时 间

课程名称

知识点

实验

1st Day

AM

9:30-10:30

操作系统安全

Windows 的安全结构；安全子系统如SAM、LSA、GINA

无

课间休息

10:45-12:00

操作系统安全

Windows 审核、安全设置

无

午 餐

PM

13:30-15:00

操作系统安全

Unix认证、文件系统安全

无

课件休息

15:10-16:00

操作系统安全

常见Unix主机加固流程

无

晚 餐

2nd Day

AM

9:00-10:30

网络安全设备

安全设备综述；防火墙概念、功能、分类；包过滤、应用代理、电路层网关、状态检测等

无

课间休息

10:45-12:00

网络安全设备

IDS和IPS概念、功能、分类；IDS/IPS基本原理

无

午 餐

PM

13:30-16:00

漏洞扫描工具nessus和开放攻击平台metasploit的使用。演示用nessus发现系统漏洞后，用metasploit的攻击过程

实验一

晚 餐

3rd Day

AM

9:00-10:30

流行的安全攻击方法与防御措施

安全踩点；扫描；权限提升和巩固；日志清除；

无

课间休息

10:45-12:00

流行的安全攻击方法与防御措施

XSS跨站脚本、SQL注入等攻击原理及相应的防御措施

无

午 餐

PM

13:30-16:00

snort工具使用

实验二

晚 餐

4th Day

AM

9:00-10:30

流行的安全攻击方法与防御措施

拒绝服务攻击

无

课间休息

10:45-12:00

流行的安全攻击方法与防御措施

网络嗅探、病毒与木马攻击、远程缓冲区溢出

无

午 餐

PM

13:30-15:00

僵尸网络和真实环境综合模拟实验

实验三

15:00-16:00

培训考试

晚 餐