武汉北斗互联教育咨询有限公司

7x24小时咨询热线

400-660-3310

当前位置 : 好学校 武汉信息安全工程师 武汉北斗互联教育咨询有限公司 课程正文

人看过 人预约 收藏分享

武汉网络信息安全工程师升级班(Web渗透与安全)

授课方式 :
上课时段:

上课校区:

报读该课程可在好学校领取返现奖励72元

微信扫码添加老师好友咨询

武汉北斗互联教育咨询有限公司

武汉北斗互联教育咨询有限公司

认证等级

信誉良好,可安心报读

武汉北斗互联教育咨询有限公司

已获好学校V2信誉等级认证

信誉值

  • (60-80)基础信誉积累,可放心报读
  • (81-90)良好信誉积累,可持续信赖
  • (91-100)充分信誉积累,推荐报读

与好学校签订读书保障协议:

在线咨询
2018.06.13 张*生 189*****966 咨询了 开班时间
2018.02.12 师*杰 187*****853 咨询了 招生对象
2017.12.16 李*威 176*****068 咨询了 开课校区
2017.07.18 曾*学 137*****716 咨询了 招生对象
2017.06.30 张*明 153*****131 咨询了 开课校区
2015.06.02 小*张 183*****409 咨询了 开班时间
武汉网络信息安全工程师升级班(Web渗透与安全)

【课程介绍】

现代网络中网络安全以及成为人们日益关注的焦点问题。目前,利用计算机网络实施犯罪的案件屡见不鲜,黑客们通过各种方法向目标计算机发动各种攻击,对社会政治、经济、文化等方面照成了不可估计的损失。本课程从产品、技术、管理等多方面按照由浅入深、循序渐进、分类型进行叙述。每一部分都以理论结合实际案例方式讲解,使学员尽快掌握知识并运用到实际工作和生活中。

现阶段,网站安全已经成为互联网上的热门话题,为检测网站漏洞、防止黑客攻击,北斗教育特推出Web渗透与防御课程,深入了解黑客攻击手段,目前在国内,没有针对性的实地培训,然而在国内的安全人才也十分缺乏,目前互联网病毒与攻击十分泛滥,黑客猖狂不绝,多数大中小型企业网站面临黑客的光顾,数据外泄,平均每20秒就有一个网站被入侵,这为企业带来了不可估量的损失。

【适合群体】

本科毕业生、计算机相关专业、大学计算机方向教师、系统管理员、网络管理员和广大网络技术爱好者。 大、中型网络信息系统管理人员;

Web开发人员,站长或网站运营公司内技术人员,网站安全技术从业人员及爱好者;

首席技术官CTO,网站安全负责人,信息安全主管,网络安全工程师,技术部经理,网络警察,安全顾问,其他IT安全相关职位,自主创业。

【课程设置】

(一)、安全大事件回顾与思考 安全真实案例回顾与讨论

1,安全都涉及什么

2,如何来预防安全事故

3,安全测试的目标和范围

4,安全原理:威胁建模 标识资源(敏感数据)

5,创建总体体系结构

6,分解应用程序标识特权代码

7,识别威胁、记录威胁、评价威胁

(二)、Web安全需求分析

1,列出网站资源:业务数据,应用程序,服务,配置数据,页面

2,建立资源分布图,确定资源位置

3,确定资源信任边界

4,确定资源授权范围

5,建立资源防范目录

(三)、Web应用漏洞及检测方法 常见的操作系统漏洞和检查方法

1,常见的数据库漏洞和检查方法

2,Web服务漏洞和检查方法

3,网络通信漏洞和检查方法

4,配置文件漏洞和检查方法

5,其他资源漏洞和检查方法

6,设计安全测试用例 确定安全测试点

7,预见可能的入侵事件

8,分析入侵事件的触发条件

(四)、Web入侵常用工具的介绍与使用

1,常见攻击工具 Mpack

2,Neosploit

3,ZeuS

4,Nukesploit P4ck

5,Phoenix

6,常见安全检查工具 IBM Rational AppScan

7,WebInspect

8,NStalker-WAS

9,Acunetix Web Vulnerability Scanner(WVS)

10,基础常用工具:明小子、御剑、穿山甲、中国菜刀等

(五)、Web信息收集与安全检测

1,信息收集

2,探查、踩点

3,欺骗

4,会话劫持

5,中间人攻击

6,安全检测、病毒、特洛伊木马和蠕虫

7,破解密码

8,拒绝服务

9,任意执行代码

10,未授权访问

(六)、Web应用常见威胁及其对策

1,标准化漏洞

2,身份验证相关的威胁及其对策

3,针对授权的威胁及其对策

4,针对配置管理的威胁及对策

5,安全的加密

6,对抗针对操作

7,异常处理

8,缓冲区溢出攻击

(七)、Web安全审计和使用日志跟踪安全相关事件

1,将日志写入文件/数据库

2,使用系统安全日志

3,日志异常与跟踪

4,调查取证

(八)、Web入侵防御实战与环境搭建

1,本地Web环境搭建:通过IIS搭建asp.net、php、jsp、ftp环境

2,信息收集探测与扫描:利用google hack、Nmap、Scscannrr、WVS,IBMappScan 进行探测与扫描;

3,入侵方式与防御:SQL注入、二次注入、绕过,XSS、文件上传、php碰撞、脚本攻击、编辑器漏洞、中转注入、远程代码执行、包含漏洞、遍历目录、暴力破解、终端绕过与突破、旁注与C段、FTP弱口令破解、msf渗透、数据库脱裤与破解、提权;

4,漏洞挖掘与0day

5,社会工程学

6,怎么样才能使您的服务器与WEB站点更安全;

7,内网渗透测试,网络异常数据分析,内网渗透测试原理与实践;

【证书样本】

网络安全工程师证书样本

【课程优势】

安全人才也是各大企业争先抢要的人才,有的企业为聘请一个安全人才,不甚花费重金聘请,但后还是一才难求,为培养人才,北斗教育的安全培训,结合企业用人特点与技术需求;

综合企业招聘需求和人才期望,量身定制企业的实用技术人才;

综合我们学员的特点挖掘企业岗位,做到学员适才适岗;每日实战,理论与实际相结合、为企业培养内核级的安全人才。

【学习环境】

北斗学习环境

开班信息

学时
学费
操作

    校区地址

    广州
    武汉
    二维码

    微信扫一扫,发送到手机

    随时随地,用手机查看地图路线,更可实时导航,轻松到校!

    教学环境

    更多 >
    环境/教学大图
    环境/教学大图
    环境/教学大图
    环境/教学大图

    读书保障 :

    • 正规资质

      所有学校都经过好学校品牌认证,办学许可证、工商营业执照。

    • 免费求学顾问

      通过好学校咨询,你可获得好学校免费求学顾问1对1专业服务,助你快速找到满意学校!

    • 优质教学

      通过好学校报读,你将可在好学校进行课程点评,你的评价将影响学校招生,学校会更重视你,给你更优质教学,避免你差评。

    • 消费权益保障

      通过好学校报读,若你与学校发生纠纷,你可获得好学校来自第三方的平台保障,协助你让学校退款,维护你的合法权益!

    更多适合课程

    全城信息安全工程师学校,一网打尽,立即搜索:

    城市 : 求学课程 : 上课时间 :

    课程咨询

    好学校二维码

    随时随地与老师微信互动

    在线预约免费试听

    • 现在免费预约试听,报名可最高返现
    • 获取验证码
    ;