第1天

主題

安全攻防實(shí)踐

大綱

??安全攻防基礎(chǔ)

??目標(biāo)信息收集/密碼破解原理與實(shí)踐

??緩存溢出原理與實(shí)踐

??電子欺騙攻擊原理與實(shí)例

主題

安全攻防實(shí)戰(zhàn)

大綱

??拒絕服務(wù)攻擊原理與實(shí)例

??網(wǎng)頁腳本漏洞原理與實(shí)例

??計算機(jī)取證

??信息安全標(biāo)準(zhǔn)介紹

??安全標(biāo)準(zhǔn)化概述

??信息安全管理標(biāo)準(zhǔn)ISMS/信息安全評估標(biāo)準(zhǔn)CC

??等級保護(hù)標(biāo)準(zhǔn)

主題

密碼學(xué)

大綱

??密碼學(xué)基礎(chǔ)

??密碼學(xué)基礎(chǔ)概念

??密碼學(xué)算法（對稱、非對稱、哈希函數(shù)）

??密碼學(xué)應(yīng)用

??VPN技術(shù)

??PKI/CA系統(tǒng)

第2天

主題

信息安全管理

大綱

??信息安全管理措施

??安全基本管理措施

??重要安全管理過程

主題

審計與軟件開發(fā)安全

大綱

??訪問控制與審計監(jiān)控

??訪問控制模型

??訪問控制技術(shù)

??審計和監(jiān)控技術(shù)

l?軟件安全開發(fā)

??軟件安全開發(fā)概況

??軟件安全開發(fā)的關(guān)鍵階段

l?安全漏洞及惡意代碼

??惡意代碼基本概念及原理、防御技術(shù)

??信息安全漏洞/安全攻防基礎(chǔ)

主題

系統(tǒng)應(yīng)用

大綱

??數(shù)據(jù)庫基礎(chǔ)知識及安全機(jī)制

??數(shù)據(jù)庫管理系統(tǒng)安全管理

??中間件安全

l?web服務(wù)基礎(chǔ)

l?web瀏覽器與服務(wù)安全

l?電子郵件安全/FTP安全

l?常用軟件安全

第3天

主題

信息安全工程及標(biāo)準(zhǔn)

大綱

l?信息安全工程原理

??信息安全工程理論背景

??安全工程能力成熟度模型

l?信息安全工程實(shí)踐

??安全工程實(shí)施實(shí)踐

??信息安全工程監(jiān)理

主題

信息安全標(biāo)準(zhǔn)與法規(guī)概況

大綱

l?信息安全法規(guī)與政策概況

l?重點(diǎn)信息安全法規(guī)和政策文件解讀

l?信息安全道德規(guī)范

主題

信息安全保障基本知識

大綱

l?信息安全保障基本知識

l?信息安全保障原理

l?典型信息系統(tǒng)安全模型與框架

第4天

主題

信息安全保障實(shí)踐

大綱

l?信息安全保障工作概況

l?信息系統(tǒng)安全保障工作基本內(nèi)容

主題

網(wǎng)絡(luò)架構(gòu)及設(shè)備安全

大綱

l?網(wǎng)絡(luò)協(xié)議及架構(gòu)安全

??TCP/IP協(xié)議安全

??無線安全/移動通信安全

??網(wǎng)絡(luò)架構(gòu)安全

主題

網(wǎng)絡(luò)安全設(shè)備

大綱

l?防火墻技術(shù)

l?入侵檢測技術(shù)

l?其他網(wǎng)絡(luò)安全技術(shù)

第5天

主題

操作系統(tǒng)安全

大綱

l?操作系統(tǒng)基礎(chǔ)/安全機(jī)制

l?Unix安全實(shí)踐

l?Windows安全實(shí)踐

主題

信息安全體系

大綱

l?信息安全管理體系

??信息安全管理基本概念

??信息安全管理體系建設(shè)

l?信息安全風(fēng)險管理

l?信息安全風(fēng)險評估實(shí)踐