国产乱码精品_欧美私模裸体表演在线观看_久久精品国产久精国产_美女亚洲一区

WEB網(wǎng)站與應(yīng)用安全原理培訓(xùn)
WEB網(wǎng)站與應(yīng)用安全原理培訓(xùn)
?
培訓(xùn)簡介：
Web網(wǎng)站的安全體系框架原理你了解么
如何規(guī)劃資源，建立合理的安全防范層次
Web網(wǎng)站的攻擊手段有哪些
如何預(yù)先檢查可能存在的網(wǎng)站漏洞
如何建立完整的web網(wǎng)站防護措施
如何監(jiān)視并報告當前正在發(fā)生的攻擊
當攻擊發(fā)生的時候，如何進行內(nèi)層防護web網(wǎng)站
如何建立web網(wǎng)站資源的安全配置
如何進行安全連接加密
如何防止SQL注入攻擊
如何防止阻塞攻擊
如何防止密碼破譯
如何防止木馬程序的注入
如何建立
如何進行安全審計
如何培養(yǎng)人員安全意識
培訓(xùn)內(nèi)容：
?
安全意識
安全相關(guān)案例解讀
黑客組織：竊取Sun電子郵件 存儲在中國境內(nèi)
SSL系統(tǒng)遭入侵發(fā)布虛假密鑰
RSA高管呼吁采用新的信息安全方法
Oracle周二將發(fā)布批量補丁 影響數(shù)百款產(chǎn)品
微軟高信度計算
案例討論：2010 最突出的10項安全漏洞
安全原理：威脅建模
標識資源（敏感數(shù)據(jù)）
創(chuàng)建總體體系結(jié)構(gòu)
分解應(yīng)用程序標識特權(quán)代碼
識別威脅
記錄威脅
評價威脅
練習(xí)：對“網(wǎng)銀”系統(tǒng)進行威脅建模
如何檢查web應(yīng)用漏洞
常見的操作系統(tǒng)漏洞和檢查方法
常見的數(shù)據(jù)庫漏洞和檢查方法
Web服務(wù)漏洞和檢查方法
網(wǎng)絡(luò)通信漏洞和檢查方法
配置文件漏洞和檢查方法
其他資源漏洞和檢查方法
常見攻擊工具
Mpack
Neosploit
ZeuS
Nukesploit P4ck
Phoenix
常見安全檢查工具
IBM Rational AppScan
WebInspect
NStalker-WAS
Acunetix Web Vulnerability Scanner
練習(xí)：使用AppScan檢查WEB應(yīng)用安全漏洞
基礎(chǔ)技能
加密解密
散列原理與算法
基于證書的簽名與加密
訪問權(quán)限列表（ACL）
安全協(xié)議：SSL，IPSec，Kerberos協(xié)議
網(wǎng)絡(luò)威脅與對策
網(wǎng)絡(luò)組件：路由器、防火墻和交換機
信息收集
探查
欺騙
會話劫持
中間人攻擊
練習(xí)：使用網(wǎng)絡(luò)探測器
主機威脅與對策
病毒、特洛伊木馬和蠕蟲
信息收集
破解密碼
拒絕服務(wù)
任意執(zhí)行代碼
未授權(quán)訪問
討論：紅色代碼病毒及其危害
WEB應(yīng)用常見威脅及其對策
輸入驗證: 緩沖區(qū)溢出攻擊
跨站點腳本編寫
SQL注入攻擊
標準化漏洞
身份驗證相關(guān)的威脅及其對策
針對授權(quán)的威脅及其對策
針對配置管理的威脅及對策
安全的加密
對抗針對操作查詢字符串 的威脅
異常處理
練習(xí)：針對“網(wǎng)銀系統(tǒng)”漏洞發(fā)起相關(guān)攻擊
進行安全審計
使用日志跟蹤安全相關(guān)事件
將日志寫入文件/數(shù)據(jù)庫
使用系統(tǒng)安全日志
做好開發(fā)層次安全
代碼訪問安全
用戶驗證
輸入檢查
應(yīng)用安全規(guī)則進行靜態(tài)代碼安全隱患分析
線程安全
針對URL授權(quán)
序列化/反序列化安全
代碼混淆
練習(xí)：1）使用代碼混淆器2）針對“網(wǎng)銀系統(tǒng)”漏洞繼續(xù)發(fā)起攻擊；3）應(yīng)用安全規(guī)則自查
培養(yǎng)安全意識
建立安全管理和開發(fā)、維護規(guī)范
及時發(fā)現(xiàn)安全事件
按照合理的流程處理安全問題
把安全降低到最小影響
?
?