【正文】 存在的根本原因 1. 常用的協(xié)議介紹，脆弱性分析 2. 與平臺(tái)相關(guān)的協(xié)議及脆弱性分析 3． 05 年 cve 的漏洞描述、分析和驗(yàn)證 安全技術(shù)應(yīng)用 認(rèn)識(shí)網(wǎng)絡(luò)安全包括的領(lǐng)域、技術(shù)；掌握常見網(wǎng)絡(luò)安全產(chǎn)品的使用和操作 1. 了解網(wǎng)絡(luò)安全的發(fā)展歷程 2. 掌握安全技術(shù)的分類，作用，主要技術(shù)指標(biāo) 3．掌握防火墻、網(wǎng)絡(luò)入侵檢測(cè)和防護(hù)系統(tǒng)、網(wǎng)絡(luò)掃描器等的使用和操作 黑客攻擊技術(shù) 各種黑客攻擊行為的特征了解當(dāng)前流行的網(wǎng)絡(luò)安全防護(hù)和攻擊技術(shù) 1. 掌握黑客攻擊的一般過程。 課件可包括教材、講義（ PPT）、實(shí)驗(yàn)手冊(cè)等。 實(shí)驗(yàn)室 電子信息工程系 實(shí)驗(yàn)室主任 實(shí)驗(yàn)室副主任 基礎(chǔ)實(shí)驗(yàn)負(fù)責(zé)教師 網(wǎng)絡(luò)攻防負(fù)責(zé)教師 新技術(shù)負(fù)責(zé)教師 安全研發(fā)負(fù)責(zé)教師 實(shí)驗(yàn)室實(shí)驗(yàn)員 廣州大學(xué)電子信息工程系 信息安全實(shí)驗(yàn)室 建設(shè)方案 第 19 頁 共 31 頁 實(shí)驗(yàn)室的運(yùn)營(yíng) 1. 網(wǎng)絡(luò)安全實(shí)驗(yàn)室的日常管理： 網(wǎng)絡(luò)安全實(shí)驗(yàn)室服務(wù)模擬區(qū)的服務(wù)器包括多種操作系統(tǒng)，支撐 san boot 技術(shù)，可以靈活實(shí)現(xiàn)同種基本操作系統(tǒng)不同應(yīng)用系統(tǒng)之間的切換。 其中，對(duì)基本操作系統(tǒng)一般是不允許做隨意改動(dòng)的。建議使用防火墻進(jìn)行安全隔離。通過策略服務(wù)器的統(tǒng)一配置，這些組件可以靈感組成各種不同的網(wǎng)絡(luò)環(huán)境。 實(shí)驗(yàn)室人員要求 網(wǎng)絡(luò)安全實(shí)驗(yàn)室的使用維護(hù)人員應(yīng)該具有以下基本知識(shí)： ? 熟悉 windows 和 unix 操作系統(tǒng)。 ? 對(duì)防火墻、網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)和網(wǎng)絡(luò)審計(jì)系統(tǒng)有一定經(jīng)驗(yàn)。 廣州大學(xué)電子信息工程系 信息安全實(shí)驗(yàn)室 建設(shè)方案 第 20 頁 共 31 頁 使用流程 安全實(shí)驗(yàn)室的基本使用流程如下圖所示： 圖 7 安全實(shí)驗(yàn)室的使用流程圖 7. 啟明星辰為信息安全實(shí)訓(xùn) 室 提供的 相關(guān)服務(wù) 實(shí)驗(yàn)教材體系 標(biāo)準(zhǔn)化教材 《入侵檢測(cè)技術(shù)》 《防火墻 技術(shù)》 《漏洞掃描技術(shù)》 《 Windows 系統(tǒng)安全》 《 Unix 系統(tǒng)安全》 廣州大學(xué)電子信息工程系 信息安全實(shí)驗(yàn)室 建設(shè)方案 第 21 頁 共 31 頁 《網(wǎng)絡(luò)信息安全體系》 《密碼技術(shù)與 PKI 體系》 《安全法律法規(guī)》 《安全管理及標(biāo)準(zhǔn)》 實(shí)驗(yàn)手冊(cè) 實(shí)驗(yàn)手冊(cè)是供學(xué)生和老師上實(shí)驗(yàn)的指導(dǎo)書。 講義 提供全套理論及實(shí)驗(yàn)課程 PPT 格式講義，方便老師教學(xué)。 啟明星辰公司 極其重視師資隊(duì)伍的建設(shè)， 當(dāng)高校建立了啟明星辰信息安全實(shí)驗(yàn) 室后，啟明星辰公司將會(huì)為學(xué)校培訓(xùn)老師，以充分保證學(xué)校信息安全實(shí)驗(yàn)室的效果和質(zhì)量。 二是安全理論體系方面的培訓(xùn)。推薦的培訓(xùn)課程有國(guó)內(nèi)權(quán)威信息安全認(rèn)證培訓(xùn)： CISP 認(rèn)證培訓(xùn)和 NISE 培訓(xùn) 廣州大學(xué)電子信息工程系 信息安全實(shí)驗(yàn)室 建設(shè)方案 第 22 頁 共 31 頁 安全技術(shù)工程師（ VCSE）認(rèn)證培訓(xùn) 是針對(duì)各行業(yè)從事信息安全工作的技術(shù)人員和網(wǎng)絡(luò)管理人員進(jìn)行的一項(xiàng)技術(shù)性認(rèn)證?？荚囃ㄟ^，頒發(fā)《啟明星辰認(rèn) 證安全技術(shù)工程師》證書，同時(shí)可選擇 NISE 認(rèn)證證書。 ※ 使用教材：?jiǎn)⒚餍浅阶跃幗滩模ü?7 本） 課程列表 啟明星辰認(rèn)證安全技術(shù)工程師（ VCSE 5 天） 課程 學(xué)時(shí) 培訓(xùn)方式 信息安全體系架構(gòu) 4 課堂講授 入侵檢測(cè)技術(shù) /實(shí)驗(yàn) 6 課堂講授、實(shí)驗(yàn) 防火墻技術(shù) /實(shí)驗(yàn) 6 課堂講授、實(shí)驗(yàn) 密碼學(xué)與 VPN、 PKI 與 CA/實(shí)驗(yàn) 8 課堂講授、實(shí)驗(yàn) UNIX 安全配置與管理及實(shí)驗(yàn) 6 課堂講授、實(shí)驗(yàn) WINNT 安全配置與管理及實(shí)驗(yàn) 6 課堂講授、實(shí)驗(yàn) 串講及考 試 3 ? 預(yù)備課程 ※ TCP/IP 和互聯(lián)網(wǎng)服務(wù)基礎(chǔ) ※ Windows Server 和 Unix 操作系統(tǒng)服務(wù)配置基礎(chǔ) 安全攻防工程師（ VCADE）認(rèn)證培訓(xùn) 課程介紹 即安全攻防工程師，是針對(duì)網(wǎng)絡(luò)管理人員和信息安全管理員的一項(xiàng)技術(shù)認(rèn)證?？荚囃ㄟ^，頒發(fā)《啟明星辰認(rèn)證 安全攻防工程師 》證書。 CISP 是有關(guān)信息安全企業(yè)，信息安全咨詢服務(wù)機(jī)構(gòu)，信息安全測(cè)評(píng)認(rèn)證機(jī)構(gòu)和授權(quán)測(cè)評(píng)機(jī)構(gòu)，社會(huì)各組織、團(tuán)體，企事業(yè)有關(guān)信息系統(tǒng)建設(shè)，運(yùn)行和應(yīng)用管理的技術(shù)部門和標(biāo)準(zhǔn)化部門的專業(yè)崗位人員，其職能是對(duì)信息系統(tǒng)的安全提供技術(shù)和管理保障， CISP 嚴(yán)格的認(rèn)證和培訓(xùn)程序賦予其具備專業(yè)資質(zhì)和能力，目前國(guó)內(nèi)各大安全專業(yè)服務(wù)公司都具有相應(yīng)數(shù)量的 CISP 人員。獲得 CISP 認(rèn)證的專業(yè)人員具有安全技術(shù)、管理方面的專業(yè)性技能和服務(wù)能力，從而為自己打造更好的職業(yè)發(fā)展前景，為組織內(nèi)外部客戶提供更加專業(yè)和有效的服務(wù)。 ※ 授課時(shí)間： 12 天 ※ 使用教材：國(guó)家測(cè)評(píng)認(rèn)證中心統(tǒng)一教材 CISP 培訓(xùn)課程 課 程 內(nèi) 容 學(xué)時(shí) 培訓(xùn)方式 信息安全保障體系 3 學(xué)時(shí) 課程講解 測(cè)評(píng)認(rèn)證技術(shù) 3 學(xué)時(shí) 信息安全模型 3 學(xué)時(shí) 信息安全標(biāo)準(zhǔn) 3 學(xué)時(shí) 法律法規(guī)與物理安全 4 學(xué)時(shí) 密碼技術(shù) 4 學(xué)時(shí) PKI、 CA 與 VPN 技術(shù) 4 學(xué)時(shí) 防火墻技術(shù) 3 學(xué)時(shí) 入侵檢測(cè)技術(shù) 3 學(xué)時(shí) 數(shù)據(jù)庫(kù)安全管理 3 學(xué)時(shí) 安全攻防和演示 4 學(xué)時(shí) 課程講解演示 Windows 系統(tǒng)安全配置 4 學(xué)時(shí) 課程講解演示 模擬考試 2 學(xué)時(shí) 廣州大學(xué)電子信息工程系 信息安全實(shí)驗(yàn)室 建設(shè)方案 第 25 頁 共 31 頁 Unix 安全配置和管理 4 學(xué)時(shí) 課程講解演示 討論習(xí)題 2 學(xué)時(shí) 課程講解 信息安全管理體系 3 學(xué)時(shí) 風(fēng)險(xiǎn)評(píng)估 3 學(xué)時(shí) 安全工程 3 學(xué)時(shí) 應(yīng)急響應(yīng)、災(zāi)難備份與恢復(fù) 6 學(xué)時(shí) 惡意代碼與安全編程 4 學(xué)時(shí) 模擬考試 2 學(xué)時(shí) NISE 培訓(xùn) 課程介紹 NISE， Network and Information Security Examination 的縮寫，即 “網(wǎng)絡(luò)與信息安全職業(yè)技術(shù)培訓(xùn)考核”， 根據(jù) “ 國(guó)務(wù)院大力發(fā)展職業(yè)教育 的決定 ” （國(guó)發(fā) [2020]35 號(hào)）、中共中央、國(guó)務(wù)院《關(guān)于進(jìn)一步加強(qiáng)人才工作的決定》、人事部關(guān)于 “ 全面推進(jìn)專業(yè)技術(shù)人員職業(yè)資格證書制度 ” 和信息產(chǎn)業(yè)部、勞動(dòng)和社會(huì)保障部等有關(guān)文件精神，信息產(chǎn)業(yè)部職鑒中心根據(jù)國(guó)家職業(yè)技術(shù)標(biāo)準(zhǔn)要求，推出了網(wǎng)絡(luò)與信息管理 (NIMT)、網(wǎng)絡(luò)與信息安全 (NISE)等信息化專業(yè)技術(shù)培訓(xùn)項(xiàng)目(NTC)，由全國(guó)網(wǎng)絡(luò)與信息技術(shù)培訓(xùn)項(xiàng)目管理中心（ NTCMC）負(fù)責(zé)面向全國(guó)組織、考試與管理工作。 ? 證書樣本及特點(diǎn) ※ 證書封面明示為帶國(guó)徽的專業(yè)技術(shù)證書。 ※ 本證書可作為各行政、企事業(yè)單位及相關(guān)行業(yè)系統(tǒng)的信息技術(shù)方面相關(guān)人員的專業(yè)技術(shù)水平憑證。任何偽造政府印鑒的行為，都將嚴(yán)重觸犯中華人民共和國(guó)法律，確保證書的嚴(yán)肅性和權(quán)威性 。 因此，通過安全實(shí)驗(yàn)室的建設(shè)，學(xué)校不僅僅只是建立了一個(gè)實(shí)驗(yàn)室，而是搭建了一個(gè)很好的平臺(tái)，通過這個(gè)平臺(tái)，通過與啟明星辰公司的合作，來與業(yè)界最新產(chǎn)品技術(shù)保持同步。對(duì)于非緊急問題啟明星辰公司的合作伙伴以及最終用戶可以在任何時(shí)間通過電子郵件向啟明星辰公司尋求技術(shù)支持，并最遲在 24小時(shí)內(nèi)得到響應(yīng)?？筛鶕?jù)用戶申報(bào)問題的具體情況對(duì)用戶進(jìn)行現(xiàn)場(chǎng)技術(shù)支持。 c)完善的實(shí)驗(yàn)平臺(tái) 啟明星辰公司建有全系列產(chǎn)品的實(shí)驗(yàn)室，能夠根據(jù)用戶提供的故障現(xiàn)象、組網(wǎng)圖、設(shè)備配置文件等信息，對(duì)用戶的網(wǎng)絡(luò)進(jìn)行模擬，定位和解決問題。一旦設(shè)備故障定位是硬件故障，故障模塊或部件可以及時(shí)得到更換，使故障設(shè)備恢復(fù)正常運(yùn)行。同時(shí)所有啟明星辰公司的渠道銷售伙伴、增值服務(wù)代理商、啟明星辰網(wǎng)絡(luò)認(rèn)證工程師以及用戶都可以注冊(cè)到啟明星辰公司的專業(yè)技術(shù)論壇進(jìn)行技術(shù)交流，并獲取啟明星辰公司技術(shù)專家的在線支持。啟明星辰公司還負(fù)責(zé)常見故障處理、疑難問題處理、高級(jí)配置案例、工程項(xiàng)目和質(zhì)量管理、網(wǎng)絡(luò)規(guī)劃等高級(jí)技術(shù)支持資料的開發(fā)和發(fā)布。 26, 1 套 26, 小計(jì) 94, 10 組小計(jì) 946, 合計(jì) 1,070, 9. 啟明星辰 公司介紹 啟明星辰信息技術(shù)有限公司成立于 1996 年，由留美博士嚴(yán)望佳女士創(chuàng)建，是一家擁有自主知識(shí)產(chǎn)權(quán)的網(wǎng)絡(luò)安全高科技企業(yè)。 多 年來 ， 啟明星辰公司始終堅(jiān)持技術(shù)創(chuàng)新 ，確保技術(shù)水平 與國(guó)際同步 ，目前已擁有 50 多項(xiàng)自主知識(shí)產(chǎn)權(quán)，并 先后承擔(dān) 了國(guó)家 863 項(xiàng)目、 國(guó)家發(fā)改委 產(chǎn)業(yè)化示范工程 等國(guó)家級(jí) 、省部級(jí) 重點(diǎn)信息安全科研項(xiàng)目 共 50 多項(xiàng) ，是國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)域承擔(dān)國(guó)家級(jí)重點(diǎn)項(xiàng)目最多的企業(yè) 。 在穩(wěn)固入侵檢測(cè)、漏洞掃描產(chǎn)品多年市場(chǎng)占有率領(lǐng)先的同時(shí)，啟明 星辰公司推出了業(yè)內(nèi)先進(jìn)的一體化威脅管理（ UTM）、安全審計(jì)等產(chǎn)品、國(guó)際化的專業(yè)安全服務(wù)、安全管理平臺(tái)（ SOC）以及符合薩班斯（ SOX）法案的安全解決方案，幫助客戶建立完善的安全保障體系。 不斷學(xué)習(xí)和創(chuàng)新的啟明星辰公司 ， 已經(jīng)在信息安全領(lǐng)域孜孜不倦地探索和追求了十個(gè)年頭，成為國(guó)內(nèi)網(wǎng)絡(luò)安全行業(yè)的領(lǐng)導(dǎo)者之一，連續(xù)兩年 入選“中國(guó)電信供應(yīng)商 100 佳”，入選《福布斯》“ 2020 中國(guó)潛力企業(yè) 100 強(qiáng)” ， 連續(xù)三年被國(guó)家四部委認(rèn)定為“國(guó)家規(guī)劃布局內(nèi)重點(diǎn)軟件企業(yè)”，被國(guó)家科技部評(píng)為“國(guó)家火炬計(jì)劃軟件產(chǎn)業(yè)基地優(yōu)秀軟件企業(yè)”，被中國(guó)發(fā)展戰(zhàn)略學(xué)研究委員會(huì)評(píng)為“ 2020中國(guó)最具發(fā)展?jié)摿Φ陌購(gòu)?qiáng)企業(yè)”。 作為國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心和國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心的主要技術(shù)支持單位，啟明星辰公 司首批獲得國(guó)家保密局頒發(fā)的“涉密系統(tǒng)集成甲級(jí)資質(zhì)”，獲得 ISO9001： 2020 質(zhì)量體系認(rèn)證，獲得中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心頒發(fā)的安全工程類二級(jí)“信息安全服務(wù)資質(zhì)”??。 啟明星辰公 司的用戶已經(jīng)遍及全國(guó) 31 個(gè)省市自治區(qū)， 覆蓋政府、軍隊(duì)、 軍工、 金融、電信、能源、交通、教育、中小企業(yè)等各行各業(yè) 。 啟明星辰安全作為國(guó)內(nèi)權(quán)威的網(wǎng)絡(luò)安全培訓(xùn)機(jī)構(gòu)，在培訓(xùn)的技術(shù)先進(jìn)性，廣度與深度，以及培訓(xùn)服務(wù)體系的質(zhì)量和規(guī)模方面，都深受行業(yè)推崇，被國(guó)內(nèi)外合作伙伴譽(yù)為“中國(guó)少數(shù)幾個(gè)最具實(shí)力的高質(zhì)量培訓(xùn)機(jī)構(gòu)之一”。從 1996 年成立起，啟明星辰安全培訓(xùn)中心先后承擔(dān)過國(guó)家各部委，教育，電信，金融，能源，企業(yè)等行業(yè)的安全培訓(xùn)工作。 啟明星辰安全培訓(xùn)中心是國(guó)家測(cè)評(píng)認(rèn)證中心授權(quán)的從事 CISP(注冊(cè)信息安全專業(yè)人員 )培訓(xùn)和 CISM（注冊(cè)信息 安全員）的專業(yè)培訓(xùn)機(jī)構(gòu)，是 信息產(chǎn)業(yè)部通信行業(yè)職業(yè)資格技能鑒定指導(dǎo)中心 全國(guó) 網(wǎng)絡(luò)與信息技術(shù)培訓(xùn)管理中心 授權(quán)NISE(網(wǎng)絡(luò)與信息安全 )培訓(xùn)考核的專業(yè)培訓(xùn)機(jī)構(gòu)。 借助啟明星辰公司在安全領(lǐng)域擁有的核心技術(shù)，并依據(jù)多年來對(duì)客戶的培訓(xùn)服務(wù)，結(jié)合不同行業(yè)的特點(diǎn)，啟明星辰安全培訓(xùn)中心創(chuàng)立了一套卓有成效的培訓(xùn)