各企事业单位： 为贯彻落实中共中央办公厅、国务院办公厅《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）文件及中共中央、国务院《关于进一步加强人才工作的决定》（国文部[2005]73号）文件，加快信息安全人才培养，增强全民信息安全意识，进一步加强专业技术人才队伍建设，推进专业技术人才继续教育工作，推动企事业单位和政府机构有效地进行信息安全系统的建设和管理，中国科学院计算技术研究所教育中心特决定举办“信息安全高级管理师”职业资格认证培训,并由北京金泓世纪文化发展公司具体承办，诚邀各单位相关人员参加。现将有关事项通知如下：
一、课时安排
课程
内容
演示和实验
第一章
信息安全现状和信息安全体系结构 1. 信息安全的严峻现状
2. 网络面临的常见安全威胁
3. 网络安全案例分析
4. 安全系统设计的基本理念
5. 信息与网络安全组件
6. 安全策略的制定与实施 1. 国内外近期网络攻击案例
2. 近期被黑客攻击系统的网络截图
3. 最新Windows漏洞演示
4. 0-day攻击案例
5. 最新网络攻击欺骗性防杀性的演示
6. 最新病毒流行态势总结和分析

第二章
黑客攻击与防
范技术 1. 黑客攻击的一般步骤和典型的攻击方式
2. 各种网络踩点方式分析和防范措施
3. 口令破解和嗅探、缓冲区溢出攻击、Dos/DDoS攻击、木马后门攻击、基于认证的入侵、漏洞利用、ARP/IP/DNS欺骗攻击等多种攻击及其防范技术
4. 网络系统安全扫描
5. 网络安全防范整体架构的设计 1. windows和linux下攻击实例演示
2. 远程密码破解
3. 网络扫描工具进行网络检测与分析
4. 使用 Sniffer 嗅探工具进行网络数据监听分析以及网络故障分析
5. SYN、Land、ICMP洪水攻击与分析
6. 第5代木马在进程、端口、文件、服务全部隐藏情况下的清除
7. ARP欺骗工具的使用及其多种防范措施
8. 黑客攻击防范严密机构的攻击案例

第三章
病毒防范与入侵检测技术 1. 计算机病毒概述
2. 病毒机制与组成结构
3. 病毒攻击的防范与清除
4. IDS基本原理和IDS的模型
5. IDS的检测方法
6. IDS产品的部署 1. 病毒感染与手动清除实验
2. 防病毒软件无法查杀病毒的手工高级查杀和清除实验
3. Snort入侵检测系统的安装与配置
4. 蜜罐技术试验

第四章Windows系统安全加固技术 1. Windows账号和密码安全
2. Windows安全结构
3. Windows文件系统安全
4. Windows注册表的安全
5. Windows的审核追踪功能
6. Windows 系统中查杀后门木马技术
7. Windows 系统中常用安全命令
8. Windows安全产品线 1. 操作系统常用安全命令实验
2. 系统登录密码的本地和网络破解
3. 操作系统系统加固系列配置实验
4. 配置注册表保护操作系统的安全
5. 使用系统提供的监控工具审核对注册表和系统文件的违规操作
6. 系统进程和服务端口的检查和分析
7. 系统漏洞检查和分析
8. EFS对文件进行加密
第五章
应用服务器安全防范技术 1. Web服务器入侵分析
2. Web服务器漏洞评估和分析
3. Web应用程序漏洞扫描和评估
4. FTP服务器入侵分析 1. IIS Web服务器漏洞攻击实验
2. Web服务器漏洞评估实验
3. Web应用程序漏洞评估实验
4. FTP服务器攻击实验

第六章
数据安全 1. 应急响应和数据恢复
2. 数据备份技术
3. 容灾备份原理
4. Windows文件恢复 1. Windows系统备份工具的使用
2. 电子取证工具的应用
3. Windows系统口令被非法篡改后的无条件恢复技术
4. Windows被删除文件的恢复

第七章
密码技术、数字证书、PKI/CA系统原理 1 密码学基本概念
2 对称密码技术和公钥密码技术
3 数字签名技术
4 HASH函数及其应用
5 消息认证技术
6 数字证书与PKI技术
7 SSL协议分析
8 密码与ＰＫＩ技术的应用 1 OutLook加密电子邮件和数字签名邮件的配置
2 PGP安全加密工具实验SSL安全WEB站点的配置实验
3 可视化数字签章系统实验
4 Windows操作系统下EFS加密文件系统与密钥恢复实验
5 Windows 2000/2003的CA和证书服务配置

第八章
防火墙与VPN技术 1. 典型防火墙配置
2. 包过滤技术、应用层代理技术、全状态检测技术介绍
3. 防火墙的体系结构设计
4. 防火墙的选型
5. VPN技术比较
6. IPSec协议分析
7. IPSec VPN的部署 1. 防火墙穿透技术
2. 包过滤防火墙的配置
3. 主机防火墙的配置
4. 代理服务器防火墙的配置
5. 配置基于Windows的IPSec VPN配置

第九章
信息安全管理体系建设；信息安全技术应用 1. 国内外信息安全法律和标准
2. 适应国际、国家标准要求的信息安全管理体系的建设
3. 信息安全风险评估与管理 1. 国内外安全法规
2. BS7799体系简介
二、主讲专家:
赵凤伟 计算所教育中心网络安全高级培训讲师，信息安全资深顾问/CISP、CISSP、CIW讲师。参与NOKIA北京总部以美国RSA双因素认证技术为主的安全项目，一流的技术，高质量的服务得到了NOKIA北京相关负责人的认可。先后给广东移动、人民银行、深圳招行、中国体彩中心、沈阳海关、总参提供专业培训。
三、时间地点：12月15日-12月19日 吉林*长春
四、培训费用：每人2800元（含报名费、培训费、资料费、考试费、证书费）食宿统一安排，费用自理。
五、颁发证书：培训结束，经考试成绩合格者，可获得劳动和社会保障部颁发的<<国家职业资格高级证书>>及中国科学院计算技术研究所教育中心和IEEE-CS北京中心(国际电子电气工程师协会计算机学会)联合颁发<<信息安全高级管理师>>培训证书。注：请学员带一寸彩照2张、身份证复印件一张。
六、培训对象: 各行政单位、企事业单位、部队、学校、城市公共服务系统、大型银行等从事信息系统开发、网络建设的信息主管、技术总监，数据库管理、数据分析、网络维护的相关人员等。
七、培训方式: 学习采用人手一机，实机操作，培训内容注重实用性,穿插了大量关键应用演示。
八、报名办法: 请各有关部门统一组织本地区行政、企事业单位报名参加培训，各单位也可直接报名参加。报名回执表请传真至会务处。
汇款方式：
1、请将报名表传真至会务处，培训费报名后电汇至指定单位：
户 名：中国科学院计算技术研究所
开 户 行：工行北京市分行海淀西区支行
帐 号：02000045090881231-35
2、请将银行汇款凭证传真至会务处。

我要报名没有找到合适的课程,请在这里提交您的培训需求   发布需求

主题

上课时间

参加人数

费用

联系人

先生 女士

单位名称

部门职务

电话

传真

手机

邮箱

通信地址

邮编

备注

验证码

看不清，请换一张

现在报名

推荐课程