第1天

主題

信息安全概述

大綱

信息保護的重要性

信息安全的演變

合理的安全投資

安全方法論

建立一個安全計劃

不可能的工作

最薄弱的環節

戰略與戰術

業務流程與技術控制

主題

風險分析

大綱

風險定義

攻擊的種類

惡意移動代碼

高級持續性滲透攻擊AFT

手動攻擊

風險風險

主題

遵循標準、法律和法規

大綱

信息安全標準

信息安全及相關技術控制目標

國際標準化組織

影響安全專家的法規

注意義務

隱私和安全規章

支付卡行業數據安全標準

影響信息安全專家的法律

黑客法律

電子通信法律

其他性質法律

主題

安全設計原則

大綱

CIA三元組和其他模型

機密性

完整性

可用性

其他概念

防御模型

棒棒糖模型

洋蔥模型

可信區域

網絡防御最佳實踐

安全的物理環境

密碼保護啟動

密碼保護CMOS

禁止USB和CD引導

加固操作系統

保持補丁更新

使用防病毒掃描程序

使用防火墻軟件

安全的網絡共享權限

使用加密

保護應用程序

系統備份

實施ARP中毒防御

建立計算機安全防御計劃

主題

安全策略、標準、流程和指南

大綱

安全策略

安全策略制定

安全策略參與者

安全策略閱讀對象

策略種類

框架

安全意識

安全意識的重要性

意識計劃的目標

執行

對供應商執行的策略

對員工執行的策略

基于軟件的執行

安全策略主題示例

可接受的使用策略

計算機策略

網絡策略

數據隱私策略

數據完整性策略

人事管理策略

安全管理策略

物理安全策略

安全標準

安全指南

安全流程

持續維護

主題

安全組織

大綱

角色和職責

安全職位

安全事件響應小組

安全管理服務

安全委員會、指導委員會、董事會

與人力資源的相互關系

主題

身份認證和授權

大綱

身份認證

用戶和密碼

基于證書的認證

擴展認證協議

生物識別

額外使用的認證

授權

用戶授權

基于角色的授權

訪問控制列表

基于規則的授權

符合標準

第2天

主題

非結構化數據安全

大綱

結構化數據與非結構化數據

靜態的、傳輸中的以及使用中的

保護非結構化數據的途徑

數據庫

應用程序

網絡

計算機

存儲

打印到現實世界的數據

保護非結構化數據的新途徑

數據丟失防護

主題

信息權限管理

大綱

概述

從加密演變到IRM

IRM技術細節

IRM技術的構成

架構

離線

非結構化數據格式

IRM技術入門

創建分類

用戶供應

權限分配

保護內容

分發內容

安裝配置IRM客戶端

身份認證

授權

權限檢索和存儲

內容訪問和權限調用

訪問審計和報表

權限撤銷

主題

加密

大綱

加密簡史

早期編碼

現代的代碼

對稱秘鑰加密

公鑰加密算法

公鑰基礎設施

結構和功能

CA的層次

證書的模板和注冊

撤銷

角色分離

交叉認證

遵循標準

主題

存儲安全

大綱

存儲安全的演化

現代存儲安全

存儲基礎設施

存儲網絡

陣列

服務器

管理通道

數據風險

風險整治

機密性風險

完整性風險

可用性風險

最佳實踐

分區

陣列

服務器

員工

異地數據存儲

主題

數據庫安全

大綱

常用的數據庫安全概念

理解數據庫安全的層次

服務器級安全

網絡級安全

操作系統安全

理解數據庫級安全

數據庫管理安全

數據庫角色和權限

對象級安全

使用其他數據庫對象的安全

使用應用程序安全

應用程序級安全性的限制

支持互聯網應用程序

數據庫備份與恢復

確定備份約束

確定恢復需求

數據庫備份的類型

保持服務器更新

數據庫審計與監控

審查審計日志

數據庫監控

主題

網絡安全設計

大綱

安全的網絡設計簡介

可接受的風險

網絡的安全設計

設計合適的網絡

安全的成本

性能

可用性

安全性

無線對邊界的影響

遠程訪問注意事項

內部安全實踐

內部網、外部網

出站過濾

遵循的標準

主題

網絡設備安全

大綱

路由器和交換機基線配置

MAC地址、IP地址、ARP

TCP/IP協議

集線器

交換機

路由器

網絡加固

安裝補丁

交換機安全實踐

訪問控制列表

禁用多余服務

管理實踐

互聯網消息控制協議

反欺騙及源路由

日志

???????????????????????????????????第3天

主題

防火墻

大綱

概述

防火墻的發展路程

應用控制

防火墻的必備功能

防火墻的核心功能

防火墻的附加功能

防火墻設計

防火墻的優勢和劣勢

防火墻部署

主題

虛擬專用網

大綱

VPN的工作原理

VPN協議

IPSec

認證頭?HA

封裝安全載荷ESP

AH和ESP比較

點對點隧道協議

二層隧道協議

遠程訪問VPN的安全

認證過程

客戶端配置

客戶端網絡環境

離線客戶活動

站到站VPN的安全

主題

無線網絡的安全性

大綱

視頻安全性基礎知識

射頻知識安全效益

第一層的俺去解決方案

數據鏈路層的無線安全功能、缺陷和威脅

果殼中的數據鏈路

數據鏈路層的漏洞和威脅

封閉系統的SSID和MAC過濾和協議過濾

內置藍牙網絡數據鏈路的安全和威脅

無線漏洞和緩解

有線側漏

流氓接入點

錯誤配置接入點

無線釣魚

客戶端隔離

無線網絡的強化措施和建議

無線安全標準

臨時秘鑰完整性協議和計算器，模式CBC-MAC協議

無線入侵檢測和預防

無線網絡定位和安全網關

主題

入侵檢測和入侵防御系統

大綱

IDS的概念

威脅類型

第一代的IDS

第二代的IDS

IDS的種類及檢測模型

基于主機的IDS

基于網絡的IDS

異常檢測模型

應該使用什么類型的IDS

IDS的特點

IDS終端用戶界面

入侵防御系統（IPS）

IDS管理

IDS日志和警報

IDS部署注意事項

IDS微調

IPS部署計劃

安全信息和事件管理

數據聚合

分析

操作界面

主題

網絡電話和程控交換機的安全

大綱

背景

VoIP部件

呼叫控制

語音和媒體網關和網守

多會議單元

硬件終端

軟件終端

呼叫和聯絡中心組建

語音信箱系統

VoIP的漏洞及對策

老生常談、故伎重演：原始黑客

漏洞和攻擊

協議

安全性：系統集成商和VoIP托管

PBX

破解PBX

保護PBX

主題

操作系統安全模型

大綱

操作系統安全模型

底層協議是不安全的

訪問控制列表

強制訪問控制與自主訪問控制

經典安全模型

Bell-LaPadula模型

Biba模型

Clark-wilson模型

標簽

參考監視器

參考監視器的概念

Windows安全參考監視器

可信計算

操作系統安全的國際標準

通用標準

通用標準的起源

通用標準部分

保護配置文件和安全目標

通用標準存在的問題

主題

Unix安全

大綱

初始化安裝

保護unix系統

減少攻擊面

安裝安全軟件

配置安全設置

保持軟件更新

把服務器放入網絡區域

加強身份驗證流程

需要強有力的的密碼

采用其他密碼方式

限制系統的物理訪問

現實中管理的數量和管理員特權

備份系統

訂閱安全列表

符合標準

????????????????????????????????????第4天

主題

Windows操作系統安全

大綱

確保windows操作系統的安全性

禁用windows系統服務項目和刪除軟件

安全配置剩余軟件

使用組策略來管理設置

計算機策略

用戶策略

安全配置和分析

組策略

安裝安全軟件

應用程序白名單

定期安裝系統補丁

將網絡劃分為信任區域

屏蔽和過濾對服務的訪問

減輕欺詐端口的影響

加強認證過程

要求、促進和訓練用戶使用高強度的密碼

使用密碼代替品

應用技術和物理控制保護接入點

修改windows身份驗證系統的默認設置

限制管理員的數量以及特權

需要管理員權限訪問文件和注冊表的應用程序

權限提升的需要

程序員作為管理員

要求管理員使用runas

活動目錄域體系結構

邏輯安全邊界

基于角色的管理

基于角色的安全配置方法

遵循標準

主題

保護基礎設施服務

大綱

電子郵件

協議的缺陷及應對措施

垃圾郵件及垃圾郵件控制

惡意軟件及惡意軟件控制

Web服務器

攻擊的類型

Web服務器的保護

DNS服務器

安裝補丁

阻止未經許可的區域傳輸

DNS緩存污染

代理服務器

HTTP代理

FTP代理

直接映射

POP3代理

HTTP連接

反向代理

主題

虛擬機和云計算

大綱

虛擬機

保護管理程序

保護客機操作系統

保護虛擬存儲器

保護虛擬網絡

云計算服務類型

云計算的安全效益

安全考慮

云計算風險和補救

主題

移動設備的安全性

大綱

移動設備風險

設備風險

應用程序風險

移動設備安全

內置的安全功能

移動設備管理

數據丟失防護

主題

安全的應用程序設計

大綱

安全開發生命周期

應用程序安全實踐

安全培訓

安全開發基礎設施

安全要求

安全設計

威脅建模

安全編碼

安全代碼審查

安全測試

安全穩定

安全發布管理

相關補丁監控

安全事件響應

決策繼續

Web應用程序安全

SQL注入

表單和腳本

CookIE和會話管理

一般攻擊

Web應用程序安全結論

客戶端應用程序安全

運行權限

應用程序管理

與操作系統安全的集成

應用程序更新

遠程管理安全

實施遠程管理的原因

使用web界面進行遠程管理

驗證基于web的遠程管理

自定義遠程管理

主題

編寫安全軟件

大綱

安全漏洞：原因及防御

緩沖區溢出

整數溢出

跨站點腳本

SQl注入

白名單和黑名單

主題

J2EE安全

大綱

Java和J2EE概述

Java語言

對JVM的攻擊

J2EE架構

認證和授權

協議

第5天

主題

Windows??.net安全

大綱

.net的核心安全功能

.net中的應用程序級安全

主題

控制應用程序行為

大綱

基于網絡的應用程序控制

訪問控制面臨的問題

應用程序可見度

控制應用程序通信

基于計算機的應用程序控制

應用程序白名單軟件

應用程序安全控制

主題

安全操作管理

大綱

溝通和報告

變更管理

合法使用之法

行政安全

管理措施

問責控制

緊跟時事

事件影響

主題

災難恢復、業務連續性、備份及高可用性

大綱

災難恢復

業務連續性計劃

業務連續性計劃的4個組成部分

第三方供應商的問題

認知培訓計劃

備份

傳統備份方法

非傳統備份方案和前沿方法

備份策略

高可用性

自動冗余方法

手動冗余

遵循標準

主題

事件響應和取證分析

大綱

事件響應

事件檢測

響應控制

恢復和重新開始

評估和改進

取證

法律要求

取證采集

證據分析

在事件響應中遵循法律

是否聯系執法

爭取保全

報名和特權問題

主題

物理安全性

大綱

資產分類

物理脆弱性評估

建筑

計算機設備和外圍設備

文檔

記錄和設備

選擇安全的站點位置

便利性

采光

臨近其他建筑物

靠近執法和應急響應點

射頻和無線傳輸攔截

公共設備可靠性

建造和挖掘

保護資產：鎖和入口控制

物理入侵檢測

閉路電視

警報器