网络安全综合

一、操作系统安全

Windows服务器配置和安全

1、Windows服务器基本配置
2、Active Directory的管理
3、组策略的高级应用
4、文件和打印共享服务器
5、企业内网的升级与维护
6、域名管理和维护
7、Serv-U服务器组建与安全
8、Web服务器的组建与安全
9、CMS、论坛、Blos系统配置
10、Win Web Mail服务器
11、Exchange企业级应用
12、Mssql数据库的管理与维护
13、DHCP服务器组建与安全
14、DNS服务器组建与安全
15、VPN服务器的组建与安全
16、终端服务器的组建与安全
17、SSL服务器的组建与安全
18、聊天和BT服务器的组建
19、WSUS服务器组建与管理
20、服务器整体安全维护与管理

Linux服务器配置与安全

1、RHEL系统基础知识
2、Linux管理基础知识
3、Shell的基本编写方法
4、NFS服务器的组建与安全
5、文件共享与打印服务
6、FTP服务器的组建与安全
7、Apache服务器的组建与安全
8、E-mail服务器的组建与安全
9、Mysql数据库的管理与维护
10、DHCP服务器组建与安全
11、DNS服务器的组建与安全
12、Squid服务器的组建与安全
13、CVS服务器的组建与安全
14、NTP服务器的组建与安全
15、SSH服务与应用
16、VNC服务器的组建与安全
17、Iptables防火墙配置
18、Webmin管理平台应用
19、网络服务监测与性能优化
20、Linux系统与网络安全

二、网络安全


病毒和恶意的查杀与防范


1、计算机病毒的发展史与特征
2、病毒的分类及危害
3、如何防范网络病毒
4、病毒的发展趋势和杀毒软件的介绍
5、病毒分析的方法与步骤
6、恶意软件的查杀实例与建模
7、防毒墙AVP的建设
8、企业网络防火墙的防毒功能的应用
9、反病毒技术
(1)手动清除rose病毒
(2)利用SREng调整修复你系统
(3)通用病毒清除方法-sc.exe,netsvc.exe的使用
(4)通用病毒清除方法-killbox,IceSword,tips:如何反注册dll文件

企业级防火墙架设与管理


1、常见防火墙与基本知识
2、基于C/S级防火墙的应用
3、防火墙系统的设计与建设
4、网络访问过滤与系统监视
5、实时通信与P2P的监视与限制
6、DMZ区域的组建与维护
7、DMZ资源的高级配置与应用
8、利用防火墙架设虚拟专用网络
9、防火墙的入侵检测系统
10、防火墙的日常管理与维护
11、其他防火墙的应用实例
12、常见企业级防火墙的选型与应用


入侵检测与入侵响应系统


1、入侵检测系统基础
2、常见的网络威胁与危害
3、Snort系统的基本应用
4、中央控制台系统的使用
5、入侵检测系统的规则编写
6、调整与减少误报
7、入侵检测系统的升级与维护
8、入侵检测系统与防火墙的联动
9、常见入侵检测系统产品与选型

网络安全技术实战


1、网络安全概述
2、黑客文化的概述
3、常见的攻击步骤解析
4、常用的网络安全工具
5、常见的漏洞利用分类
6、网络常见的攻击手段
7、口令破解攻击与防御
8、网络扫描高级技术
9、木马和后门的攻击防范
10、攻击训练营的环境搭建
11、数据库系统的攻击防范
12、针对操作系统的攻击与防范
13、针对网络服务器的攻击与防范
14、针对网络硬件的攻击与防范
15、DDos攻击分析与防御方法
16、数据泛洪与压力测试
17、SQL注入攻击与防范
18、网站跨站漏洞攻击与防范
19、文件上传漏洞攻击与防范
20、Webshell的使用方法
21、网络提权与渗透技术
22、缓冲区溢出
23、堆栈溢出基本知识
24、ShellCode的编写方法


三、TCP/IP与Sniffer


TCP/IP详解

1、概述
2、链路层
3、IP：网际协议
4、ARP
5、ICMP
6、PING
7、Traceroute
8、IP选路
9、UDP
10、广播和组播
11、DNS
12、TFTP
13、TCP传输控制协议
14、TCP连接的建立与终止
15、TCP的交互数据流
16、TCP成块数据流
17、TCP超时重传
18、TCP坚持定时器
19、TCP保活定时器


Sniffer

1、Sniffer作用和工作原理
2、Sniffer的实现和使用
3、利用Sniffer监控网络性能
4、利用Sniffer解决网络故障与问题
5、数据和协议分析
6、针对Sniffer的防范
7、不同的Sniffer程序的使用实例


四、思科安全

1、AAA
2、ACS服务器
3、RADIUS
4、边界路由器
5、访问列表
6、CBAC
7、IDS
8、安全安例
9、认证代理
10、VPN
11、IPSEC概述
12、IPSEC网络框架

五、企业风险评估与高级维护

加密与PKI应用平台系统架设


1、加密算法原理及示例
2、PGP实现电子邮件的加密
3、加密-数字信封-完整性验证-数字签名-数据加解密及身份认证流程
4、PKI系统与基本知识
5、PKI系统结构
6、CA系统及认证证书
7、PKI与数字签名技术
8、证书安全应用系统
9、PKI/CA设计与规则
10、应用安全支撑平台
11、PKI的常规应用实例
12、SSI/APP应用安全改造
13、PKI在电子商务的应用实例
14、PKI在电子政务的应用实例

反入侵的技术
1、网络入侵取证的常见方法
2、电子邮件取证与跟踪
3、计算机取证标准化的操作规程
4、网络安全审计系统的应用
5、数据文件的恢复与反恢复
6、网络入侵转移技术
7、网络陷阱的设立
8、网络陷阱的产品及工具应用

网络防护系统体系设计
1、信息安全产品选型
2、网络安全方案设计
3、网络及系统安全设计与规则
4、入侵防范系统系的设计
5、针对黑客入侵防范模型分析
6、入侵防范管理平台系统应用
7、主动防御系统的模拟分析
8、电子商务安全防护实例
9、金融证券系统安全防护方案
10、电信级系统安全防护方案
11、校园网安全防护方案
12、中小型企业安全防护案例分析

风险评估与网络安全管理

1、信息安全评估
2、信息安全体系标准和架设
3、计算机信息系统等级保护
4、信息安全系统项目管理