APP滲透測(cè)試

課程名稱：APP滲透測(cè)試
課程目標(biāo)：
隨著網(wǎng)絡(luò)化和社會(huì)信息化程度越來(lái)越高,個(gè)人信息安全問(wèn)題越來(lái)越嚴(yán)重。本課程從個(gè)人信
息的內(nèi)容談起,介紹了網(wǎng)絡(luò)時(shí)代個(gè)人信息的主要內(nèi)容,分析了個(gè)人信息泄露的主要危害、
成因及途徑,探討了具體的防范措施,對(duì)網(wǎng)絡(luò)時(shí)代個(gè)人信息保護(hù)具有一定參考價(jià)值。
適用學(xué)員：從事集團(tuán)客戶維護(hù)人員、客戶端銷(xiāo)售、VIP營(yíng)銷(xiāo)的社區(qū)經(jīng)理、客戶經(jīng)理、寬帶
后臺(tái)支撐（市場(chǎng)、后臺(tái)、增值服務(wù)等線條）。
課程設(shè)計(jì)：
|授課課時(shí): |0.5——2天 |
|授課條件： |學(xué)員必須具有基本的通信技術(shù)基礎(chǔ)知識(shí) |
|內(nèi)容摘要： | |
| |一、網(wǎng)絡(luò)信息安全 |
| |1、個(gè)人信息安全案例 |
| |2、企業(yè)信息安全案例 |
| |3、網(wǎng)絡(luò)攻擊的發(fā)展過(guò)程 |
| |4、網(wǎng)絡(luò)攻擊的特點(diǎn) |
| |二、移動(dòng)互聯(lián)網(wǎng)威脅分析 |
| |1、終端層面 |
| |病毒 |
| |木馬 |
| |蠕蟲(chóng) |
| |網(wǎng)絡(luò)釣魚(yú) |
| |身份偽冒 |
| |DDOS攻擊 |
| |竊取隱私 |
| |非授權(quán) |
| |遠(yuǎn)程控制 |
| |網(wǎng)絡(luò)層面 |
| |接入網(wǎng)非法竊聽(tīng) |
| |用戶身份仿冒 |
| |服務(wù)濫用占用帶寬 |
| |破壞數(shù)據(jù)和信令完整性 |
| |非授權(quán)定位 |
| |業(yè)務(wù)層面 |
| |非法訪問(wèn)業(yè)務(wù) |
| |非法訪問(wèn)數(shù)據(jù) |
| |拒絕服務(wù)攻擊 |
| |垃圾信息的泛濫 |
| |不良信息的傳播 |
| |個(gè)人隱私和敏感信息的泄露 |
| |內(nèi)容版權(quán)濫用 |
| |移動(dòng)互聯(lián)網(wǎng)安全框架 |
| |1、終端安全 |
| |身份認(rèn)證功能 |
| |對(duì)各種業(yè)務(wù)應(yīng)用訪問(wèn)控制能力 |
| |網(wǎng)絡(luò)安全 |
| |3GPP安全機(jī)制 |
| |3GPP2安全機(jī)制 |
| |應(yīng)用安全 |
| |WAP安全機(jī)制 |
| |定位業(yè)務(wù)安全機(jī)制 |
| |移動(dòng)支付業(yè)務(wù)安全機(jī)制 |
| |垃圾短信息的過(guò)濾機(jī)制 |
| |DRM標(biāo)準(zhǔn) |
| |從產(chǎn)業(yè)鏈角度保障移動(dòng)互聯(lián)網(wǎng)信息安全 |
| |用戶 |
| |設(shè)備制作商 |
| |運(yùn)營(yíng)商 |
| |政府 |
| | |
| |四、APP滲透測(cè)試 |
| |1、滲透測(cè)試思路 |
| |2、模擬器安裝 |
| |3、fiddler安裝與使用 |
| |4、安卓滲透實(shí)例演示 |
| |5、xposed框架使用 |
| | |
| |五、移動(dòng)電腦信息安全 |
| |1、病毒≠木馬 |
| |2、網(wǎng)絡(luò)蠕蟲(chóng)綜述 |
| |3、案例：利用Unicode漏洞 |
| |4、蠕蟲(chóng)與溢出 |
| |5、防范網(wǎng)絡(luò)蠕蟲(chóng)病毒 |
| | |
| |六、可能泄露個(gè)人信息的途徑 |
| |1、人為販賣(mài)信息 |
| |2、手機(jī)泄露 |
| |3、PC電腦感染 |
| |4、網(wǎng)站漏洞 |
| |5、APP安裝 |
| |6、插件與控件漏洞 |
| | |
| |七、運(yùn)營(yíng)商手機(jī)信息安全解決方案 |
| |1、技術(shù)專(zhuān)利 |
| |2、電信安全手機(jī) |
| |3、加密芯片 |
| |4、加密通信原理 |
| |5、雙域隔離工作原理 |
| | |
| |八、設(shè)備廠商手機(jī)信息安全解決方案 |
| |1、行業(yè)終端安全體系 |
| |2、終端安全體系構(gòu)成 |
| |3、通用終端OS安全功能一直在完善 |
| |4、行業(yè)終端安全解決方案 |
| |5、雙系統(tǒng)解決方案 |
| |6、端管云一體化 |
| | |
| |九、網(wǎng)路信息安全法 |
| |1、國(guó)外網(wǎng)絡(luò)信息立法情況 |
| |2、中國(guó)的網(wǎng)絡(luò)信息安全法關(guān)于個(gè)人部分 |
| |3、國(guó)內(nèi)外信息核對(duì) |
| | |
| |實(shí)驗(yàn) |
| |實(shí)驗(yàn)環(huán)境搭建 |
| |安卓ROOT |
| |安卓應(yīng)用的基本構(gòu)造 |
| |安卓應(yīng)用攻擊概覽 |
| |數(shù)據(jù)存儲(chǔ)與數(shù)據(jù)安全 |
| |服務(wù)器端攻擊 |
| |客戶端攻擊——靜態(tài)分析技術(shù) |
| |客戶端攻擊——?jiǎng)討B(tài)分析技術(shù) |
| |安卓惡意軟件 |
| |針對(duì)安卓設(shè)備的攻擊 |
|授課語(yǔ)言： |中文 |

駱飛老師的其它課程