易聆科软件开发安全技能

1.1课程介绍

随着IT技术日益发展，组织的IT环境变得越来越复杂，更多的安全威胁被揭示出来；各单位尝试通过部署安全产品来保护自己，比如防病毒网关、防火墙、入侵防护系统、VPN、访问控制、身份认证等，毫无疑问，这些技术都很有价值，但同时也带来了新的问题：极度复杂！很多入侵事件的发生并不是组织的安全设备和产品出现了问题，仅仅是因为IT系统中一个参数配置的不当，而导致了所有安全设备都变成了“马奇诺防线”。

对于网络设备、安全设备、主机系统进行安全巡检，及时修补系统中被发现的安全漏洞和隐患，并针对该漏洞和隐患进行相关的安全加固和优化服务，对信息系统中才能提高整个系统的安全性。

本课程针对Web/App服务器、操作系统、数据库、网络设备设计系统化的培训内容，深入讲授Windows/Linux/Unix系统、Apache/IIS/Weblogic/.NET、Oracle/SQL Server/MySQL、各种常见网络服务（http、FTP、DNS等）、网络设备的安全配置与管理的知识，通过案例分享，解决组织IT运维人员在工作过程中遇到的各种困惑与难点。帮助组织在信息化过程中提高网络信息系统的安全水平。

1.2培训收益

对系统安全有深入的了解

掌握系统安全的配置方法

了解网络设备的安全隐患

掌握网络设备的安全加固

掌握常见网络服务的安全加固

掌握各种主机安全应急处理方法

1.3培训特色

充分互动研讨

实验+指导

1.4课程大纲

网络设备安全技术介绍

Windows/Linux/Unix安全加固

Apache/IIS/Weblogic/.NET安全加固

Oracle/SQL Server /MySQL安全加固

主机安全应急处理方法

1.5培训对象

IT运维人员（网站、服务器、中间件、网络设备、数据库、应用系统等方面的管理员）

对IT技术安全感兴趣的其他IT人员

1.6培训课时

3+N天