国产成人av免费影视-九九热视频精品在线观看视频-尤物成人网免费在线观看-高清亚洲精品观看福利-免费成年网站在线观看-人人澡人人添人人爽-亚洲一区二区在线综合视频-国产野精品久久久久久久不卡-久久久91精品人妻-亚洲欧美成人久久

24 H

第一天
一、信息安全評估概述
1.信息安全內涵
2.信息安全評估的意義
3.信息安全評估的方式
4.技術評估導入
5.認識技術風險，技術風險評估的作用，目的以及意義


二、物理網絡技術評估
1.物理與環境層技術評估
2.網絡層技術評估:網絡層安全評估方法及工具。
3.主機及網絡發現、BGP查詢、DNS查詢等枚舉方法及工具。
演示與實驗?
ARP攻擊與防范
DDoS攻擊


第二天
三、主機層技術評估
1.主機層安全評估方法及工
2.Windows網絡服務
3.UnixRPC服務等的評估方法及工具
4.系統層安全攻擊與防范
演示與實驗
1.系統破解
2.系統漏洞
3.系統后門


四、應用層和數據層安全評估
1.應用層安全評估方法及工具
2.DNS、Webserver、Webapplication、遠程維護服務等具體應用的評估方法及工具
3.遠程掃描，本地檢查，無線檢測和滲透測試基礎，并通過實操使學員掌握相關評估技術
演示與實驗
1.Web應用程序漏洞檢測分析實驗
2.Web網站Web網站SQL注入攻擊獲得控制權實驗
3.跨站點腳本漏洞聯網攻擊實驗
4.跨站腳本
5.COOKIES注入實例分析
6.Include安全
第三天
五、風險評估概述
1.風險評估導入，認識風險，風險評估的作用，目的以及意義
2.風險評估標準，常見風險評估標準，包括ISO/IEC13335，OCTAVE，NISTSP800-30，ISO/IEC27005，GB/T20984:2007，MicrosoftSecurityRiskManagementGuide
3.風險計算方法，常見的風險計算方法，包括定量方法、定性方法和半定量方法


六、風險識別
1.詳細介紹資產識別方法
2.脆弱性分析威脅分析
3.業務影響分析
4.安全措施識別
演示與實驗
1.資產識別
2.威脅識別
3.脆弱性識別
4.安全措施識別
第四天
七、風險分析
1.風險分析
2.風險評價
3.風險評估方法論：基線評估，詳細評估和組合評估等方法
4.基于統計學的風險評估方法
演示與實驗
風險分析矩陣
八、風險管理
1.風險管理原理
2.信息安全風險管理及其組成要素
3.風險處置方法、控制措施的選擇，及常見控制措施
4.安全風險處置與接受原則與方法
5.風險評估演練：通過實戰演練風險評估過程與方法


復習考試