授课时间

培训内容

第一天

上午

黑客最佳攻击路线分析及防御概述
当前黑客技术动态、国际、国内入侵案例
黑客入侵谋略及路线、黑客攻击目标汇总
反入侵与反跟踪技术应用

下午

黑客网络攻击与远程控制
网络攻击知识概述：网络层协议安全问题分析
黑客攻击常用的网络漏洞讲解、网络漏洞防范技术汇总
网络层防御知识总结、学员工作和实验疑难问题解答

第二天

上午

目标主机系统攻击与防御
基础知识讲解：主机系统攻击现状分析
Windows安全现状分析、Unix安全现状分析
黑客攻击常用的主机漏洞讲解、主机漏洞防范技术汇总

下午

应用层攻击与防御
基础知识讲解：应用系统攻击现状分析
黑客攻击常用应用层漏洞讲解、应用层漏洞防范技术汇总

第三天

上午

集团公司全真模拟网络攻击渗透及防御分析
分配白帽子渗透测试目标：渗透测试战术小组讨论
实施安全评估渗透测试、白帽子渗透测试技能考核
渗透测试成果点评

下午

集团公司信息安全体系建设
基础知识讲解：业界流行防火墙原理讲解
典型防火墙部署案例汇总、业界流行VPN原理讲解
典型IDS/IPS部署案例汇总、应急响应流程分析

第四天

上午

典型VPN部署案例汇总、路由器、交换机安全加固讲解
防御体系建设实验环节、主机系统安全防护建设

下午

基础知识讲解：WINDOWS系统加固要点、UNIX系统加固要点
入侵检测与应急响应
基础知识讲解：IDS/IPS原理讲解

第五天

上午

集团公司信息安全体系建设、应用层系统安全加固
基础知识讲解：数据库系统加固要点
WEB系统加固要点、全面病毒防御要点

下午

漏洞扫描及安全评估
基础知识讲解：
漏洞扫描系统使用要点、集团内部安全评估流程

第六天

上午

安全审计及防信息泄密体系建设
基础知识讲解：安全审计实施知识要点
典型安全审计系统部署方案、典型防信息泄密体系部署方案

下午

搭建局域网、认识扫描器、一次完整的入侵
基于认证的入侵、基于服务器软件漏洞的入侵
本地提权类漏洞/用户交互类漏洞/远程溢出漏洞

第七天

上午

基于木马的入侵、文件传输与文件隐藏技术
扫描隐藏技术、入侵隐藏技术、留后门与请脚印
基础知识/盘载操作系统简介、ERD Commander
Windows PE、安全解决方案

下午

防火墙技术、批处理命令简介
在批处理文件中使用参数与组合命令
管道命令、综合利用的实例s