課程介紹

通過本課程的學(xué)習(xí)，學(xué)員可以加強(qiáng)對信息安全的認(rèn)識程度，了解常見的安全技術(shù)，了解應(yīng)用安全風(fēng)險及防范措施，以及相關(guān)的技術(shù)背景知識 ，了解應(yīng)用開發(fā)中的威脅分析及系統(tǒng)防御方法，學(xué)習(xí)掌握企業(yè)數(shù)據(jù)安全防護(hù)，以提升個人安全意識，提高安全工作效率,為組織運(yùn)作及客戶服務(wù)提供更有效的安全措施，保護(hù)信息不受各種威脅。 

培訓(xùn)對象

開發(fā)及運(yùn)維管理人員。

課程收益

1) 介紹WEB系統(tǒng)面臨的威脅，包括：SQL注入、XSS、SCRF等主要安全漏洞特點(diǎn)與防護(hù)措施；
2) 介紹業(yè)界對WEB應(yīng)用系統(tǒng)的安全標(biāo)準(zhǔn)與評測手段、工具等描述WEB應(yīng)用系統(tǒng)的整體安全需求，從網(wǎng)絡(luò)架構(gòu)描述構(gòu)建全套WEB應(yīng)用系統(tǒng)的安全防護(hù)與技術(shù)解決方案；
3) 了解Fortify代碼分類，初步掌握Fortify的使用，并能夠人工分析掃描結(jié)果，排除誤報信息，通過策略調(diào)整，降低漏報率和誤報率。通過某虛擬銀行業(yè)務(wù)測試，掌握基于字典的暴力表單破解，驗(yàn)證碼繞過等常見測試手段；
4) 通過對常見操作系統(tǒng)，數(shù)據(jù)庫，Web服務(wù)器的安全配置的講解，掌握如何提高服務(wù)器的安全水平；
5) 通過對測試指南的解讀，掌握需要測試的對象，了解可能的測試方法，和工具；
6) 通過了解網(wǎng)站的基礎(chǔ)安全管理和安全事件的處理，掌握網(wǎng)站安全的基本手段和技術(shù)以及在日常管理中需要注意的相關(guān)問題。

知識概要

-- WEB系統(tǒng)安全威脅；
-- WEB系統(tǒng)安全防護(hù)；
-- WEB代碼規(guī)范與相關(guān)工具介紹；
-- 源代碼測試工具與Web漏洞挖掘工具；
-- 服務(wù)器安全配置；
-- 安全測試指南V4；
-- 網(wǎng)站安全管理。

課程大綱

認(rèn)證過程

無認(rèn)證考試

開班信息

暫無開班信息