课程定位

面向网络安全运维测试及研究人员，学习网络安全技术与攻防实战。

学习收获

• 网络安全红蓝对抗是网络安全专业人员提升技能和实践知识的有效方式。它可以帮助他们了解攻击者的思维方式，熟悉各种攻击技术，并提高防御和应急响应能力。
• 渗透测试人员通过网络安全红蓝对抗可以在真实环境中模拟攻击行为，提高其渗透测试技能和方法，发现系统和应用程序的潜在漏洞，并提供改进建议。
• 安全运维人员可以通过网络安全红蓝对抗增强对系统和网络的安全防护能力。他们可以学习到更好的安全配置和监控方法，并能够应对实际的安全事件和威胁。
• 网络安全红蓝对抗可以帮助安全顾问和管理人员更好地了解当前的安全风险和威胁，并制定相应的安全策略和规划。他们可以通过实践和模拟攻击来评估组织的安全能力和应急响应能力。
• 对于对网络安全感兴趣的学生和研究人员来说，网络安全红蓝对抗可以提供一个实践的平台，让他们在真实场景中学习和研究网络安全技术和方法。

课程模块

一、安全基础信息概述 网络安全法规简介

• 信息安全等级保护制度简介
• 信息安全基本元素
• 信息安全服务与安全机制
• 攻防基础概念和理论知识
• 网络安全渗透测试标准介绍
• 网络攻击的路径及流程
• 网络安全防御技术概览

二、协议安全攻击与防御技术

• OSI/RM协议模型各层层安全分析
• 数据传输过程细化分解
• 数据封装及分片技术详解
• 网络层相关技术安全分析
• IP/ICMP/ARP等协议攻击与防御
• 传输层相关技术安全分析
• TCP/UDP协议攻击与防御
• 应用层相关技术安全分析
• DHCP/DNS/FTP/TELNET等协议攻击与防御
• 常用网络数据包结构及工作原理分析
• 网络数据报文捕获与分析技术
• 网络数据包构建、播发及验证技术
• 网络数据报文监听技术

三、操作系统安全攻击与防御技术

• Windows系统安全攻防相关
• 账户安全性
• 密码安全性
• 安全相关策略分析
• 文件系统安全性
• 系统日志的分类及审计
• Windows域环境相关安全技术
• Windows安全相关命令
• Linux系统安全攻防相关
• 账户安全性
• 密码安全性
• 文件系统安全性
• 系统日志的分类及审计
• Linux安全相关命令
• 操作系统安全相关实践
• 信息收集技术
• 端口扫描技术
• 系统漏洞扫描技术
• 系统漏洞利用

四、应用系统安全攻击与防御技术

• 数据库管理系统安全
• MSSQL安全性简介
• MYSQL安全性简介
• 中间件安全基础
• Apache安全性简介
• IIS安全性简介
• Tomcat安全性简介
• Web安全相关技术
• HTTP协议技术分析
• 暴力破解
• SQL注入漏洞
• 文件包含漏洞
• XSS漏洞
• 文件上传漏洞
• 应用系统安全相关实践
• web漏洞扫描与利用
• Web目录遍历
• WebShell与一句话木马

五、其它安全攻击与防御技术

• 其它攻击技术
• 物理攻击技术
• 社会工程学攻击技术
• 密码攻击技术
• 无线认证攻击技术
• 提权技术
• 内网渗透技术
• 其它防护技术
• 数据安全性防护措施
• 传输安全性防护措施
• PKI/CA体系架构

六、安全测试环境介绍及练习

• Web安全测试靶场介绍
• Web安全测试靶场练习
• 常见综合类靶机介绍
• 综合渗透环境练习

适合人群

网络安全专业人员、渗透测试人员、安全运维人员、安全顾问和管理人员、学生和研究人员等

师资信息

专家老师
商老师 | 国家网络技术水平考试教材编委会成员
北京工业大学 计算机科学与技术专业硕士，23年IT职业培训生涯，20000+学时授课经历，国内IT培训金牌讲师。拥有CISSP、CISP、ISO27001 Practitioner、PMP、ITIL、CDGA、CCNA、CCNP、MCSE、MCDBA、信息系统项目管理师等国际国内IT领域专业证书。授课过程理论与实践并重，深入浅出，讲课诙谐幽默、气氛活跃，深受广大学员好评。
袁老师 | 网络设备规划与设计专家
中培网络设备规划与设计专家，18年网络工作经验，15年讲师经验，曾就职于天津电信，神州数码公司。设计了：河北网通项目、中煤集团视频会议项目、中国银行项目、吉林省农业银行网络改造项目、浙江省检疫检验局项目、中国铁通项目、河北移动项目、广东移动等网络，擅长信息安全加固技术，网络安全攻防技术，信息安全风险评估技术，IP骨干网技术等，TCP/IP，BGP，MPLS/VPN，MPLST，VPLS，IS-IS，QOS，VPN，VOIP，ATM等技术。教学方面具有丰富的教学经验和实践经验.曾任职北京安博亚威科技有限公司教学经理，首席讲师。是cisco认证的CCSI#33236(cisco认证讲师)，培养了数百名CCIE。是CISP授权讲师CISI. 被多次聘请到大型公司做技术交流讲座如:诺基亚西门子通信技术公司，MOTOROLA通信技术公司，中国航空结算中心，中国铁通等，还被邀请到河北移动，广东移动等公司做网络优化及信息网络安全加固工作。

课程咨询与报名

了解本期课程安排、师资及报名事项，请联系新中华学习网：400-061-6586，也可使用本页下方的报名咨询表。具体开课安排以正式通知为准。

温馨提示：本文内容根据课程内容整理，各模块实际讲授内容由授课老师根据学员情况灵活调整，最终以课堂授课为准。