北京理工大学信息安全工程师培训

信息安全方向课程模块： 第一模块：计算机网络基础 网络基础知识，TCP/IP 协议，交换网络基础，VLAN，STP，IP 路由基础，静态路由基础， RIP，OSPF，NAT，DNS，DHCP，Wirshark 数据包捕获和分析 第二模块：信息安全基础 信息安全概述，网络安全法律法规，等级保护，对称加密、非对称加密、数字证书的基础技 术原理 第三模块：数据传输安全 标准 IPSec VPN 基本技术原理，AH/ESP 协议的区别，传输模式和隧道模式的封装格式，NAT 环境与 IPSec VPN 同时存在的冲突的解决方案，SANGFOR VPN 基本技术原理及优势， SANGFOR VPN 建立连接过程，隧道内 NAT、隧道间路由、本地子网的作用，移动 PDLAN 的通信原理 第四模块：上网行为安全 全网行为管理（原上网行为管理）设备的登录方式，全网行为管理恢复密码和恢复出厂设置 的方法，升级客户端的使用方法，全网行为管理的各种部署模式的适用场景和特点，全网行 为管理的端口映射和发布服务器的作用，全网行为管理防火墙规则使用方法，全网行为管理 不需要认证、密码认证的配置，全网行为管理跨三层识别的配置及注意事项，全网策略不生 效的排查步骤（包括准入策略、上网权限策略），共享接入管理和终端接入管理的应用场景 及功能，共享接入管理识别终端的方法，惩罚通道的使用方法，全网行为管理邮件过滤、关 键字过滤、SSL 内容识别配置的常见问题解决办法，日志中心和行为感知系统的联动方式等 第五模块：边界安全 下一代防火墙部署方案、基本功能，DOS 攻击的原理，IPS 和 IDS 的作用，SQL 注入的原理 和危害，病毒的传播方式和生命周期，僵尸网络的原理和危害，信息泄露攻击的原理和危害， 实时漏洞分析原理等 第六模块：移动接入安全 SSL 协议相关的基础技术原理，SSL VPN 的技术原理及应用场景，SSL VPN 中三种常规资源 （WEB、TCP、L3VPN）的技术原理及特点、应用特点，SSL VPN 中用户、资源、角色之间 的关系及作用，SSL VPN 设备/系统的基本部署及网络配置（网关模式、单臂模式），SSL VPN 多种用户身份认证的基础技术原理及区别（本地认证、硬件特征码、短信认证、外部认证、 数字证书）