全國信息技術(shù)人才培訓基地文件全信字【2006】第04號關(guān)于舉辦 通知 《全國信息技術(shù)人才培訓基地》是信息產(chǎn)業(yè)部專業(yè)從事全國信息技術(shù)高端培訓的科研教學機構(gòu)。其主要任務(wù)是以北京郵電大學的通訊與計算機科研教學力量為依托，面向中國電信、中國網(wǎng)通、中國移動等6大電信運營商和全國各級行政、企事業(yè)單位IT部門，重點開展現(xiàn)代通訊與計算機網(wǎng)絡(luò)技術(shù)、經(jīng)營管理系列中、高端培訓。 三年來，《全國信息安全工程師高級研修班》已舉辦40多期，教學質(zhì)量受到廣大學員的好評。根據(jù)廣大學員意見，經(jīng)總結(jié)調(diào)研，現(xiàn)舉辦《全國信息安全高級工程師研修班》提高培訓水平。我們將培訓方式、方法、班次作重大調(diào)整、改革。具體安排如下：一、培訓班次：1、視頻自學與面授教學咨詢結(jié)合班：（簡稱結(jié)合班）先郵寄全部培訓課程音視頻光盤4張，在家自學2周以上;再參加面授教學與咨詢班，一年內(nèi)班次任選。增強培訓針對性、深入性、互動性，便于消化，并安排適當考察。2、視頻自學班：看光盤教材自學。二、研修特點、方式:1、優(yōu)秀經(jīng)驗型授課教師五年以上開發(fā)、維護經(jīng)驗，授課得到一致好評的年輕著名網(wǎng)絡(luò)安全專家、博士授課2、針對性全程實驗室教學方式報到一周前，學員電子郵件或網(wǎng)上論壇提出問題，老師針對問題，集中實驗室面授操作教學，以案例為載體，講授實際經(jīng)驗和實戰(zhàn)技能(北京班可參觀思科設(shè)備實驗室)。3.免費網(wǎng)上論壇咨詢交流服務(wù)。點擊教學實錄：中國信息安全培訓網(wǎng)網(wǎng)址: —視頻演示4.①研修班時間、地點、②研修內(nèi)容:見附件一第42期：2006年6月8日---6月14日 北京郵電大學（8日報到） 第43期：2006年6月30日---7月6日 大連 （30日報到）第44期：2006年7月14日---7月20日 北京郵電大學（14日報到） 三、培訓費： 1．結(jié) 合 班：2800元/人（含餐費，一年內(nèi)面授班任選參加）;住宿統(tǒng)一安排，費用自理。2．視頻自學與考察班：2000元/人。食宿、考察統(tǒng)一安排，費用自理。四、權(quán)威證書： 經(jīng)考試合格，頒發(fā)信息產(chǎn)業(yè)部全國信息技術(shù)人才培養(yǎng)工程《信息安全高級工程師》職業(yè)資格培訓證書（鋼印，全國承認的計算機職業(yè)資格證書和繼續(xù)教育證書）。作為就業(yè)、轉(zhuǎn)行、提升的職業(yè)資格依據(jù)。（證書查詢請登錄：信息產(chǎn)業(yè)部電子教育中心網(wǎng)—培養(yǎng)工程—銅牌證書）五、授課教師介紹:楊義先 北京郵電大學信息安全中心主任、教授、博士導(dǎo)師馮運波 北京郵電大學博士、研究員、國瑞數(shù)碼公司總工程師李明柱 北京郵電大學博士．西門子（中國）公司信息安全總監(jiān)周亞建 北京郵電大學博士后、無線網(wǎng)安全專家李 劍 北京郵電大學副教授、信息安全博士崔寶江 北京郵電大學副教授、信息安全博士劉建偉 北京航空航天大學教授、北京海信數(shù)碼科技有限公司副總六、研修班時間、地點、安排：見附件七、報名須知：傳真回執(zhí)報名并將培訓費電匯以下帳戶，（請免帶跨地區(qū)轉(zhuǎn)帳支票）歡迎團體參加！報到時請帶一寸照片一張。開 戶 行：中國光大銀行北京西直門支行戶 名：北京真友網(wǎng)絡(luò)技術(shù)有限責任公司帳 號： 3040 20313報名電話： 傳真：聯(lián) 系 人： 張 佳 賓《全國信息安全高級工程師研修班》報名回執(zhí)表 單位名稱 開發(fā)票名稱 詳細地址 郵編 參會費用 萬 仟 佰 拾元整 ￥ 參會地點 參會人姓名 性別 職務(wù) 手 機 電話 E-mail附件一： 信息安全高級工程師培訓內(nèi)容課程概述 詳細內(nèi)容 備注網(wǎng)絡(luò)安全基礎(chǔ) 1. 1信息安全的定義2. 2網(wǎng)絡(luò)面臨的常見安全威脅3. 網(wǎng)絡(luò)安全案例分析4. BS 7799（ISO 17799）安全標準5. 安全系統(tǒng)設(shè)計的基本理念6. 信息與網(wǎng)絡(luò)安全組件7. 安全策略的制定與實施8. 常用安全工具的使用 演示與實驗：①系統(tǒng)漏洞檢查工具實驗 ②服務(wù)端口檢查工具實驗 ③異常進程查看與異常進程清除實驗④文件恢復(fù)工具⑤Sniffer網(wǎng)絡(luò)監(jiān)聽工具實驗⑥遠程登錄工具實驗 ⑦IP地址欺騙實驗網(wǎng)絡(luò)服務(wù)安全與安全體系設(shè)計 1. Email的安全問題、安全電子郵件與垃圾郵件防范及其配置2. Telnet的安全問題3. SSH安全協(xié)議4. FTP 的安全問題5. WWW服務(wù)安全及常見攻擊方式6. WEB服務(wù)器的安全防護7. DNS服務(wù)的安全及防護8. SNMP的安全9. 安全技術(shù)綜述10. 網(wǎng)絡(luò)安全體系設(shè)計案例 演示與實驗：?反垃圾郵件工具演示?SSH安全登錄工具演?WEB攻擊演示?WEB口令攻擊演示?SNMP攻擊演示?SolarWinds安全工具演示密碼技術(shù)原理及其安全試驗 1 密碼學基本概念2 對稱密碼技術(shù)3 公鑰密碼技術(shù)4 數(shù)字簽名技術(shù)5 HASH函數(shù)及其應(yīng)用6 消息認證技術(shù)7 數(shù)字證書與PKI技術(shù)8 SSL協(xié)議分析9 密碼與PKI技術(shù)的應(yīng)用 演示與實驗：?OutLook加密電子郵件和數(shù)字簽名郵件的配置?PGP安全加密工具實驗?SSL安全WEB站點的配置實驗?可視化數(shù)字簽章系統(tǒng)實驗?Windows操作系統(tǒng)下EFS加密文件系統(tǒng)與密鑰恢復(fù)實驗防火墻與VPN技術(shù) 1. 防火墻的基本原理2. 包過濾技術(shù)3. 應(yīng)用層代理技術(shù)4. 全狀態(tài)檢測技術(shù)5. 深度包檢測技術(shù)6. 自適應(yīng)代理技術(shù) 演示與實驗：?包過濾防火墻的配置?代理服務(wù)器防火墻的配置?配置基于Windows的VPN 7. 防火墻的體系結(jié)構(gòu)設(shè)計8. 防火墻的選型9. 典型防火墻配置10. VPN技術(shù)比較11. IPSec協(xié)議分析12. IPSecVPN的部署 黑客攻擊與防范 1. 攻擊的一般步驟2. 典型的攻擊方式3. 各種網(wǎng)絡(luò)踩點方式分析4. 各種網(wǎng)絡(luò)攻擊方式具體5. 拒絕服務(wù)攻擊及其防范6. 木馬攻擊與防范7. 網(wǎng)絡(luò)攻擊的綜合防范8. 網(wǎng)絡(luò)系統(tǒng)安全掃描 演示與實驗：①遠程密碼破解 ②網(wǎng)絡(luò)掃描工具進行網(wǎng)絡(luò)檢測與分析 ③用SessionWall 監(jiān)視主機活動 ④使用 Sniffer 嗅探工具進行網(wǎng)絡(luò)數(shù)據(jù)監(jiān)聽分析○5實施SYN Flood 攻擊 ⑥木馬工具的使用與清除 ⑦個人防火墻的應(yīng)用病毒防范與入侵檢測技術(shù) 1. 計算機病毒概述2. 病毒機制與組成結(jié)構(gòu)3. 病毒攻擊的防范與清除4. IDS基本原理5. IDS的模型6. IDS的檢測方法7. IDS產(chǎn)品的部署 演示與實驗：?網(wǎng)絡(luò)版防病毒系統(tǒng)演示?病毒感染與手動清除試驗?Snort入侵檢測系統(tǒng)的安裝與配置?蜜罐技術(shù)試驗Windows系統(tǒng)安全 1. 操作系統(tǒng)安全基礎(chǔ)2. Windows 2000/2003安全結(jié)構(gòu)3. Windows 2000//200文件系統(tǒng)安全4. Windows 2000/2003賬號安全5. Windows2000/2003賬號安全審計6. AD（Active Directory）安全性考察7. Windows 2000/2003的證書服務(wù)8. Windows 系統(tǒng)的服務(wù)和常用命令的安全 演示與實驗：①操作系統(tǒng)的安全命令演示②操作系統(tǒng)安全模板及其應(yīng)用③Windows 2000/2003的證書服務(wù)配置 ④基于智能卡的操作系統(tǒng)安全登錄 ⑤操作系統(tǒng)系統(tǒng)加固系列配置實驗 ⑥配置注冊表保護操作系統(tǒng)的安全Linux/UNIX操作系統(tǒng)的安全管理 1. Linux/UNIX操作系統(tǒng)的安全管理、 Linux/UNIX的安全機制和系統(tǒng)安全配置2. 全面深入的了解各種安全工具3. 業(yè)務(wù)連續(xù)性和冗余備份恢復(fù)計劃 演示與實驗：?操作系統(tǒng)的安全命令演示?Linux/UNIX下的安全工具演示