课程定位

通过理论、案例、行业应用与实践结合，学习信息安全测试与防护；相关实验限获得授权的靶场、测试系统和合规环境，不针对未授权目标实施。

学习收获

• 学习信息安全基础。
• 熟悉协议安全攻击与防御技术。
• 学习操作系统安全测试与防护。
• 学习应用系统安全测试与防护。
• 了解其他安全攻防及防护技术。

课程特色

• 采用理论实践结合、案例行业应用穿插、专题讨论和分组研究等教学方式。
• 实验涉及协议抓包、系统与Web测试、数字证书及DVWA、SQLi-Labs等靶场安装部署和练习，按授权范围实施。

课程模块

安全基础信息概述网络安全法规简介

• 信息安全等级保护制度简介
• 信息安全基本元素
• 信息安全服务与安全机制
• 攻防基础概念和理论知识
• 网络安全渗透测试标准介绍
• 网络攻击的路径及流程
• 网络安全防御技术概览

协议安全攻击与防御技术OSI/RM协议模型各层层安全分析

• 数据传输过程细化分解
• 数据封装及分片技术详解
• 网络层相关技术安全分析
• IP/ICMP/ARP等协议攻击与防御
• 传输层相关技术安全分析
• TCP/UDP协议攻击与防御
• 应用层相关技术安全分析
• DHCP/DNS/FTP/TELNET等协议攻击与防御
• 常用网络数据包结构及工作原理分析
• 网络数据报文捕获与分析技术
• 网络数据包构建、播发及验证技术
• 网络数据报文监听技术LAB:利用Wireshark、tcpdump等协议分析工具实现数据包捕获分析
• LAB:按需实现数据报文构建、播发及验证分析
• LAB：网络监听技术测试

操作系统安全攻击与防御技术Windows系统安全攻防相关

• 账户安全性
• 密码安全性
• 安全相关策略分析
• 文件系统安全性
• 系统日志的分类及审计
• Windows域环境相关安全技术
• Windows安全相关命令
• Linux系统安全攻防相关
• 账户安全性
• 密码安全性
• 文件系统安全性
• 系统日志的分类及审计
• Linux安全相关命令
• 操作系统安全相关实践
• 信息收集技术
• 端口扫描技术
• 系统漏洞扫描技术
• 系统漏洞利用
• LAB：nmap等扫描工具的使用测试
• LAB：nessus、openvas等漏洞扫描技术测试
• LAB: 基于MSF的漏洞检测及攻击技术测试
• LAB：基于MSF的各类payload荷载生成测试
• LAB：常见CVE漏洞利用测试

应用系统安全攻击与防御技术数据库管理系统安全

• MSSQL安全性简介
• MYSQL安全性简介
• 中间件安全基础
• Apache安全性简介
• IIS安全性简介
• Tomcat安全性简介
• Web安全相关技术
• HTTP协议技术分析
• 暴力破解
• SQL注入漏洞
• 文件包含漏洞
• XSS漏洞
• 文件上传漏洞
• 应用系统安全相关实践
• web漏洞扫描与利用
• Web目录遍历
• WebShell与一句话木马
• LAB：awvs、owasp zap等web扫描工具的使用测试
• LAB：Burpsuite、fiddler等web列举、分析、攻击工具测试
• LAB：SQL注入测试
• LAB：XSS、cookie、CSRF等攻击测试
• LAB: webshell及一句话木马测试

其它安全攻击与防御技术其它攻击技术

• 物理攻击技术
• 社会工程学攻击技术
• 密码攻击技术
• 无线认证攻击技术
• 提权技术
• 内网渗透技术
• 其它防护技术
• 数据安全性防护措施
• 传输安全性防护措施
• PKI/CA体系架构
• LAB：社工工具应用测试。
• LAB：密码攻击工具测试
• LAB：无线口令攻击测试
• LAB：木马挂载技术测试
• LAB：操作系统提权测试
• LAB：nc、lcx等内网穿透测试
• LAB：数据安全性防护测试
• LAB：传输安全性防护测试
• LAB：数字证书体系架构规划部署与实施测试
• LAB：数字证书应用场景测试

安全测试环境介绍及练习Web安全测试靶场介绍

• Web安全测试靶场练习
• 常见综合类靶机介绍
• 综合渗透环境练习LAB：Lanmp、Wamp环境搭建
• LAB：DVWA、SQLi-Labs等靶机实验环境的安装、部署与使用测试

师资信息

拟邀赵、袁、刘、贺四位老师中的相关师资，具体人选与分工以当期正式通知为准，不代表共同授课。以下为各候选人的既往经历，年资、证书与项目各归本人。 赵老师 中国信息安全测评中心特聘安全研究员，工信部网络安全技能大赛专家，擅长课程：网络攻防、渗透测试、漏洞挖掘、应用安全、逆向分析、木马病毒、主机数据库安全测试加固、安全编程，项目经历有贵阳大据及网络安全攻防演练，全国网络安全攻防大赛个人第三名/团队第一，湖北移动2020CTF集训-逆向（4天）、某部队2020-CTF集训-PWN+逆向(5天)/攻防渗透+web（5天）、广西电网2020CTF集训提高班（15天）、广西国税2020竞赛集训-逆向、网络空间安全精英集训营201908（讲师代表/技术评委）、中国电建网络安全集训等。 袁老师 信息安全架构设计、体系规划、12年网络工作经验，8年讲师经验，曾就职于天津电信，神州数码公司；国家注册信息安全专家（CISSP和CISP）。 刘老师 高级技术专家，长期致力于病毒与恶意代码的分析、研究与反制技术。对操作系统内核，人工智能，逆向分析,漏洞分析及利用等有一定的造诣，多次承担、参与国家项目，并曾经长期承担安管中心等机构的一些恶意代码分析工作。 贺老师 信息安全与IT服务管理领域专家, 持有CISP,NISP，初级等级保护测评师证书，网络规划设计师，NSACE讲师，并取得中国信息安全测评中心颁发的CISI讲师资格;中国计算机学会会员，拥有15年IT工作经验, 9年信息安全实践经验。 涉及WEB管理，系统管理,网络管理,IT治理与服务管理,信息安全与风险管理,等级保护测评项目,项目管理，渗透测试，信息产品安全管理，白盒黑盒安全测试等多方面工作。

课程咨询与报名

了解本期课程安排、师资及报名事项，请联系新中华学习网：400-061-6586，也可使用本页下方的报名咨询表。具体开课安排以正式通知为准。

温馨提示：本文内容根据课程内容整理，各模块实际讲授内容由授课老师根据学员情况灵活调整，最终以课堂授课为准。