网络安全技术与攻防实战
时间地点:
2025年05月25-27日 北京
2025年08月28-30日 青岛
2025年11月27-29日 重庆
培训费用:5800元
赠送积分:5800
网络安全技术与攻防实战详细内容
网络安全技术与攻防实战
培训方式
专家面授 在线直播 精品录播
课程信息
课程时长 | 3天*6小时 | |||
面授+直播 +视频回放 | 面授 地点时间 | 北京 5月25-27日 | 青岛 8月28-30日 | 重庆 11月27-29日 |
直播时间 | 面授同步直播 | |||
增值服务 | 提供视频回放免费学习一年 | |||
学习平台 | PC端:https://it.zpedu.com/ 移动端APP:IT云课 |
培训背景
随着全球进入数字化时代,关键信息基础设施安全保障不仅是国家信息安全保障工作重要的一环,网络战也从传统作战的辅助手段变成首选,成为数字时代下最具可能性的战争形式之一。当下网络安全态势之严峻,迫切需要国家、行业及各单位在网络安全领域具备打硬仗的能力。
传统网络安全人才成长,以“白帽子”自身对网络安全知识的浓厚兴趣为驱动,以自发迎难而上、擅于多角度切入、创造性解决问题的“极客精神”为引导。因网络安全领域的高门槛,传统方式学习成长曲线陡峭,真正成长起来的实战型人才极为少数。红蓝对抗演习实为培养实战型人才的绝佳手段,也是快速检验网络安全人才技能的途径。
课程简介
网络信息安全的时代到来,只有掌握攻防技能的人才,才有登上舞台的资格。网络安全行业的特殊性决定了网络安全人才除了需要有扎实的理论基础,更需要有高超的实战能力,才能应对纷繁复杂的网络环境及层出不穷的攻击手段。中培伟业特邀行业网安专家,精心打造了“网络安全红蓝对抗实战演练”课程,并在全国实施培训。
讲师多年从事网络安全教育行业的深厚积累,形成一套系统完善、可成长度高的培训知识体系。“未知攻、焉知防”,知识体系以“攻防技术”为核心,着眼攻防实战,紧跟前沿领域,打破网络安全知识学习壁垒,面向高校和各行业领域,提供一套快速、有效的网络安全人才培养解决方案。
培训对象
Ø 网络安全专业人员;
Ø 渗透测试人员;
Ø 安全运维人员;
Ø 安全顾问和管理人员;
Ø 学生和研究人员等。
培训价值
ü 网络安全专业人员
网络安全红蓝对抗是网络安全专业人员提升技能和实践知识的有效方式。它可以帮助他们了解攻击者的思维方式,熟悉各种攻击技术,并提高防御和应急响应能力。
ü 渗透测试人员
渗透测试人员通过网络安全红蓝对抗可以在真实环境中模拟攻击行为,提高其渗透测试技能和方法,发现系统和应用程序的潜在漏洞,并提供改进建议。
ü 安全运维人员
安全运维人员可以通过网络安全红蓝对抗增强对系统和网络的安全防护能力。他们可以学习到更好的安全配置和监控方法,并能够应对实际的安全事件和威胁。
ü 安全顾问和管理人员
网络安全红蓝对抗可以帮助安全顾问和管理人员更好地了解当前的安全风险和威胁,并制定相应的安全策略和规划。他们可以通过实践和模拟攻击来评估组织的安全能力和应急响应能力。
ü 学生和研究人员
对于对网络安全感兴趣的学生和研究人员来说,网络安全红蓝对抗可以提供一个实践的平台,让他们在真实场景中学习和研究网络安全技术和方法。
中培优势
老牌机构
19年企业IT培训经验,30+国内外资质授权,助力130万+IT人成长
师资雄厚
认证讲师资质,教学经验丰富,真实项目实战,突破瓶颈快提升
通关无忧
5W+精准题库,官方教材、自研讲义、模拟考试等多重通关保障
班型多样
面授、直播、精品录播、定制企业内训,全国循环开班,随报随学
平台专业
支持PC、APP端使用,满足多样化学习需求,更灵活更便捷
服务保障
社群共学、促学、专家答疑,报名、考试、取证、续证一站式服务
课程大纲
模块 | 内容 | 相关实践 |
安全基础信息概述 | Ø 网络安全法规简介 Ø 信息安全等级保护制度简介 Ø 信息安全基本元素 Ø 信息安全服务与安全机制 Ø 攻防基础概念和理论知识 Ø 网络安全渗透测试标准介绍 Ø 网络攻击的路径及流程 Ø 网络安全防御技术概览 | |
协议安全攻击与防御技术 | Ø OSI/RM协议模型各层层安全分析 Ø 数据传输过程细化分解 Ø 数据封装及分片技术详解 Ø 网络层相关技术安全分析 Ø IP/ICMP/ARP等协议攻击与防御 Ø 传输层相关技术安全分析 Ø TCP/UDP协议攻击与防御 Ø 应用层相关技术安全分析 Ø DHCP/DNS/FTP/TELNET等协议攻击与防御 Ø 常用网络数据包结构及工作原理分析 Ø 网络数据报文捕获与分析技术 Ø 网络数据包构建、播发及验证技术 Ø 网络数据报文监听技术 | ü LAB:利用Wireshark、tcpdump等协议分析工具实现数据包捕获分析 ü LAB:按需实现数据报文构建、播发及验证分析 ü LAB:网络监听技术测试 ü ... ... |
操作系统安全攻击与防御技术 | Ø Windows系统安全攻防相关 ü 账户安全性 ü 密码安全性 ü 安全相关策略分析 ü 文件系统安全性 ü 系统日志的分类及审计 ü Windows域环境相关安全技术 ü Windows安全相关命令 Ø Linux系统安全攻防相关 ü 账户安全性 ü 密码安全性 ü 文件系统安全性 ü 系统日志的分类及审计 ü Linux安全相关命令 Ø 操作系统安全相关实践 ü 信息收集技术 ü 端口扫描技术 ü 系统漏洞扫描技术 ü 系统漏洞利用 |
ü LAB:nmap等扫描工具的使用测试 ü LAB:nessus、openvas等漏洞扫描技术测试 ü LAB: 基于MSF的漏洞检测及攻击技术测试 ü LAB:基于MSF的各类payload荷载生成测试 ü LAB:常见CVE漏洞利用测试 ü ... ... |
应用系统安全攻击与防御技术 | Ø 数据库管理系统安全 ü MSSQL安全性简介 ü MYSQL安全性简介 Ø 中间件安全基础 ü Apache安全性简介 ü IIS安全性简介 ü Tomcat安全性简介 Ø Web安全相关技术 ü HTTP协议技术分析 ü 暴力破解 ü SQL注入漏洞 ü 文件包含漏洞 ü XSS漏洞 ü 文件上传漏洞 Ø 应用系统安全相关实践 Ø web漏洞扫描与利用 Ø Web目录遍历 Ø WebShell与一句话木马 | ü LAB:awvs、owasp zap等web扫描工具的使用测试 ü LAB:Burpsuite、fiddler等web列举、分析、攻击工具测试 ü LAB:SQL注入测试 ü LAB:XSS、cookie、CSRF等攻击测试 ü LAB: webshell及一句话木马测试 ü ... ...
|
其它安全攻击与防御技术 | Ø 其它攻击技术 ü 物理攻击技术 ü 社会工程学攻击技术 ü 密码攻击技术 ü 无线认证攻击技术 ü 提权技术 ü 内网渗透技术 Ø 其它防护技术 ü 数据安全性防护措施 ü 传输安全性防护措施 ü PKI/CA体系架构 | ü LAB:社工工具应用测试 ü LAB:密码攻击工具测试 ü LAB:无线口令攻击测试 ü LAB:木马挂载技术测试 ü LAB:操作系统提权测试 ü LAB:nc、lcx等内网穿透测试 ü LAB:数据安全性防护测试 ü LAB:传输安全性防护测试 ü LAB:数字证书体系架构规划部署与实施测试 ü LAB:数字证书应用场景测试 |
安全测试环境介绍及练习 | Ø Web安全测试靶场介绍 Ø Web安全测试靶场练习 Ø 常见综合类靶机介绍 Ø 综合渗透环境练习 | ü LAB:Lanmp、Wamp环境搭建 ü LAB:DVWA、SQLi-Labs等靶机实验环境的安装、部署与使用测试 |
讲师团队
商老师 23年IT职业培训生涯 | 国内IT培训金牌讲师
北京工业大学 计算机科学与技术专业硕士,23年IT职业培训生涯,20000+学时授课经历,国内IT培训金牌讲师。拥有CISSP、CISP、ISO27001 Practitioner、PMP、ITIL、CDGA、CCNA、CCNP、MCSE、MCDBA、信息系统项目管理师等国际国内IT领域专业证书。授课过程理论与实践并重,深入浅出,讲课诙谐幽默、气氛活跃,深受广大学员好评。
袁老师 中培网络设备规划与设计专家 | 15年讲师经验
中培网络设备规划与设计专家,18年网络工作经验,15年讲师经验,曾就职于天津电信,神州数码公司。设计了:河北网通项目、中煤集团视频会议项目、中国银行项目、吉林省农业银行网络改造项目、浙江省检疫检验局项目、中国铁通项目、河北移动项目、广东移动等网络,擅长信息安全加固技术,网络安全攻防技术,信息安全风险评估技术,IP骨干网技术等,TCP/IP,BGP,MPLS/VPN,MPLST,VPLS,IS-IS,QOS,VPN,VOIP,ATM等技术。教学方面具有丰富的教学经验和实践经验.曾任职北京安博亚威科技有限公司教学经理,首席讲师。是cisco认证的CCSI#33236(cisco认证讲师),培养了数百名CCIE。是CISP授权讲师CISI. 被多次聘请到大型公司做技术交流讲座如:诺基亚西门子通信技术公司,MOTOROLA通信技术公司,中国航空结算中心,中国铁通等,还被邀请到河北移动,广东移动等公司做网络优化及信息网络安全加固工作,授课方式灵活,通俗易懂,提倡通过实践掌握理论。
收费标准
5800元/人(含培训费、平台费、资料费、视频回放、证书、发票等费用)。
备注:参加面授的学员提供培训期间的午餐。
推荐课程
VSM全面价值流分析与改善 2024-12-28
《VSM全面价值流分析与改善》【课程对象】企业董事长、总经理、厂长、经理、工厂精益倡导者、中高层管理者、精益推进负责人、精益项目Leader、工程师、IE工程师、主管等【课程时间】2024年11月9-10日 2024年12月28-29日【课程地点】广州开课【课程费用】3800元/人,费用包含:学费、资料费、休闲点心及其它服务费。交通和食宿费用自理。主讲老师:...
讲师:蔡老师详情
商业价值创新战略——找到增长关键解 2024-12-28
《商业价值创新战略——找到增长关键解》【课程对象】创始人/董事长、合伙人/公司高管、业务/市场/产品负责人【课程时间】2024年12月28-29日【课程地点】广州开课【课程费用】7800元/人,费用包含:学费、资料费、休闲点心及其它服务费,交通和食宿费用自理,学习卡会员享受折扣。主讲老师:钱老师v原A股上市公司CEO v企业战略实战专家v实战经验——曾带领与...
讲师:钱老师详情
人才快速培养与复制体系打造 2024-12-28
人才发展四部曲之批量复制——《人才快速培养与复制体系打造》【报名详情】场次:2024年费用:5980/元人(差旅费用请自理)【课程背景】“降本增效”是每家企业都关注的话题,随着内外部环境的变化,组织期待员工的回报效率更快,回报的质量更高、回报的数量更多。如何激发企业内部人才的潜能,做正确的事,正确且高效地做事,是降本增效很重要的指导原则。企业HR和业务管理者...
讲师:元晓敏详情
采购招投标管理与合同风险防范 2024-12-28
采购招标实务与合同风险防范案例分析日期地址:2024年7月20-21日上海; 12月28-29日上海培训费用:5280元/人(含培训费、资料费、午餐、税费等)一、培训目标企业的生产设备和物资具有需求急、技术更新快、进口物资采购周期长、成本高、部分供应商垄断、开发供应商难度大等特点,如何通过招标规范采购行为、降低采购价格和规避 合同风险是当前采购管理面临的重要...
讲师:翟老师详情
AI时代的新媒体运营 2024-12-28
《AI时代的新媒体运营》邀请函培训费用:2980元/人 线上互动课堂直播时间:2025年7月23-24日、9月24-25日、12月24-25日(共6课时)课程背景:做好电子商务的运营主要抓好两大方面:扩大流量来源和提高流量转化率。本课程全面、系统介绍了当前电商引流的两大主要体系,即平台流量法和新媒体流量法,及各自的操作技;接下来介绍了电商数据分析方法和关键,...
讲师:宫同昌详情
优质客户服务与客户投诉处理技能提升 2024-12-28
《优质客户服务与客户投诉处理技能提升》培训时间地点:三月四月五月六月七月八月九月十月十一月十二月16深圳27深圳31深圳22深圳12深圳31深圳27深圳18深圳15深圳28深圳课程对象:售前、售中、售后客户服务人员、销售、从事客户服务相关人员等培训费用:3800元/人(培训费用、资料费、茶歇、结业证书、税费等)一年内可免费复训课程背景:客户服务已成为企业塑造...
讲师:褚老师详情
采购流程优化及供应商评估与管理 2024-12-28
《采购流程优化及供应商评估与管理》课程时长:2天-13小时 9;00-12:00 13:30-17:00{课程背景}作为一名采购人员,应该具备哪些专业技能,以协助公司建立规范化、高效化的采购流程?作为一名采购人员,应该具备哪些专业技能,以助力公司完善高质量、更稳定的供应商管理体系。后疫情时代,各行各业仍需经受巨大的考验和挑战。而作为采购职业经理人的我们,应该...
讲师:张仲豪 方老师 田老师详情
PMC生产计划与物料控制 2024-12-28
PMC生产计划与物料控制(2天)【时间/地点】 2024年01月06日 - 2024年01月07日 北京 2024年01月08日 - 2024年01月09日 上海 2024年02月24日 - 2024年02月25日 北京 2024年02月26日 - 2024年02月27日 上海 2024年03月23日 - 2024年03月24日 北京 2024年03月25日...
讲师:乔先生(Ivan) 王老师(Peter)详情
学华为拿结果:高效执行力提升企业核心竞争力 2024-12-28
学华为拿结果:高效执行力提升企业核心竞争力主讲:原华为高级项目经理、产品总监 冯南石课程对象:企业总经理、副总、总监、各部门经理、主管、各级中层管理人员、新提拔的从专业人才转型到管理人员等课程时间:2024年8月24-25日、2024年12月28-29日课程地点:广州课程费用:4800元/人课程背景前霍尼韦尔首席执行官博西迪曾说过:“企业战略的真正挑战并不是...
讲师:冯南石详情
向阿里学OD:战略落地与组织发展实战课 2024-12-28
向阿里学OD:战略落地与组织发展实战课课程时间:2024年11月30日-12月1日深圳 12月28-29日北京课程费用:4980元/人(含上下午午餐、茶歇、资料、发票等相关费用)课程理念1.组织是人的组织,组织发展OD是组织的骨骼,人才发展TD是组织的肌肉,两者相生相息、缺一不可2.OD不应只是HR界的热门词,更应是企业管理者修炼的出发点和切入点3.OD不应...
讲师:张老师详情
- [潘文富] 经销商终端建设的基本推进
- [潘文富] 中小企业招聘广告的内容完
- [潘文富] 优化考核方式,减少员工抵
- [潘文富] 厂家心目中的理想化经销商
- [潘文富] 经销商的产品驱动与管理驱
- [王晓楠] 辅警转正方式,定向招录成为
- [王晓楠] 西安老师招聘要求,西安各区
- [王晓楠] 西安中小学教师薪资福利待遇
- [王晓楠] 什么是备案制教师?备案制教
- [王晓楠] 2024年陕西省及西安市最