《国家信息安全技术水平考试（王宝会老师的讲义）》(CISO)[ISO]

用户共享的电驴资源列表
网络安全讲稿.ISO	208.89 MB
全选 复制选中链接 下载	208.89 MB

中文名: 国家信息安全技术水平考试（王宝会老师的讲义）英文名: CISO别名: 网络安全管理与运营维护高级工程师认证资源格式: 光盘镜像发行时间: 2007年10月07日地区: 大陆对白语言: 普通话简介:
网络安全管理与运营维护”高级工程师认证培训目录
主讲专家：
王宝会：信息产业部国家信息化工程师认证考试管理中心教学督导、清华大学客座教授，IT咨询与教育开发专家、铁道部信息中心信息化顾问，中国软件评测中心信息监理讲师、全国信息化工程师考试COTP教育中心高级讲师/信息化专家、先后在中石化、中石油、人民银行国家经贸委、交通银行、深圳商行、黑龙江邮政等大型单位实施信息化安全和做相关技术培训。
目录：
模块简介
一、安全隐患展示——信息安全导入
信息，信息安全；
典型的网络安全威胁、内网信息安全威胁；
黑客档案追踪、一起计算机犯罪典型案例；
一个网络物理安全相关的典型案例；
和ATM机相关的案例；
信息系统安全事件相关统计；
信息系统安全事件引起损失的统计；
安全策略与安全模型；
二、黑客攻击与渗透技术
黑客档案追踪；
入侵详细步骤分析与积极防御；
踩点及其对策，利用互联网进行探测，DNS域名探测、网站信息收集等；
扫描技术，包括端口扫描、OS类型探测、查点、漏洞扫描，以及相应的防范对策；
嗅探技术及其对策，包括共享局域网以及交换局域网的嗅探；
破坏性攻击，包括DoS和DDoS
获取访问权攻击，口令破解攻击；
获取访问权攻击，包括网络欺骗攻击、缓冲区溢出攻击、输入验证攻击、恶意代码攻击提升手段
消除痕迹技术，操作系统日志审计功能
后门技术，包括常规的远程Shell、远程控制、端口重定向器、Web脚本后门等
三、安全防御—防火墙与VPN技术
防火墙的基本原理
包过滤技术 、应用层代理技术
全状态检测技术 深度包检测技术
自适应代理技术
防火墙的体系结构设计
防火墙的选型 、 典型防火墙配置
VPN技术比较
IPSec协议分析 IPSecVPN的部署
四、安全防御—主机安全管理
Windows服务器安全机制
Windows服务器文件系统、密码、注册表的安全
Windows服务器安全评估
Windows服务器加固、Web服务器安全加固
文件服务器安全加固
五、安全防御—PKI/CA
密码学基本概念、对称密码技术
公钥密码技术
数字签名技术
HASH函数及其应用
消息认证技术
数字证书与PKI技术
SSL协议分析
密码与PKI技术的应用
六、安全防御—物理安全
物理安全弱点和风险
计算机机房设置与安全性
安全设施的选择、构建和维护
物理入侵检测；入侵报警系统
防盗报警系统、电视监控系统设计
指纹识别系统设计、服务器安全设计；
磁带和介质库保护策略；文档库
垃圾处理；
七、安全风险评估及加固
安全风险评估流程：网络设备安全评估
主机系统安全评估、应用系统安全评估
安全防御体系架构及防御规划
安全规划与策略、安全体系与架构
安全技术与产品、安全工程与过程
安全标准与规范、安全加固流程：
网络层加固方法和工具
主机层加固方法和工具
应用层加固方法和技巧
安全保障流程分析与实务
建立安全控制运营中心SOC
正版瑞星杀毒2007最新10月10日更新扫描杀毒
每天早上八点到下午六点开机，因为用单位的机子上传，请大家谅解，我是新手，有需要可以留言。