網(wǎng)絡信息安全

網(wǎng)絡信息安全

課程目標：
本課程將全面介紹現(xiàn)有網(wǎng)絡信息安全防范措施，以網(wǎng)絡協(xié)議的發(fā)展為主線，結(jié)合病毒的
發(fā)展過程來綜合分析。在分析工具上，將介紹多種網(wǎng)絡監(jiān)測工具、常用分析軟件安，注
重理論與實踐相結(jié)合，每介紹一種類型安全攻防，均以實例闡述。
通過對本課程的學習，使學生掌握網(wǎng)絡安全技術的安全問題、加密技術、防火墻技術、
VPN技術、入侵檢測與預警技術、防病毒技術、拒絕服務攻擊、欺騙攻擊、常見的系統(tǒng)漏
洞等安全方面的內(nèi)容。
適用學員：
企業(yè)信息安全主管，參與信息系統(tǒng)審計和管理體系規(guī)劃的人員，提供信息安全咨詢服務
的專業(yè)人員，其他對信息安全全面的知識體系感興趣的人員。具體培訓對象包括：
? 企業(yè)信息安全主管
? 信息安全業(yè)內(nèi)人士
? IT 或安全顧問人員
? IT 審計人員
? 安全設備廠商或服務提供商
? 信息安全類講師或培訓人員
? 信息安全事件調(diào)查人員
? 其他從事與信息安全相關工作的人員（如系統(tǒng)管理員、程序員、保安人員等）
課程設計：
|授課課時: |2天 |
|授課條件： |學員必須具有基本的計算機操作知識 |
|內(nèi)容摘要： | |
| |一、網(wǎng)絡安全對策 |
| |了解IP報頭、TCP頭格式、TCP傳輸原理，理解IP欺騙的原理 |
| |，了解信任關系、TCP序列號預測、使被信任主機喪失工作能|
| |力的一般方法、序列號取樣和猜測方法及IP欺騙的防止。理 |
| |解防火墻概念，采用防火墻的必要性，知道防火墻的構成、 |
| |網(wǎng)絡政策、包過濾。 |
| |二、網(wǎng)絡安全分析和安全策略 |
| |理解網(wǎng)絡安全基礎知識和含義，知道計算機安全的正式分級 |
| |、網(wǎng)絡安全模型結(jié)構、安全服務的層次配置、網(wǎng)絡安全的安 |
| |全策略，了解網(wǎng)絡安全技術現(xiàn)狀，知道Internet上的危險和 |
| |安全缺陷、因特網(wǎng)不安全的原因、TCP/IP協(xié)議的安全缺陷、T|
| |CP/IP協(xié)議常見的攻擊方式。理解TCP/IP協(xié)議各層的安全性，|
| |掌握信息安全技術與網(wǎng)絡安全，知道信息安全模型與主要技 |
| |術、信息安全系統(tǒng)設計原則，會信息安全系統(tǒng)的設計與實現(xiàn) |
| |。 |
| | |
| |三、Unix系統(tǒng)安全 |
| |了解Unix網(wǎng)絡不安全的因素，知道特權軟件的安全漏洞、特 |
| |洛伊木馬的原理，理解Unix系統(tǒng)安全的基本概念、用戶的安 |
| |全、程序員的安全性的設置。知道Unix系統(tǒng)的安全措施、　 |
| |文件系統(tǒng)安全、X Windows的安全性和網(wǎng)絡安全措施。 |
| | |
| |四、Windows 系統(tǒng)安全 |
| |理解Windows |
| |2000環(huán)境配置、安全機制、安全模型，知道Windows 2000已 |
| |知的安全漏洞、如登錄驗證機制漏洞、瀏覽器安全漏洞、IGM|
| |P安全漏洞等。 |
| | |
| |五、Web系統(tǒng)安全 |
| |了解Web結(jié)構、會配置Web服務器、Web瀏覽器、通用網(wǎng)關接口|
| |(CGI)、cookies，知道Web安全性的框架及如何實施Web安全 |
| |框架。了解CGI腳本的安全性、Cookies的安全性和Java的安 |
| |全性。 |
| | |
| |六、加密與認證技術 |
| |了解密碼學的基本概念，理解分組密碼和序列密碼的原理， |
| |知道公鑰密碼體制和常規(guī)信息加密技術，掌握對稱密鑰加密 |
| |體制、非對稱密鑰加密體制及數(shù)字簽名方法，知道RSA公鑰體|
| |制、DES加密算法，知道信息認證技術、消息認證、身份認證|
| |、數(shù)字簽名的概念。 |
| |七、防火墻設計 |
| |了解防火墻基礎知識、防火墻模型與安全策略、防火墻的主 |
| |要組成部分、防火墻的缺陷、防火墻結(jié)構、雙重宿主主機的 |
| |概念及服務方式、知道堡壘主機基礎知識、基本原則，會配 |
| |置和保護堡壘主機，會進行堡壘主機的維護，知道防火墻測 |
| |試的基本方法。 |
| | |
| |八、網(wǎng)絡安全掃描工具 |
| |知道掃描工具的工作原理，了解ISS的功能，會安裝使用SATA|
| |N 軟件包及其他掃描工具，掌握端口掃描中的一些技巧。 |
| | |
| |九、網(wǎng)絡監(jiān)聽及審計監(jiān)測工具 |
| |了解網(wǎng)絡監(jiān)聽基本知識、知道網(wǎng)絡監(jiān)聽定義和網(wǎng)絡監(jiān)聽的作 |
| |用，會系統(tǒng)本身提供的一些工具和常用網(wǎng)絡監(jiān)聽工具及檢測 |
| |和分析工具。 |
| | |
| |十、欺騙攻擊 |
| |了解常見的欺騙攻擊的方法，如IP欺騙、Web欺騙以及DNS欺 |
| |騙。知道它們的欺騙原理以及預防方法。 |
| | |
| |十一、計算機病毒 |
| |了解計算機病毒的特征、分類、破壞行為以及作用原理，對 |
| |幾種常見病毒的源代碼進行分析，知道計算機病毒的預防和 |
| |清除方法。 |
| | |
| |十二、Intranet與VPN |
| |了解Intranet網(wǎng)絡安全結(jié)構，知道Intranet基本概念、Intra|
| |net解決方案的基本結(jié)構、Intranet系統(tǒng)目標及任務、Intran|
| |et的網(wǎng)絡邏輯構成、Intranet網(wǎng)絡拓撲結(jié)構。掌握虛擬專用 |
| |網(wǎng)(VPN)技術、基于PC防火墻的VPN設計。 |
|授課語言： |中文 |

駱飛老師的其它課程