Course Code: netsecadm
Duration: 35 hours
Prerequisites:

参加本课程不需要任何特定要求。

Overview:

观众：

系统管理员和网路管理员，以及对防御性网路安全技术感兴趣的任何人。

Course Outline:

模组 1：Network Security 简介

  • 网路拓扑;网路类型和 OSI 模型

模组 2：网路协定

  • 网路协定：SLIP;PPP;ARP;RARP;IGMP;国际马术委员会;SNMP、HTTP
  • IP：攻击和对策
  • TCP、UDP：攻击和对策
  • FTP、TFTP、TELNET、SMTP：漏洞

模组 3： 安全策略

  • 什么是安全策略？
  • 什么是好的安全策略
  • 安全策略结构
  • 制定和实施安全策略
  • 有效安全策略的要求

模组 4： 物理安全

  • 物理安全威胁
  • 锁和钥匙
  • 暴风雨
  • 消防安全：灭火、气体排放系统
  • 笔记型电脑安全：物理安全对策
  • Bio公制设备
  • PC 安全：启动 Access

模组 5： 网路攻击

  • 电流 Statistics
  • 定义术语：威胁、攻击和利用
  • 骇客和攻击的分类
  • 欺骗;垃圾 邮件;屋檐掉落;网路钓鱼;战争拨号;密码破解
  • 网页污损;SQL 注射;丝攻丝;缓冲区溢出
  • 战争驾驶;战争粉化;战争飞行
  • 拒绝服务 （DOS） 攻击和分散式 DOS

模组 6：入侵检测系统

  • IDS 的特性
  • 基于主机的 IDS 与基于网路的 IDS
  • IDS 检测方法;签名的类型
  • 入侵防御系统
  • IDS 与 IPS
  • IPS 工具

模组 7： 防火墙

  • 处理威胁和安全任务
  • 防止骇客攻击
  • 集中化和 Documentation
  • 多层防火墙保护
  • 数据包筛选和状态数据包筛选
  • 多防火墙 DMZ
  • 专业防火墙和反向防火墙

模组 8： 资料套件过滤和代理伺服器

  • 网路地址转换
  • 应用层闸道和代理
  • 虚拟专用网路和身份验证过程

模组 9：堡垒主机和蜜罐

  • 堡垒主机
  • 蜜罐和蜜网

模组 10：强化路由器

  • Internet 工作作业系统 （IOS）
  • 路由器故障排除
  • 强化路由器
  • 路由器安全性的元件
  • 路由器安全：测试工具

模组 11：强化作业系统安全性

  • Windows 安全
  • 对象和许可权
  • NTFS 档案系统许可权
  • 活动目录
  • Kerberos 身份验证和安全性
  • IP 安全
  • Linux

模组 12： 补丁 Management

  • Red Hat Up2date 补丁 Management 实用程式安装步骤
  • Microsoft 补丁 Management 进程和 Windows 更新服务
  • 补丁 Management 工具： Qchain
  • 补丁 Management 工具：Microsoft Baseline Security Analyzer
  • 其他补丁 Management 工具

模组 13： Application Security

  • 保护 Web 应用程式
  • IPSec 和 SSL 安全性
  • 写作 Secure Code;最佳实践
  • Remote Administration 安全性

模组 14：Web 安全

  • 网路设备和设计
  • 更改网路位址
  • 用户端授权和安全用户端传输
  • 便携式应用程式
  • 恶意代码检测
  • 浏览器安全设置
  • 通用闸道介面 （CGI）
  • Web 应用程式输入数据验证和缓冲区溢出

模组 15：电子邮件安全

  • 元件 Email
  • 电子邮件协定
  • 电子邮件安全风险
  • 如何防范电子邮件安全风险

模组 16：加密

  • 实施加密的防火墙
  • 保持机密性
  • 数字证书
  • 公钥和私密金钥（包括 PGP）
  • 选择键的大小
  • 分析包括 IPSEC 在内的常用加密方案

模组 17：虚拟专用网路

  • VPN 隧道协定
  • PPTP 和 L2TP
  • VPN 安全

模组 18：WLAN

  • 无线网路类型
  • 天线
  • WLAN 标准
  • 蓝牙和超宽频
  • WEP 描述工具（Air Snort 和 WEPCrack）
  • WLAN 安全;水 渍 险;TKIP;WTLS
  • EAP 方法
  • 高级加密标准 （AES）;DES;RSA 加密
  • 半径;多因素身份验证
  • 通过证书实现移动安全
  • 证书 Management 通过 PKI

模组 19：创建 Fault Tolerance

  • Network Security： 容错
  • 为什么要创建 Fault Tolerance
  • 规划容错
  • 系统故障的原因
  • 预防措施

模组 20：事件回应

  • 什么是事件
  • 逐步过程
  • 管理事件
  • 什么是事件回应
  • 事件处理的六步法（PICERF 方法）
  • 事件回应团队

模组 21：灾难恢复和规划

  • 什么是灾难恢复
  • 灾难恢复规划
  • Business 连续性规划流程
  • 防灾

模组 22： 网路漏洞评估

  • 漏洞评估
  • GoALS of Vulnerability Assessment
  • 网路漏洞评估方法：
  • 选择漏洞评估工具
Sites Published:

United Arab Emirates - Network Security Administrator

Qatar - Network Security Administrator

Egypt - Network Security Administrator

Saudi Arabia - Network Security Administrator

South Africa - Network Security Administrator

Brasil - Network Security Administrator

Canada - Network Security Administrator

中国 - Network Security Administrator

香港 - Network Security Administrator

澳門 - Network Security Administrator

台灣 - Network Security Administrator

USA - Network Security Administrator

Österreich - Network Security Administrator

Schweiz - Network Security Administrator

Deutschland - Network Security Administrator

Czech Republic - Network Security Administrator

Denmark - Network Security Administrator

Estonia - Network Security Administrator

Finland - Network Security Administrator

Greece - Network Security Administrator

Magyarország - Network Security Administrator

Ireland - Network Security Administrator

Luxembourg - Network Security Administrator

Latvia - Network Security Administrator

España - Administrador de Seguridad de Redes

Italia - Network Security Administrator

Lithuania - Network Security Administrator

Nederland - Network Security Administrator

Norway - Network Security Administrator

Portugal - Network Security Administrator

România - Network Security Administrator

Sverige - Network Security Administrator

Türkiye - Network Security Administrator

Malta - Network Security Administrator

Belgique - Network Security Administrator

France - Network Security Administrator

日本 - Network Security Administrator

Australia - Network Security Administrator

Malaysia - Network Security Administrator

New Zealand - Network Security Administrator

Philippines - Network Security Administrator

Singapore - Network Security Administrator

Thailand - Network Security Administrator

Vietnam - Network Security Administrator

India - Network Security Administrator

Argentina - Administrador de Seguridad de Redes

Chile - Administrador de Seguridad de Redes

Costa Rica - Administrador de Seguridad de Redes

Ecuador - Administrador de Seguridad de Redes

Guatemala - Administrador de Seguridad de Redes

Colombia - Administrador de Seguridad de Redes

México - Administrador de Seguridad de Redes

Panama - Administrador de Seguridad de Redes

Peru - Administrador de Seguridad de Redes

Uruguay - Administrador de Seguridad de Redes

Venezuela - Administrador de Seguridad de Redes

Polska - Network Security Administrator

United Kingdom - Network Security Administrator

South Korea - Network Security Administrator

Pakistan - Network Security Administrator

Sri Lanka - Network Security Administrator

Bulgaria - Network Security Administrator

Bolivia - Administrador de Seguridad de Redes

Indonesia - Network Security Administrator

Kazakhstan - Network Security Administrator

Moldova - Network Security Administrator

Morocco - Network Security Administrator

Tunisia - Network Security Administrator

Kuwait - Network Security Administrator

Oman - Network Security Administrator

Slovakia - Network Security Administrator

Kenya - Network Security Administrator

Nigeria - Network Security Administrator

Botswana - Network Security Administrator

Slovenia - Network Security Administrator

Croatia - Network Security Administrator

Serbia - Network Security Administrator

Bhutan - Network Security Administrator

Nepal - Network Security Administrator

Uzbekistan - Network Security Administrator