圾郵件控制 惡意軟件及惡意軟件控制 Web服務器 攻擊的類型 Web服務器的保護 DNS服務器 安裝補丁 阻止未經許可的區(qū)域傳輸 DNS緩存污染 代理服務器 HTTP代理 FTP代理 直接映射 POP3代理 HTTP連接 反向代理 |
主題 | 虛擬機和云計算 |
大綱 | 虛擬機 保護管理程序 保護客機操作系統(tǒng) 保護虛擬存儲器 保護虛擬網絡 云計算服務類型 云計算的安全效益 安全考慮 云計算風險和補救 |
主題 | 移動設備的安全性 |
大綱 | 移動設備風險 設備風險 應用程序風險 移動設備安全 內置的安全功能 移動設備管理 數據丟失防護 |
主題 | 安全的應用程序設計 |
大綱 | 安全開發(fā)生命周期 應用程序安全實踐 安全培訓 安全開發(fā)基礎設施 安全要求 安全設計 威脅建模 安全編碼 安全代碼審查 安全測試 安全穩(wěn)定 安全發(fā)布管理 相關補丁監(jiān)控 安全事件響應 決策繼續(xù) Web應用程序安全 SQL注入 表單和腳本 CookIE和會話管理 一般攻擊 Web應用程序安全結論 客戶端應用程序安全 運行權限 應用程序管理 與操作系統(tǒng)安全的集成 應用程序更新 遠程管理安全 實施遠程管理的原因 使用web界面進行遠程管理 驗證基于web的遠程管理 自定義遠程管理 |
主題 | 編寫安全軟件 |
大綱 | 安全漏洞：原因及防御 緩沖區(qū)溢出 整數溢出 跨站點腳本 SQl注入 白名單和黑名單 |
主題 | J2EE安全 |
大綱 | Java和J2EE概述 Java語言 對JVM的攻擊 J2EE架構 認證和授權 協議 |
第5天 | |
主題 | Windows??.net安全 |
大綱 | .net的核心安全功能 .net中的應用程序級安全 |
主題 | 控制應用程序行為 |
大綱 | 基于網絡的應用程序控制 訪問控制面臨的問題 應用程序可見度 控制應用程序通信 基于計算機的應用程序控制 應用程序白名單軟件 應用程序安全控制 |
主題 | 安全操作管理 |
大綱 | 溝通和報告 變更管理 合法使用之法 行政安全 管理措施 問責控制 緊跟時事 事件影響 |
主題 | 災難恢復、業(yè)務連續(xù)性、備份及高可用性 |
大綱 | 災難恢復 業(yè)務連續(xù)性計劃 業(yè)務連續(xù)性計劃的4個組成部分 第三方供應商的問題 認知培訓計劃 備份 傳統(tǒng)備份方法 非傳統(tǒng)備份方案和前沿方法 備份策略 高可用性 自動冗余方法 手動冗余 遵循標準 |
主題 | 事件響應和取證分析 |
大綱 | 事件響應 事件檢測 響應控制 恢復和重新開始 評估和改進 取證 法律要求 取證采集 證據分析 在事件響應中遵循法律 是否聯系執(zhí)法 爭取保全 報名和特權問題 |
主題 | 物理安全性 |
大綱 | 資產分類 物理脆弱性評估 建筑 計算機設備和外圍設備 文檔 記錄和設備 選擇安全的站點位置 便利性 采光 臨近其他建筑物 靠近執(zhí)法和應急響應點 射頻和無線傳輸攔截 公共設備可靠性 建造和挖掘 保護資產：鎖和入口控制 物理入侵檢測 閉路電視 警報器 |
