大型集团防黑防毒全真模拟实战对抗演练

信息安全管理岗位负责人、信息安全管理员、网络管理人员

本信息安全高级培训班是技术和管理类融合一体的实用性培训,从分析黑客最佳攻击路线及其技术手段切入，到学员亲自进行黑客攻击全真模拟对抗演练，有针对性地分层讲解如何实现主动防御，从而学员能够根据本单位实际情况参考课程中某集团公司案例，构建一套完整而行之有效的信息安全技术和管理体系。
学员将亲自感受黑客攻击的技巧和工具的威力，通过分析攻击原理，利用攻击的手段测试系统的安全性，并进行相应的安全加固配置，进而强化学员在面对信息安全应急事件时的反应处理能力，将政府及企事业单位的损失降到最低。

培 训 议 程 (上午9:00～12:00；下午13:30～16:30)
主 题 内容 实验与探讨
> 第一天
培训开始
讲师自我介绍
培训注意事项
签署《合法使用相关技术保证书》

课程介绍
从工作中来到工作中去
实战教学环境介绍
仿真教学情景介绍
快速学习方法介绍
信息安全风险管理实践应用

第一部分 黑客攻击入侵与防御对抗(全真模拟)
黑客
最佳攻击路线分析及防御概述 黑客档案追踪：
当前黑客技术动态
国际、国内入侵案例
黑客入侵谋略及路线
黑客攻击目标汇总
反入侵与反跟踪技术应用
实验与探讨：
著名黑客攻击案例分析
典型内部信息安全事件分析

黑客网络攻击与远程控制 1 网络攻击知识概述：
网络层协议安全问题分析
黑客攻击常用的网络漏洞讲解
网络漏洞防范技术汇总

2 对抗实验环节
3 知识总结提高
网络层防御知识总结
学员工作和实验疑难问题解答
知识脉络图总结及应用指南
实验与探讨：
黑客踩点
网络扫描
网络漏洞利用
网络渗透进入目标网络
网络控制权限扩张
网络拒绝服务攻击DOS/DDOS
黑客远程控制

> 第二天
目标主机系统攻击与防御 1 基础知识讲解：
主机系统攻击现状分析
Windows安全现状分析
Unix安全现状分析
黑客攻击常用的主机漏洞讲解
主机漏洞防范技术汇总

2 对抗实验环节
3 知识总结提高
主机层防御知识总结
学员工作和实验中疑难问题解答
知识脉络图总结及应用指南
实验与探讨：
分析目标主机(肉鸡)弱点及利用技术，演练主动防御知识
获取目标主机(肉鸡)控制权及权限提升，演练如何发现及快速切断黑客入侵
目标主机(肉鸡)加固及管理，演练如何摆脱黑客困绕
黑客清除入侵痕迹，演练入侵事件分析



> 第三天
应用层攻击与防御 1 基础知识讲解：
应用系统攻击现状分析
黑客攻击常用应用层漏洞讲解
应用层漏洞防范技术汇总

2 对抗实验环节
3 知识总结提高
应用层防御知识总结
工作和实验中疑难问题解答
知识脉络图总结及应用指南

分析目标网站弱点及利用技术，演练主动防御知识
获取目标网站控制权及权限提升
网页木马定制与远程管理，演练如何摆脱黑客困绕
木马及流氓插件攻击与防范
Smtp发假冒邮件及追查邮件信息
隐藏网站手工操作步骤及vbs脚本自动实现技术实验

集团公司全真模拟网络攻击渗透及防御分析
分配白帽子渗透测试目标
渗透测试战术小组讨论
实施安全评估渗透测试
白帽子渗透测试技能考核
渗透测试成果点评
踩点汇集安全弱点
攻击控制集团DMZ区服务器
加固目标机，隐藏自己并安装后门
获取内网数据库数据
深入公司分公司网络
汇总集团公司安全现状
小组讨论安全控制措施

第二部分 集团公司信息安全体系设计与运行维护 (全真模拟)
> 第四天
集团公司信息安全体系建设 网络设备防护建设

1 基础知识讲解：
业界流行防火墙原理讲解
典型防火墙部署案例汇总
业界流行VPN原理讲解
典型VPN部署案例汇总
路由器、交换机安全加固讲解


2 防御体系建设实验环节
3 知识总结提高
网络设备安全防御构建知识总结
工作和实验中疑难问题解答
知识脉络图总结及应用指南

路由器、交换机安全加固演练
防火墙部署应用场景实例分析
防火墙部署访问控制规则设计

VPN应用场景实例分析
VPN部署访问控制规则设计

主讲：张胜生
信息产业部 资深安全顾问
国家信息化实训基地 资深讲师
国际高科技犯罪调查协会 中国大陆核心成员
国际信息安全最高认证 CISSP高级讲师
国家信息安全最高认证 CISP高级讲师