模塊 | 內(nèi)容 |
網(wǎng)絡(luò)通信與協(xié)議安全 |
網(wǎng)絡(luò)基礎(chǔ)與流量分析:環(huán)境配置、Windows系統(tǒng)命令網(wǎng)絡(luò)基礎(chǔ)、OSI與TCP/IP模型、數(shù)據(jù)傳輸過程、IP地址與子網(wǎng)劃分、網(wǎng)絡(luò)相關(guān)命令、協(xié)議監(jiān)控分析工具。
網(wǎng)絡(luò)通信協(xié)議分析:Wireshark高級應(yīng)用、科來協(xié)議分析工具應(yīng)用、TCP/IP協(xié)議模型、ARP協(xié)議與攻擊原理、ICMP協(xié)議原理、TCP、UDP協(xié)議、DHCP協(xié)議、部署DHCP服務(wù)器、DNS協(xié)議、部署DNS服務(wù)器、部署IIS服務(wù)器、HTTP協(xié)議、HTTPS協(xié)議與部署、部署郵件服務(wù)器、SMTP/IMAP/POP3郵件協(xié)議、網(wǎng)絡(luò)通信流量分析、無線WIFI協(xié)議與攻擊、FTP協(xié)議與服務(wù)器配置。
|
WEB安全與SRC滲透 | Web系統(tǒng)前后端漏洞:XSS漏洞實(shí)現(xiàn)原理、XSS漏洞類型、XSS漏洞利用平臺、XSS漏洞攻擊與防御、常用XSS繞過方法、XSS闖關(guān)挑戰(zhàn)、XSS掃描工具、Kali、BeefXSS平臺、CSRF漏洞原理與攻防、同源策略與跨域漏洞、CSP內(nèi)容安全策略、SSRF漏洞利用、文件上傳漏洞原理、前端繞過、MIME類型繞過、黑名單繞過、解析機(jī)制繞過、00截?cái)嗬@過、圖片馬繞過、二次渲染繞過、其他繞過方式、文件包含漏洞原理、本地包含與遠(yuǎn)程包含、文件包含獲取Shell、文件包含的防護(hù)與繞過、PHP偽協(xié)議處理、文件下載漏洞、Upload-Lab靶場實(shí)戰(zhàn)、JavaSec靶場環(huán)境通關(guān)。 |
python與內(nèi)網(wǎng)滲透 | 暴破腳本開發(fā)、多線程及暴破優(yōu)化、暴破工具Hydra的使用、SNetCracker暴破工具、字典生成工具、python開發(fā)暴破工具、scapy的使用和dos攻擊、python開發(fā)攻擊John系統(tǒng)密碼暴破工具、Kali系統(tǒng)攻擊工具應(yīng)用、信息收集(、nmap、fofa、google、hacking、dirb、AWVS、Nessus、Appscan、GoBy紅隊(duì)工具、暴破工具Hydra的使用、SNetCracker暴破工具、字典生成工具、Python主機(jī)與端口掃描、maltego信息采集工具、御劍與Layer掃描工具、子域名和后臺掃描腳本)、滲透測試PTES流程。 |
數(shù)據(jù)通信與安全 | 網(wǎng)絡(luò)安全設(shè)備如華為防火墻、捷普WAF、深信服NGFW、啟明星辰IPS、深信服AC等的實(shí)戰(zhàn)應(yīng)用、配合在Windows環(huán)境下部署WAMP、Tomcat、Nginx、HTTPS環(huán)境等級來實(shí)現(xiàn)企業(yè)級應(yīng)用場景的攻防演練模擬、基于等保2.0各領(lǐng)域技術(shù)方案要求、企業(yè)級真實(shí)項(xiàng)目案例分析、結(jié)合安全設(shè)備及業(yè)務(wù)系統(tǒng)環(huán)境完成一套企業(yè)網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)、并參考等保2.0標(biāo)準(zhǔn)要求設(shè)計(jì)方案、最后進(jìn)行方案評估、整合和答辯。 |
綜合專題與就業(yè)階段 | 技術(shù)專題綜合進(jìn)階周:網(wǎng)安攻防體系和應(yīng)用場景梳理、GetShell專題技術(shù)總結(jié)、系統(tǒng)入侵與CVE漏洞利用、漏洞挖掘?qū)n}技術(shù)總結(jié)、內(nèi)網(wǎng)和域滲透專題總結(jié)、入侵檢測與防御專題總結(jié)、調(diào)查取證與溯源分析、前五個階段綜合答疑輔導(dǎo)、企業(yè)實(shí)戰(zhàn)應(yīng)用場景和案例分析、網(wǎng)絡(luò)安全崗位分析、網(wǎng)安攻防面試強(qiáng)化輔導(dǎo)、工作場景與職場素養(yǎng)專題、蝸牛專項(xiàng)整理的3000+道面試真題分析、網(wǎng)安20+實(shí)戰(zhàn)項(xiàng)目分析與演練。 |
課程穿插大量的實(shí)戰(zhàn)項(xiàng)目,幫助學(xué)員在實(shí)戰(zhàn)中強(qiáng)化綜合能力。這些實(shí)戰(zhàn)項(xiàng)目不僅涵蓋了常見的網(wǎng)絡(luò)安全漏洞和攻擊手段,還包括了真實(shí)場景下的攻防演練等實(shí)操。
課程體系經(jīng)過多年的研發(fā)和沉淀,已經(jīng)過多次優(yōu)化迭代,通過深入理解攻防技術(shù)的底層原理,學(xué)員能夠更好地掌握技術(shù)并應(yīng)對各種復(fù)雜情況。
密碼學(xué)是網(wǎng)絡(luò)安全的核心組成部分。理解加密算法的原理和應(yīng)用是網(wǎng)絡(luò)安全師的必備知識。對稱加密算法如 AES,具有加密和解密速度快的特點(diǎn),常用于大量數(shù)據(jù)的加密傳輸。非對稱加密算法如 RSA,適用于數(shù)字簽名和密鑰交換等場景。哈希函數(shù)如 MD5、SHA-256 等,用于數(shù)據(jù)完整性校驗(yàn)和密碼存儲。
同時,掌握數(shù)字證書的原理和使用方法,能夠有效地進(jìn)行身份驗(yàn)證和數(shù)據(jù)加密。了解密鑰管理的原則和方法,包括密鑰的生成、存儲、分發(fā)和更新,確保密鑰的安全性和可用性。熟悉各種身份驗(yàn)證機(jī)制,如基于密碼的認(rèn)證、生物特征認(rèn)證等,能夠根據(jù)不同的安全需求選擇合適的認(rèn)證方式。
社交媒體上的網(wǎng)絡(luò)安全隱患及應(yīng)對措施是什么??
物聯(lián)網(wǎng)設(shè)備的安全問題及其解決方案是什么??
什么是網(wǎng)絡(luò)蜜罐??它在網(wǎng)絡(luò)安全中的應(yīng)用是什么??
企業(yè)內(nèi)部網(wǎng)絡(luò)的安全管理策略應(yīng)包含哪些方面??
課程背景
隨著信息技術(shù)的快速發(fā)展,網(wǎng)絡(luò)安全問題日益突出,成為企業(yè)面臨的重大挑戰(zhàn)之一。杭州作為互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的前沿城市,眾多企業(yè)對網(wǎng)絡(luò)安全的需求愈發(fā)迫切。為此,我們推出了"杭州企業(yè)網(wǎng)絡(luò)安全意識培訓(xùn)"課程,旨在提高企業(yè)員工的網(wǎng)絡(luò)安全意識,增強(qiáng)企業(yè)整體的網(wǎng)絡(luò)安全防護(hù)能力。本機(jī)構(gòu)經(jīng)過多年的實(shí)踐和研究,積累了豐富的培訓(xùn)經(jīng)驗(yàn),為杭州地區(qū)的企業(yè)提供專業(yè)、系統(tǒng)的網(wǎng)絡(luò)安全培訓(xùn)服務(wù)。
課程特色
1. 針對性強(qiáng):課程內(nèi)容緊密結(jié)合杭州企業(yè)實(shí)際需求,貼合本地網(wǎng)絡(luò)安全形勢。
2. 實(shí)用性高:注重理論與實(shí)踐相結(jié)合,通過案例分析和實(shí)操演練提升學(xué)員實(shí)戰(zhàn)能力。
3. 互動性佳:采用小組討論、角色扮演等多種教學(xué)方式,增強(qiáng)學(xué)習(xí)體驗(yàn)。
4. 持續(xù)更新:定期更新課程內(nèi)容,力保培訓(xùn)材料與最新網(wǎng)絡(luò)安全趨勢保持同步。
5. 個性化定制:可根據(jù)企業(yè)具體需求,提供量身定制的培訓(xùn)方案。
課程目標(biāo)
1. 提高學(xué)員對網(wǎng)絡(luò)安全重要性的認(rèn)識。
2. 培養(yǎng)學(xué)員識別和應(yīng)對常見網(wǎng)絡(luò)安全威脅的能力。
3. 掌握基本的網(wǎng)絡(luò)安全防護(hù)技能和工具使用方法。
4. 了解相關(guān)法律法規(guī),增強(qiáng)合規(guī)意識。
5. 培養(yǎng)良好的網(wǎng)絡(luò)安全習(xí)慣,提升企業(yè)整體安全水平。
學(xué)習(xí)對象
1. 企業(yè)管理層和決策者
2. IT部門人員
3. 普通員工
4. 對網(wǎng)絡(luò)安全感興趣的個人
課程內(nèi)容
1. 網(wǎng)絡(luò)安全概述及發(fā)展趨勢
2. 常見網(wǎng)絡(luò)安全威脅及防護(hù)措施
3. 數(shù)據(jù)保護(hù)與隱私安全
4. 密碼管理與身份認(rèn)證
5. 社會工程學(xué)攻擊防范
6. 移動設(shè)備安全
7. 云計(jì)算安全
8. 網(wǎng)絡(luò)安全法律法規(guī)解讀
9. 應(yīng)急響應(yīng)與事件處理
10. 企業(yè)網(wǎng)絡(luò)安全管理實(shí)踐
師資力量
我們擁有一支經(jīng)驗(yàn)豐富、理論基礎(chǔ)扎實(shí)的講師團(tuán)隊(duì)。講師們均具備多年網(wǎng)絡(luò)安全從業(yè)經(jīng)驗(yàn),熟悉杭州企業(yè)網(wǎng)絡(luò)安全現(xiàn)狀,能夠?qū)⒗碚撝R與實(shí)際案例相結(jié)合,為學(xué)員提供高質(zhì)量的培訓(xùn)課程。
教學(xué)質(zhì)量
為力保教學(xué)質(zhì)量,我們采用嚴(yán)格的質(zhì)量控制體系。定期對課程內(nèi)容進(jìn)行更新和優(yōu)化,收集學(xué)員反饋并及時調(diào)整教學(xué)方式。同時,我們還建立了完善的考核評估機(jī)制,全面衡量培訓(xùn)效果。
服務(wù)水平
我們致力于為學(xué)員提供多方位的優(yōu)質(zhì)服務(wù)。從課前需求調(diào)研到課后跟蹤反饋,我們都會給予細(xì)致周到的服務(wù)。此外,我們還提供線上學(xué)習(xí)平臺,方便學(xué)員隨時復(fù)習(xí)鞏固所學(xué)知識。
學(xué)習(xí)時長
課程學(xué)習(xí)時長一般為2-5天,具體可根據(jù)企業(yè)需求和培訓(xùn)內(nèi)容進(jìn)行調(diào)整。我們也提供長期的持續(xù)培訓(xùn)計(jì)劃,以滿足不同企業(yè)的個性化需求。
收費(fèi)范圍
課程收費(fèi)范圍為2萬-5萬元,具體費(fèi)用將根據(jù)培訓(xùn)內(nèi)容、人數(shù)和時長等因素確定。我們承諾為企業(yè)提供物有所值的培訓(xùn)服務(wù),力保培訓(xùn)效果與投入相匹配。
學(xué)習(xí)收獲
通過參加杭州企業(yè)網(wǎng)絡(luò)安全意識培訓(xùn),學(xué)員將全面提升網(wǎng)絡(luò)安全意識和防護(hù)能力。不僅能夠識別和應(yīng)對日常工作中的網(wǎng)絡(luò)安全風(fēng)險,還能掌握實(shí)用的安全防護(hù)技能,為企業(yè)構(gòu)建更加安全的網(wǎng)絡(luò)環(huán)境貢獻(xiàn)力量。
總結(jié)
杭州企業(yè)網(wǎng)絡(luò)安全意識培訓(xùn)旨在幫助企業(yè)建立全面的網(wǎng)絡(luò)安全防護(hù)體系,提高員工的安全意識和技能。我們將持續(xù)優(yōu)化課程內(nèi)容,為杭州企業(yè)提供高質(zhì)量的網(wǎng)絡(luò)安全培訓(xùn)服務(wù)。以上信息僅供參考,實(shí)際情況以到校咨詢?yōu)闇?zhǔn)。歡迎聯(lián)系在線客服,預(yù)約免費(fèi)體驗(yàn)課,親身感受我們的培訓(xùn)質(zhì)量和服務(wù)水平。
培訓(xùn)項(xiàng)目:網(wǎng)絡(luò)安全培訓(xùn)、物聯(lián)網(wǎng)嵌入式培訓(xùn)、Java開發(fā)培訓(xùn)、鴻蒙前端培訓(xùn)、Python測試開發(fā)培訓(xùn)、UI設(shè)計(jì)培訓(xùn)
¥21800306人關(guān)注
¥21800979人關(guān)注
¥21800359人關(guān)注
¥19800295人關(guān)注
¥198001442人關(guān)注
¥19800288人關(guān)注
¥15800318人關(guān)注