南昌网络安全培训 2021-09-16 09:48:01
课程介绍
发布日期：2021-09-16 09:48:01
南昌中公优就业为学员设置网络安全培训班，由企业大牛带领你体验真实的网络攻防，以完整的项目作为学习案例，除了简单的知识点之外，也能够掌握实际项目的整体技术思路，同时了解企业的工作流程，真正掌握实操经验。
2017年网络安全人才的缺口激增。预计未来十年这种势头仍将持续。预计到2020年，相关人才的需求会呈现倍速增长，专业人才严重供需不足。
行业薪资不断增长发展广阔
目前互联网、通信、新能源、房地产、金融证券、电子技术等行业迫切需要网络安全人才。薪资随之高幅度增长。
实战平台：多种网络安全项目实战平台，讲师亲自带领学员感受不同平台不同实战项目
理论+应用：真实项目场景+真实环境搭建，让学员感受理论和应用结合的过程。
师资团队：业界高水平讲师授课，技术过硬，实力突出。学员对知识理解更到位
网络安全概述、计算机操作基础、计算机网络基础
*阶段：网络安全所需技术
WEB安全基础入门、AWVS安全工具、Nmap网络安全利用、sqlmap工具利用、Burp Suite安全工具
第二阶段：WEB安全漏洞分析
WEB安全之XSS跨站脚本漏洞、WEB安全之文件上传原理、WEB安全之SQL注入、WEB安全之认证攻击、WEB安全之其他漏洞讲解、应用程序漏洞分析
第三阶段：网络安全技能
WAF安全测试、安全工具使用、自动化安全检测
第四阶段：综合项目
渗透测试安全评估、项目实战
第五阶段：岗位培训
等级保护、渗透测试报告编写、企业面试
项目介绍：安全评估也称风险评估，是针对事物潜在影响正常执行其职能的行为产生干扰或者破坏的因素进行识别、评价的过程。
涉及技术点：风险评估途径、风险评估方式、定量分析、定性分析、风险评估与管理工具、系统基础平台风险评估工具、风险评估辅助工具、风险评估的基本过程、资产分类、分级、形态及资产价值评估、威胁识别、脆弱性识别、控制措施、风险分析、安全评估标准、信息系统安全等级保护、信息系统审计
代码审计：
项目介绍：代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。软件代码审计是对编程项目中源代码的全面分析，旨在发现代码漏洞及违反编程安全规范等安全问题。
审计环境：
系统环境：WinXP/Win7/Win10等；基础环境：PHP/JAVA/Python等；中间件环境：Apache/IIS/Nginx等；数据库环境：MySQL/Oracle等
涉及技术点：代码审计环境搭建、审计辅助与漏洞验证工具使用、了解通用代码审计思路、代码审计、漏洞验证、漏洞利用、代码修复建议、编码规范指导、业务功能安全设计
入侵：
项目介绍：网络安全事件处置过程中，需要进一步调查原因，首要目的是查缺补漏，发现网络安全管理中存在的问题和漏洞，从中汲取教训、积累安保经验。而这个环节技术入侵。
涉及技术点：项目信息收集及系统操作技能、样本提取、样本逆向分析、样本代码分析、日志回溯、漏洞验证、漏洞修复、异常文件清理、常规加固和优化
渗透测试：
项目介绍：渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。
网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。
涉及技术点：信息收集、端口扫描、权限提升、溢出测试、后门程序检测、SQL注入、跨站脚本攻击、非法文件上传、认证攻击、AWVS安全工具、Nmap网络安全利用、SQLMap工具利用、Burp安全工具、Metasploit使用、KaliLinux使用、数据库安全、Windows系统安全、Linux系统安全、WEB中间件的认识、应用程序漏洞利用、渗透测试风险规范
以完整的项目作为学习案例，除了简单的知识点之外，也能够掌握实际项目的整体技术思路。
任务引领式教学
任务引领式教学方式，从一个完整的项目中提炼出小型的工作任务，进行阶段性培训。
企业项目实战
合作企业项目实战，由企业大牛带领你体验真实的网络攻防，同时了解企业的工作流程，真正掌握实操经验。
上一篇:VR/AR游戏开发培训
下一篇:网络营销培训
