一、背景與收益

2020年12月13日一起全球性入侵活動—SolarWinds供應(yīng)鏈APT攻擊事件又一次在告誡人們，不能再以傳統(tǒng)方式開展企業(yè)網(wǎng)絡(luò)安全防御實踐了！同時近幾年我國開展的網(wǎng)絡(luò)安全攻防演習(xí)，充分暴露了各單位網(wǎng)絡(luò)安全工作極度缺人、缺自動化預(yù)警及主動響應(yīng)能力，面對攻擊方的大規(guī)模、高頻、縱深、自動化入侵特征變化，作為防守方必須培養(yǎng)對應(yīng)的自動化監(jiān)測和防護能力。

各單位需要盡快結(jié)合人工智能、大數(shù)據(jù)分析技術(shù)開展“反滲透機器人”建設(shè)工作，本課程從機器人流程自動化（RPA）系統(tǒng)建設(shè)思路出發(fā)，講授如何開展結(jié)合業(yè)務(wù)、數(shù)據(jù)變化的異常規(guī)則建立RPA系統(tǒng)；通過深度從黑客入侵思路分析出發(fā)，講授如何建立企業(yè)快速異常報警機制；在講師指導(dǎo)下，結(jié)合編寫自動化程序代碼實現(xiàn)攻和防的對弈，重點提升學(xué)員的網(wǎng)絡(luò)安全自動化預(yù)警與防范類代碼編寫能力。

課程收益：

1、滲透測試的流程是什么？最關(guān)鍵的一步是哪個？

2、黑客攻擊的攻擊流程有哪些？如何繞過安全限制?有哪些手法？

3、常見安全漏洞經(jīng)常會出現(xiàn)在哪里？

4、網(wǎng)絡(luò)黑客破壞場景重現(xiàn)與企業(yè)防御構(gòu)建

5、應(yīng)用系統(tǒng)與數(shù)據(jù)庫安全最新攻防技術(shù)與實戰(zhàn)場景演練

6、Windows系統(tǒng)黑客破壞場景重現(xiàn)與企業(yè)攻防實踐

7、Linux系統(tǒng)黑客破壞場景重現(xiàn)與企業(yè)攻防實踐

8、信息系統(tǒng)WEB入侵分析與攻防實踐

9、應(yīng)急管理體系建設(shè)思路與難點分析

10、應(yīng)急處理技術(shù)與方法流程

二、課程安排

?  培訓(xùn)時間：10天

?  培訓(xùn)地點：客戶單位或網(wǎng)絡(luò)現(xiàn)場

?  培訓(xùn)形式：面授互動或直播互動課堂

三、課程表

四、教學(xué)模式

本課程提供一套“紅黑演義攻防演練硬件平臺”，通過現(xiàn)場版的“系統(tǒng)漏洞攻防場景”，對演練平臺上的系統(tǒng)場景開展安全攻防測試實踐，提高他們對各種隱患風險的識別和驗證能力，學(xué)員進行環(huán)境中練習(xí)實踐。

通過“從工作中來，到工作去”的課程設(shè)計理念，從正反兩方面再現(xiàn)攻防實戰(zhàn)技術(shù)，正方即紅方學(xué)員開展正面的系統(tǒng)開發(fā)與部署，重點講解如何進行脆弱性識別，如何運用安全最佳實踐對系統(tǒng)進行滲透測試、安全加固；反面的是，黑方學(xué)員現(xiàn)場模擬黑客精密的犯罪過程，深入了解黑客入侵的思路和方法，快速提高安全檢測和軟件架構(gòu)設(shè)計能力；紅方學(xué)員再次充當應(yīng)急響應(yīng)技術(shù)人員，信息系統(tǒng)遭受到黑客入侵后，如何從應(yīng)用系統(tǒng)的日志記錄來發(fā)現(xiàn)黑客的行蹤、入侵方式和攻擊手段，研討如何加強系統(tǒng)自身的安全認證、授權(quán)、審計功能。

通過結(jié)合常見安全原則，對安全技術(shù)的深度講解，深入剖析黑客攻擊原理和攻擊路線，切實提升學(xué)員對安全技術(shù)的跟蹤能力、應(yīng)對策略和反應(yīng)能力；

    實踐環(huán)境：信息系統(tǒng)安全攻防演練硬件平臺，課程中將配合大量實戰(zhàn)案例，通過反復(fù)強調(diào)安全原則，不斷刷新安全意識的認知深度。

五、培訓(xùn)環(huán)境：

課程全程采用紅方和黑客攻防對抗場景講授與演練，攻防對抗場景為根據(jù)業(yè)界最新攻防動態(tài)而設(shè)計出來，授課老師采用專有的攻防服務(wù)器及防火墻，所有的服務(wù)器及防火墻統(tǒng)一部署在“紅黑演義實戰(zhàn)云端平臺”上，提高授課效率，增加課程感受震撼力，呈現(xiàn)在信息系統(tǒng)上都有哪些安全原則一定要堅守，如何開展安全檢測、滲透測試和加固。

教師：分別模擬攻擊者和企業(yè)安全人員，兩類操作分別投影到屏幕上，讓學(xué)員有臨場感。

六、講師團隊簡介

1 張勝生

產(chǎn)業(yè)教授，CISSP資深講師、CISAW應(yīng)急管理與服務(wù)資深講師

★   北京中安國發(fā)信息技術(shù)研究院  院長

★   工信部、教育部安全專家

★   中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心 特聘講師

★   江蘇省省級產(chǎn)業(yè)教授

★   北京市職工技術(shù)協(xié)會網(wǎng)絡(luò)安全專業(yè)委員會 理事長

★   信息安全應(yīng)急演練關(guān)鍵技術(shù)研究中心 主任  資深專家 金牌講師

★   北京師范大學(xué)繼續(xù)教育與教師培訓(xùn)學(xué)院  客座網(wǎng)絡(luò)安全專家

★   中央財經(jīng)大學(xué)金融信息安全研究所  研究員/研究生導(dǎo)師

★   北京市總工會和科委聯(lián)合授予的行業(yè)帶頭人—“張勝生創(chuàng)新工作室”

北京市百人信息安全專家委員會負責人，榮獲2013年中國信息安全技術(shù)大會“中國信息安全技術(shù)優(yōu)秀人物獎”，從事網(wǎng)絡(luò)與信息安全工作20年，致力于信息安全應(yīng)急演練與網(wǎng)絡(luò)犯罪研究14年，開展大中型企業(yè)信息安全實戰(zhàn)教學(xué)與國際認證已有9年，在與數(shù)萬名學(xué)員的交流中，與團隊一起開發(fā)了15門演練實戰(zhàn)課程。曾申請國家專利2項、著作權(quán)2項，作為“紅黑演義”云端攻防演練平臺總設(shè)計師，成功打造了“網(wǎng)絡(luò)犯罪偵查實驗室”，并在遼寧警察學(xué)院等相關(guān)院校取得優(yōu)秀應(yīng)用成果，榮獲“中國信息安全攻防實驗室產(chǎn)品實戰(zhàn)性和實用性一等獎”。主持翻譯了國際信息安全最高認證教材《CISSP認證考試指南(第6版)》(1784千字) ，主持編著了《網(wǎng)絡(luò)犯罪過程分析與應(yīng)急響應(yīng)》。

個人資質(zhì)：

1) 培訓(xùn)經(jīng)驗：

2) 研究成果:

3) 行業(yè)活動：

2 殷老師

?  北京中安國發(fā)信息技術(shù)研究院 資深應(yīng)用安全研究員

?  軟件開發(fā)安全架構(gòu)與編碼安全  最佳實踐研究組組長

?  國家信息安全保障人員認證講師（CISAW）

?  安全自動化預(yù)警與響應(yīng)系統(tǒng)   研究組組長

?  微軟系統(tǒng)(數(shù)據(jù)庫)工程師（MCSE/MSDBA）

?  思科網(wǎng)絡(luò)互聯(lián)網(wǎng)專家（CCIE R&S）

?  IT專家—網(wǎng)絡(luò)安全實戰(zhàn)培訓(xùn)   中國移動南方基地授課講師

十八年網(wǎng)絡(luò)安全行業(yè)工作經(jīng)驗：

1) 2020年 在北京中安國發(fā)信息技術(shù)研究院擔任“攻防技術(shù)創(chuàng)新研究組”負責人，研究最新前言攻防技術(shù)并推動技術(shù)更新和實施落地。

2) 2019年 - 至今：就職于北京中安國發(fā)信息技術(shù)研究院，擔任資深研究員，參與實施前瞻網(wǎng)絡(luò)信息安全研究和應(yīng)用推廣工作，并擔任中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心（原中國信息安全認證中心）CISAW（應(yīng)急方向）認證考試培訓(xùn)講師；

3) 2019年：負責組織 致同會計師事務(wù)所、北京中安國發(fā)信息技術(shù)研究院共同主辦的“聚焦安全合規(guī)，助力企業(yè)網(wǎng)絡(luò)安全建設(shè)”網(wǎng)絡(luò)安全審計會議；

4) 2018年，參與已出版的《網(wǎng)絡(luò)犯罪過程分析與應(yīng)急響應(yīng)》一書的校驗工作。

5) 2013-2018年：北京中安國發(fā)信息技術(shù)研究院研究員。