网络安全技术高级工程师培训班（10月上海）已截止报名
推荐参加：DAMA 国际数据管理专业人士CDMP认证 DAMA中国数据治理工程师CDGA认证 2024年培训班

课程时间： 2023-10-27 09:00至 2023-10-29 18:00结束

课程地点：上海会前统一通知周边酒店预订

主办单位：中国信息化人才培训中心

行业热销热门关注看了又看换一换

会议介绍
会议内容主办方介绍

网络安全技术高级工程师培训班（10月上海）宣传图

各企事业单位：

为贯彻《中共中央、国务院关于进一步加强人才工作的决定》，落实《国务院关于印发进一步鼓励软件产业和集成电路产业发展若干政策的通知》，加快我国信息安全专业技术人才队伍培养，增强全民信息安全意识，推动企事业单位有效地进行信息安全系统的建设和管理，中国信息化人才培训中心举办“网络安全技术高级工程师”培训班，并由北京天博信通科技有限公司具体承办。

培训班针对当前我国大部分网络与信息安全面临的威胁，组织学习前沿的网络应急处理技术及信息安全防御保障体系，建设高素质应急管理技术队伍和应急救援队伍，提高事故应急处置能力，帮助企事业单位科学有效地进行信息安全系统建设与管理。

培训时间及地点

培训地点	上海
培训时间	10月26日-10月29日（26日报到）
培训方式	线下面授
培训费用	5800元/人（包含：会议费、学习费、资料费、证书费等）住宿可统一安排，费用自理。

培训对象

各企事业单位、学校、医院、城市公共服务系统、大型银行等从事信息系统开发、网络建设的信息主管、技术总监以及进行数据库管理、数据分析、网络维护的相关人员等。

四、培训方式：

培训内容注重实用性, 再现实际应用场景，穿插讲解理论知识，并充分利用分组讨论、练习来巩固学习效果。培训班结束后进行考核。

五、培训证书：

参加相关培训并通过考试的学员，可以获得：

1.工业和信息化部人才交流中心颁发的《网络运维工程师证书》。该证书可作为专业技术人员职业能力考核的证明，以及专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。

注：请学员带二寸彩照2张（背面注明姓名）、身份证复印件一张。

中国信息化人才培训中心

天博信通-中国信息化人才培训中心率先在国内开展高级软件架构等IT高端培训的公开课。多年来持续不断的投入精力创新课程体系，至今已在国内开展公开课培训的课程达十几门，分别涵盖、云计算、大数据、软件架构、软件设计、高级UI设计、项目管理、质量管理、需求工程、运营管理等领域，也根据企事业单位的实用需求, 通过定制培训方案，培训后的技术服务，将企业单位的信息化投资的效益发挥到最高点。目前中心已经与几百家企事业单位建立了长期的培训合作关系, 深得用户信赖和好评。

会议日程（最终日程以会议现场为准）

第一章  信息安全导入	安全模型与结构信息安全定义信息安全威胁信息安全要素识别用户验证的关键技术主机网络安全系统体系结构信息安全组件使用Sniffer 工具进行TCP/IP分析实施DOS和DDOS攻击使用sniffer 捕获加密包和非加密包；实现SSH 实施网络嗅探
第二章实现系统安全	实现操作系统安全性黑客攻击实验，前门攻击、后门攻击 Red Button 工具探测Windows 管理员帐号及共享 Windows基本命令操作，用来查点，WindowsNT/2000攻防技术 Windows系统安全加固与维护漏洞扫描，ISS，流光NetXray 端口扫描，nmap，superscan，xscan等口令破解，LC5，NAT等工具系统风险评估，SSS等。 OS类型探测、查点、漏洞扫描，以及相应的防范对策 SQL Server注入式改击
第三章加密技术应用	对称密钥加密技术；非对称密钥加密技术；数字签名技术；数据完整性保护；密码管理技术； PKI技术；密码分析和攻击；密码技术的典型应用；常见的安全协议分析（SSL、SET等）；电子商务与电子政务系统中的密码技术应用；文件加密工具使用利用CA实现邮件加密利用PGP实现邮件加密 NTFS分区下的EFS文件加密系统基于USB Token的主机终端保护基于SSL的HTTPS安全文件传输；
第四章  防火墙和入侵检测	防火墙组件检测和验证防火墙监控、规则配置、远程管理防火墙访问控制策略防火墙关键技术：数据包过滤技术、代理技术、状态检查技术、地址翻译技术、VPN技术等。网络边界设计与实现主机IDS和网络IDS分析； IDS系统实现和配置；典型包过滤防火墙的配置典型代理服务器防火墙的配置配置防火墙的统计分析功能 NAT、VPN技术的实施 PPTP、L2TP协议的配置使用IDS进行入侵检测企业IDS产品的部署防火墙和IDS产品的联动功能设置
第五章黑客技术与网络侦察	攻击流程：隐藏自身、预攻击探测、采取攻击行为、清除痕迹等攻击技术方法：远程信息探测、远程缓冲区溢出攻击、CGI攻击、拒绝服务攻击、口令攻击、木马攻击、欺骗攻击、恶意代码、社会工程等。特权提升攻击，Windows系统常见的特权提升手段消除痕迹技术，Windows系统和Unix系统的日志审计功能后门技术，包括常规的远程Shell、隐蔽通道Shell、远程控制、RootKit、端口重定向器、代理跳板、Web脚本后门、Trojans等安全审计；分析侦查与扫描技术；屏蔽信息的手段与方法；企业级侦查与风险评估利用互联网资源进行踩点利用nslookup命令或类似工具进行域名踩点 IIS Web服务器漏洞攻击，包括ISAPI .printer、.idq/ida、Unicode、CGI二次解码漏洞攻击等实现网络管理，SolarWinds。网络侦察用ISS Internet Scanner进行网络检测与分析用SessionWall 监视在Linux 下使用Nmap 检测端口对企业网进行风险评估
第六章数据安全和应急响应	数据备份和恢复：备份方式、存储设备、备份策略、灾难恢复方式应急响应机制系统数据备份 SQL Server数据库备份
第七章企业网络的安全规划	掌握在一个具体的网络中安全策略的具体实施。掌握在一个现有网络中，各种安全技术，如防火墙技术、VPN技术、加密技术、认证技术和访问控制等的综合应用 ①项目介绍 ②需求分析 ③设计方案 ④实施计划