課程介紹：

本次課程通過搭建一線企業(yè)信息安全場景環(huán)境，讓每位學員在環(huán)境中實踐，通過“從工作中來，到工作去”的課程設計理念，從正反兩方面再現信息安全實戰(zhàn)技術，正方即紅方學員開展正面的安全巡檢，重點講解如何進行脆弱性識別，如何運用安全配置最佳實踐對信息系統(tǒng)進行安全加固；反面的是，黑方學員現場模擬黑客精密的犯罪過程，深入了解黑客入侵的思路和方法，提高在日常工作中深入開展安全檢測工作的能力；紅方學員再次充當應急響應技術人員，信息系統(tǒng)遭受到黑客入侵后，如何從主機、設備、應用的日志記錄來發(fā)現黑客的行蹤、入侵方式和攻擊手段，實現快速反應，將損失降低到最低。

課程大綱: 

一、分項課程—安全域防護信息安全實踐基礎與真實案例回顧
網絡安全域劃分原理與實踐
安全域隔離與訪問控制
企業(yè)網絡安全規(guī)劃中經常犯的錯誤分析
企業(yè)網絡運行維護中遇到的安全問題分析
金融系統(tǒng)網絡安全架構案例剖析
DOS及DDOS類攻擊的安全防護
網絡單元信息的收集
安全設備與工具
DNS系統(tǒng) 的安全防護

案例場景：
行業(yè)單位網絡架構缺陷與安全域案例練習
企業(yè)網絡端口掃描和漏洞掃描案例分析
企業(yè)網絡安全評估實踐練習
企業(yè)ARP攻擊現象分析與防治案例分析
二、分項課程—Web入侵安全防護掃描與探測
暴力破解
應用系統(tǒng)與數據庫安全最新攻防動態(tài)
企業(yè)中應用系統(tǒng)與數據庫安全隱患分析
企業(yè)中應用系統(tǒng)安全評估方法和流程
WEB系統(tǒng)安全評估實踐練習
數據庫安全漏洞利用及企業(yè)常見隱患分析
提權攻擊的安全防護

案例場景：
網站入侵和應急響應案例演練
網站安全加固案例演練
網站木馬植入過程分析與查殺實踐練習
黑客利用數據庫漏洞攻擊過程重現與分析
數據庫安全評估實踐練習
三、綜合場景—WEB攻防與滲透測試技術（電子商務系統(tǒng)安全防御綜合實踐演練）電子商務系統(tǒng)崗位實踐基礎及安全概覽
1、SQL注入入侵分析與防范實踐
2、跨站入侵分析與防范實踐
3、CSRF高級腳本入侵分析與防范實踐
4、高級釣魚入侵分析與防范實踐
5、日志系統(tǒng)搭建與入侵痕跡分析
6、安全運行監(jiān)控實踐
四、綜合場景—WEB攻防與滲透測試技術（交互類網站安全防御綜合實踐實踐演練）社交網站基礎原理及使用練習
1、社區(qū)網站SQL注入入侵分析與防范實踐
2、社區(qū)網站跨站入侵分析與防范實踐
3、社區(qū)網站WEB程序安全防御方案部署實踐
4、社區(qū)網站安全運行監(jiān)控實踐
五、綜合場景—WEB攻防與滲透測試技術（企業(yè)郵件系統(tǒng)安全防御綜合實踐演練）企業(yè)郵件系統(tǒng)基礎原理及搭建實踐
1、郵件系統(tǒng)跨站獲取登錄信息入侵分析與防范實踐
2、郵件系統(tǒng)跨站獲取帳號密碼入侵分析與防御實踐
3、郵件系統(tǒng)WEB程序安全防御方案部署實踐
4、郵件系統(tǒng)安全運行監(jiān)控實踐
六、綜合場景—WEB攻防與滲透測試技術（企業(yè)門戶網站安全防御綜合實踐演練）企業(yè)門戶網站搭建與應用講解