登课网
 
当前位置: 首页 » 课程 » 电脑/IT培训 » IT认证 » 其他计算机 »
 

企业网络信息安全

学    费: 电询 咨询电话: 4008888780
返    现: 请咨询 在线咨询: 点击这里给我发消息
招生学校: 武汉北斗互联教育咨询有限公司 开课城市: 湖北-武汉市
有效期: 长期有效
培训地点: 武汉市洪山区珞狮南路狮城名居2栋1单元904
更新时间: 2014-11-05 13:48 被关注次数:190
课程预定

课程详细说明

计算机入侵与防范(共四大部分)

之企业网络信息安全(第二大部分)



一、背景介绍
信息安全本身包括的范围很大。大到国家军事政治等机密安全,小到如防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键,包括计算机安全操作系统、各种安全协议、安全机制(数字签名、信息认证、数据加密等),直至安全系统,其中任何一个安全漏洞便可以威胁全局安全。信息安全服务至少应该包括支持信息网络安全服务的基本理论,以及基于新一代信息网络体系结构的网络安全服务体系结构。
网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性,正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。

二、课程介绍
随着全球性信息化的深入发展,信息网络技术已广泛应用到企业商务系统、金融业务系统、政府部门信息系统等,由于Inter具有开放性、国际性和自由性等特点,因此为保护机密信息不受黑客和间谍的入侵及破坏,各系统对网络安全的问题日益重视,在此方面的投资比例亦日趋增大。为此,建立一套统一的标准,培养合格的信息安全专业人员来应付网络安全的需要显得尤为迫切。企业信息安全正是为了满足此方面的需求发展而来,并在信息系统安全领域发挥了极为重要的作用。


三、就业群体及培训对象

网络安全人才紧缺,专业就业前景良好。毕业生可在IT、银行、税务、金融、证券、学校、国家行政机关、电子商务、电信等各个行业从事网络安装调试及管理维护、网络安全规划设计及管理、信息安全管理、技术支持服务等工作。


四、课程大纲

一、网络基础与行为管理

0SI7层模型

局域网通信原理

内网组网基础

路由协议(静态、动态路由)

交换协议

防火墙、入侵检测、网闸技术

VPN技术

端口映射

包过滤

状态检测

DD0S攻击原理

协议基础

流量控制、行为控制技术

流量整形技术Q0S

上网行为控制技术

二、信息安全与管理

(1)、安全三元组:(可用性、机密性、完整性)

(2)、安全模型

(3)、风险分析:(定量、定性)、总风险、剩余风险

(4)、策略、规程、标准、基线、方针

(5)、安全意识

三、访问控制

(1)、标识、认证、授权与稽核

(2)、访问控制模型:(自主型、强制型)

(3)、访问控制方法与技术

(4)、访问控制管理

(5)、访问控制对应的威胁

四、安全体系结构

(1)、计算机体系结构

(2)、系统体系结构

(3)、安全模型

(4)、安全模式

(5)、TCSEC可信安全、橘皮书

(6)、EAL通用准则

(7)、对安全体系的威胁:隐蔽通道、后门、溢出

五、物理安全

(1)、设施管理安全

(2)、物理安全风险

(3)、环境安全因素

(4)、周边安全

六、远程通信(电信)与网络安全

(1)、开放系统互联模型0SI:应用层、表示层、会话层、传输层、网络层、数据链路层、物理层

(2)、TCP/IP通信原理

(3)、远程传输类型:模拟、数字、同步、异步

(4)、网络拓扑结构:环形、总线型、星型、网格型

(5)、LAN介质访问:CSMA/CD、冲突域、令牌

(6)、协议:ARP、RARP

(7)、局域网与互联网、无线技术

(8)、远程访问:拨号、ISDN、DSL、VPN

(9)、高可用性:集群、备份

(10)、网络设备:中继器、转发表、路由器、交换机、VLAN、网关、防火墙

七、应用开发安全

(1)、应用系统存在的一些问题

(2)、数据库和数据仓库的安全性,软件面临的攻击

(3)、数据信息存储时的安全考虑

(4)、基于知识的系统:专家系统和神经网络

(5)、系统开发控制:在系统开发生命周期内考虑到安全措施

(6)、关于恶意代码的讨论

(7)、各种针对应用的攻击手段

八、密码学

(1)、密码学历史

(2)、密码类型:代换、置换

(3)、政府与密码学的关联

(4)、加密方式:对称、非对称、流密码、分组密码、混合加密

(5)、公钥基础设施PKI

(6)、消息完整性函数与算法

(7)、密钥管理技术

(8)、链路加密与端到端加密

(9)、e-mail标准与安全

(10)、蛮力攻击

九、业务连续性与灾难恢复

(1)、业务影响分析BIA

(2)、备份方案选择:全备份、增量备份、差异备份

(3)、恢复与重建

(4)、测试与演习

(5)、紧急时间响应

十、信息安全等级保护

用户自主保护级

系统审计保护级

安全标记保护级

结构化保护级

访问验证保护级

十一、信息安全风险评估

采用实战形式、通过讲师所参与的项目案例进行讲解

十二、信息安全风险评估

采用实战形式、通过讲师所参与的项目案例进行讲解

十三、项目实战

通过与讲师一起参与安全项目、提升和锻炼,包括前期项目沟通、安全方案制定、产品实施与部署

更多 >

本学校其他课程

查看更多>>

相关搜索推荐

最新发布课程