網(wǎng)絡(luò)安全sercurity+培訓(xùn)方案

1、網(wǎng)絡(luò)安全sercurity+培訓(xùn)方案一、課程背景隨著云計算和移動互聯(lián)設(shè)備改變了以往的業(yè)務(wù)模式，信息安全對于企業(yè)來說變得尤為重要。大量的業(yè)務(wù)數(shù)據(jù)通過網(wǎng)絡(luò)進行傳輸和存儲，這要求實施有效的安全策略和安全實踐。CompTIA Security+正是因應(yīng)這種需求在全球范圍發(fā)布，它驗證了證書擁有者有能力確保網(wǎng)絡(luò)安全及阻止黑客行為。為落實教育部、公安部關(guān)于全面推進教育行業(yè)信息安全等級保護工作的通知要求，完成教育行業(yè)信息系統(tǒng)和網(wǎng)站的安全。教育局需要按照分級管理、逐級負責(zé)的原則，健全信息技術(shù)安全通報機制，完善信息技術(shù)安全工作管理信息系統(tǒng)，加強對信息技術(shù)安全工作的統(tǒng)籌管理。為打造一支過硬的教育行業(yè)網(wǎng)絡(luò)安全管理隊伍

2、，特組織此次網(wǎng)絡(luò)安全培訓(xùn)。本課程涵蓋了將近全部實用的的安全技術(shù)，理論加實踐相結(jié)合，從實戰(zhàn)中來到實踐中去，給您的個人和企業(yè)帶來切實的收益。二、認證背景CompTIA Security+是全球廣泛認可的、第三方中立的驗證信息安全技術(shù)專業(yè)能力的國際認證。作為全球信息安全領(lǐng)域最佳實踐的標(biāo)準(zhǔn)，CompTIA Security+涵蓋了網(wǎng)絡(luò)安全和風(fēng)險管理，它是有志于從事IT安全領(lǐng)域工作的重要基石；和 CISSP 偏重信息安全管理相比，Security+ 認證更偏重信息安全技術(shù)和操作。通過該認證即證明了您具備了網(wǎng)絡(luò)安全，合規(guī)性和操作安全，威脅和漏洞，應(yīng)用程序、數(shù)據(jù)和主機安全，訪問控制和身份管理以及加密技術(shù)等方

3、面的能力；因其超高的含金量目前已被全球企業(yè)和安全專業(yè)人士所普遍采納，同時曾被中國知名媒體評為中國安全行業(yè)四大推薦認證之一。三、培訓(xùn)內(nèi)容培 訓(xùn) 內(nèi) 容第一天9：00-17：30網(wǎng)絡(luò)安全1、在網(wǎng)絡(luò)設(shè)備和其他設(shè)備上實施安全配置參數(shù)2、給定一個場景，應(yīng)用安全網(wǎng)絡(luò)管理原則3、解釋網(wǎng)絡(luò)設(shè)計的元素和組件4、給定一個場景，實施通用的協(xié)議和服務(wù)5、給定一個場景，對無線組網(wǎng)中的安全問題進行故障排查合規(guī)與運維安全1、解釋風(fēng)險相關(guān)概念的重要性2、總結(jié)與第三方集成系統(tǒng)與數(shù)據(jù)的安全含義3、給定一個場景，實施正確的風(fēng)險降低策略4、給定一個場景，實施基本的取證程序5、總結(jié)通用的事件響應(yīng)程序6、解釋安全相關(guān)意識和培訓(xùn)的重要性7

4、、比較和對比物理安全環(huán)境控制8、總結(jié)風(fēng)險管理的最佳實踐9、給定一個場景，選擇合適的控制來滿足安全目標(biāo)第二天9：00-17：30威脅與漏洞1、解釋各種惡意軟件2、總結(jié)不同類型的攻擊3、總結(jié)社會工程攻擊和相關(guān)每個攻擊的有效性4、 解釋無線攻擊的類型5、 解釋應(yīng)用攻擊的類型6、 分析一個場景，并選擇合適的風(fēng)險降低和威懾技術(shù)7、 給定一個場景，使用合適的工具和技術(shù)來發(fā)現(xiàn)安全威脅和漏洞8、 解釋如何正確使用滲透測試與漏洞掃描應(yīng)用、數(shù)據(jù)和主機安全1、 解釋應(yīng)用安全控制盒技術(shù)的重要性2、 總結(jié)移動安全的概念與技術(shù)3、給定一個場景，選擇合適

5、的方案來建立主機安全4、實施合適的控制來保障數(shù)據(jù)安全5、對比比較不同的在靜態(tài)環(huán)境中降低風(fēng)險的方法第三天9：00-17：30訪問控制與身份管理1、 比較和對比認證服務(wù)的功能和目標(biāo)2、 給定一個場景，選擇合適的認證、授權(quán)或訪問控制3、 在實行賬號管理時，基于最佳實踐，安裝和配置安全控制密碼學(xué)1、 給定一個場景，使用通用密碼學(xué)概念2、 給定一個場景，使用合適的密碼學(xué)方法3、 給定一個場景，使用合適的 PKI，證書管理和相關(guān)組件第四天9：00-17：30實驗練習(xí)老師通過實際操作給大家環(huán)節(jié)演示Sercurity+培訓(xùn)網(wǎng)絡(luò)課程2門為參加培訓(xùn)的30名老師提供2門Sercurity+培訓(xùn)官方網(wǎng)絡(luò)課程的每人一個網(wǎng)絡(luò)課程學(xué)習(xí)的賬號和密碼四、培訓(xùn)特點n 理論為輔實踐為主的教學(xué)理念n 豐富的項目經(jīng)驗n 豐富的案例n 求實，求真五、培訓(xùn)收益n 本課程涵蓋了實用的安全技術(shù)，通過動手操作能學(xué)習(xí)到網(wǎng)絡(luò)安全，合規(guī)性和操作安全，威脅和漏洞，應(yīng)用程序、數(shù)據(jù)和主機安全，訪問控制和身份管理以及加密技術(shù)等方面的能力。n 課程中并包含安全攻防、網(wǎng)絡(luò)安全、主機、設(shè)備安全等內(nèi)容，使學(xué)員有效了解國內(nèi)外信息安全行情并掌握其實用方法。六、培訓(xùn)與形式本次培訓(xùn)采用企業(yè)內(nèi)訓(xùn)形式。教室環(huán)境需有