1、網絡安全sercurity+培訓方案一、課程背景隨著云計算和移動互聯設備改變了以往的業務模式，信息安全對于企業來說變得尤為重要。大量的業務數據通過網絡進行傳輸和存儲，這要求實施有效的安全策略和安全實踐。CompTIA Security+正是因應這種需求在全球范圍發布，它驗證了證書擁有者有能力確保網絡安全及阻止黑客行為。為落實教育部、公安部關于全面推進教育行業信息安全等級保護工作的通知要求，完成教育行業信息系統和網站的安全。教育局需要按照分級管理、逐級負責的原則，健全信息技術安全通報機制，完善信息技術安全工作管理信息系統，加強對信息技術安全工作的統籌管理。為打造一支過硬的教育行業網絡安全管理隊伍

2、，特組織此次網絡安全培訓。本課程涵蓋了將近全部實用的的安全技術，理論加實踐相結合，從實戰中來到實踐中去，給您的個人和企業帶來切實的收益。二、認證背景CompTIA Security+是全球廣泛認可的、第三方中立的驗證信息安全技術專業能力的國際認證。作為全球信息安全領域最佳實踐的標準，CompTIA Security+涵蓋了網絡安全和風險管理，它是有志于從事IT安全領域工作的重要基石；和 CISSP 偏重信息安全管理相比，Security+ 認證更偏重信息安全技術和操作。通過該認證即證明了您具備了網絡安全，合規性和操作安全，威脅和漏洞，應用程序、數據和主機安全，訪問控制和身份管理以及加密技術等方

3、面的能力；因其超高的含金量目前已被全球企業和安全專業人士所普遍采納，同時曾被中國知名媒體評為中國安全行業四大推薦認證之一。三、培訓內容培 訓 內 容第一天9：00-17：30網絡安全1、在網絡設備和其他設備上實施安全配置參數2、給定一個場景，應用安全網絡管理原則3、解釋網絡設計的元素和組件4、給定一個場景，實施通用的協議和服務5、給定一個場景，對無線組網中的安全問題進行故障排查合規與運維安全1、解釋風險相關概念的重要性2、總結與第三方集成系統與數據的安全含義3、給定一個場景，實施正確的風險降低策略4、給定一個場景，實施基本的取證程序5、總結通用的事件響應程序6、解釋安全相關意識和培訓的重要性7

4、、比較和對比物理安全環境控制8、總結風險管理的最佳實踐9、給定一個場景，選擇合適的控制來滿足安全目標第二天9：00-17：30威脅與漏洞1、解釋各種惡意軟件2、總結不同類型的攻擊3、總結社會工程攻擊和相關每個攻擊的有效性4、 解釋無線攻擊的類型5、 解釋應用攻擊的類型6、 分析一個場景，并選擇合適的風險降低和威懾技術7、 給定一個場景，使用合適的工具和技術來發現安全威脅和漏洞8、 解釋如何正確使用滲透測試與漏洞掃描應用、數據和主機安全1、 解釋應用安全控制盒技術的重要性2、 總結移動安全的概念與技術3、給定一個場景，選擇合適

5、的方案來建立主機安全4、實施合適的控制來保障數據安全5、對比比較不同的在靜態環境中降低風險的方法第三天9：00-17：30訪問控制與身份管理1、 比較和對比認證服務的功能和目標2、 給定一個場景，選擇合適的認證、授權或訪問控制3、 在實行賬號管理時，基于最佳實踐，安裝和配置安全控制密碼學1、 給定一個場景，使用通用密碼學概念2、 給定一個場景，使用合適的密碼學方法3、 給定一個場景，使用合適的 PKI，證書管理和相關組件第四天9：00-17：30實驗練習老師通過實際操作給大家環節演示Sercurity+培訓網絡課程2門為參加培訓的30名老師提供2門Sercurity+培訓官方網絡課程的每人一個網絡課程學習的賬號和密碼四、培訓特點n 理論為輔實踐為主的教學理念n 豐富的項目經驗n 豐富的案例n 求實，求真五、培訓收益n 本課程涵蓋了實用的安全技術，通過動手操作能學習到網絡安全，合規性和操作安全，威脅和漏洞，應用程序、數據和主機安全，訪問控制和身份管理以及加密技術等方面的能力。n 課程中并包含安全攻防、網絡安全、主機、設備安全等內容，使學員有效了解國內外信息安全行情并掌握其實用方法。六、培訓與形式本次培訓采用企業內訓形式。教室環境需有