易聆科网络安全攻防实战演练（中级）

1.1课程介绍

随着IT技术日益发展，组织IT环境变得越来越复杂，更多的安全威胁被揭示出来。很多单位都尝试通过部署安全产品来保护自己，比如：安装防病毒网关、防火墙、入侵防护系统、VPN、访问控制、身份认证等，这些技术都很有价值，但同时也带来了新的问题：极度复杂！很多入侵事件的发生并不是组织中安全设备和产品出现了问题，仅仅是因为运维人员一个参数配置的错误，而导致了所有安全设备都变成了“马奇诺防线”。

对于网络设备、安全设备、主机系统进行安全巡检，及时修补系统中被发现的安全漏洞和隐患，并针对该漏洞和隐患进行相关的安全加固和优化服务。当设备出现异常或者病毒、黑客入侵时，运维工程师将会启动紧急处理预案，并通过技术手段定位问题，寻找对应的解决方法，在短时间内处理事件、及时补救、消除隐患，才能提高整个系统的安全性。

本课程重点讲授Windows/*nix系统、各种常见网络服务（http、FTP、DNS等）以及常见网络设备的安全配置与管理的知识，通过案例分享，解决IT运维人员在工作过程中遇到的各种困惑与难点。帮助组织在信息化建设过程中提高网络安全水平及防护能力。

2.2培训收益

了解并掌握数据库安全技术

掌握主机安全技术

了解各种网络服务常见漏洞

掌握黑客攻击工具的使用

把握黑客入侵思路及方法

2.3培训特色

了解并掌握数据库安全技术

掌握主机安全技术

了解各种网络服务常见漏洞

掌握黑客攻击工具的使用

把握黑客入侵思路及方法

2.4课程大纲

数据库安全技术

Windows/*nix主机安全

常见网络服务器安全加固

流行攻击技术以及攻击工具实践

常见网络服务漏洞分析以及攻击测试

渗透测试流程

2.5培训对象

信息安全管理人员

运维管理人员

IT人员

2.6培训课时

4+N天