课程名称 CIW SECURITY PROFESSIONAL（CIW网络安全专家）
认证证书 CIW PROFESSIONAL CERTIFICATION
适用对象 网络工程师、系统管理员、IT经理Internet网络、网络安全管理员
培训要求 通过CIW Foundations的考试（即CIW网络基础全能课程）或已获得CCNA证书
课程综述 CIW Security Professional是全面的介绍网络安全知识和实施安全策略的培训项目，在通过CIW Foundations考试后，再通过CIW Security Professional认证考试，您可以获得CIW Security Professional证书，公正地反应您在网络安全方面的技能。
课程内容 CIW Security Professional由三部分组成：
一、Network Security and Firewalls
学员将学到建立一个有效的安全机制、不同类型的黑客活动、黑客的构思范围和防止与控制黑客侵入。学员还将学到验证过程、加密标准与实施、黑客易操作的端口与协议、如何进行预防检测以及反应/报告方法。
二、 Operating System Security
主要是设计为教授学员最新的工业推荐的安全性和在不同设置下正确地保护Windows NT和Linux服务器。学员将学到如何保护NT和Linux系统免于受到攻击、重新配置操作系统以充分保护它、扫描主机的已知安全问题。课程结束时，学员将对NT和Linux的安全构架有一个充分理解。
三、Security Auditing, Attacks, and Threat Analysis
课程旨在教会学员执行一个安全审核的不同阶段，包括发现侵入，击退控制公司网络的非授权用户。课程讨论如何使用Windows NT 和Linux来识别安全问题并建议工业标准的解决方案。学员还将学到如何生成有效的审核报告，用来帮助机构提高安全性并使企业符合现代工业安全标准。
学习效果 获得作为国际性水平认证的系统管理员和网络安全工作者所必须的技能和知识。培训中注重的实际操作技能将直接的应用于工程建设的实际操作过程之中。通过认证考试获得网络安全专家证书，代表着顶尖的网络安全专家水平。
培训时间 4天（6小时/天） 考试代号 1D0-470
培训内容：
1．网络安全和防火墙技术：
什么是安全：
Hacker统计，什么是风险，百分百安全的神话，实现有效安全矩阵的属性，什么是你要保护的对象，谁是威胁的来源？安全等级
安全的元素：
安全规则，加密，验证，特殊的验证技术，访问控制，审计，安全折中和缺点
实施加密：
建立信任关系，加密强度，对称密钥加密，对称算法，非对称加密，Hash加密，实施加密过程，PKI，加密回顾
攻击的类型：
前门和暴力攻击，Bugs和后门，社会工程和非直接攻击
安全规则：
偏执狂，制定一个安全规范，综合应用系统和技术，最小化损失，强制实施公司整体的安全规范，提供培训，使用整体的安全策略，根据需要配备设备，确定安全商业问题，考虑物理安全
协议层和安全：
TCP/IP和网络安全，TCP/IP和OSI参考模型，物理层、网络层、传输层和应用层
资源安全：
实施安全，资源和服务，保护TCP/IP服务，简单邮件传输协议，测试和评估，实施新的系统，安全测试软件，安全与重复
防火墙安全等级：
防火墙策略和目标，建立防火墙，堡垒主机的种类，硬件问题，常见的防火墙设计
防火墙：
防火墙的定义、描述和角色，防火墙术语，DMZ非军事化区域，防火墙缺省配置，包过滤，包过滤的有点和缺点，
代理服务器：Web代理，电路级网关，应用级网关，高级特性，远程访问和VPN，
探查和迷惑黑客：
前至检测，迷惑和惩罚黑客
事件反应：
提前决定，不要恐慌，记录全部事件，评估形式，停止和包容活动，实施反应计划，分析和学习
2．操作系统安全
安全规则：
安全定义，安全评估标准，安全等级、过程和管理，NT安全，NT安全结构，安全结构
账号安全：
NT和UNIX密码，账号过期，修剪用户和检查账号改变，UNIX密码文件格式，重命名账号，记录不成功登录，限制和监视账号
文件系统安全：
NT文件级权限，实施NTFS权限，远程文件访问控制，设置和使用共享权限，合并本地和远程访问权限
UNIX文件系统安全概念(作为重点来切入AIX操作系统的安全问题)，Umask命令，用户ID和组ID，setuid,setgid和sticky位
风险评估：
安全威胁，击键记录，NT安全风险，系统扫描，UNIX安全风险，rlogin命令，NIS安全问题，NFS安全问题
减小风险：
补丁和热修复，注册表安全，从NT和UNIX中禁止不必要的服务，TCP包，MD5，NT日志
附录：安全配置管理器，互联网安全资源
3．安全审计、攻击和威胁分析
安全审计：
安全审计原则，审计过程，审计人员职责和视角，实施风险评估，风险评估过程
侦查方法：
侦查，安全扫描，企业级的审计程序，扫描等级，社会工程，你能获得什么信息
审计服务器渗透和攻击方法：
网络渗透，攻击特征和审计，通常遭受攻击的对象，路由器，数据库，WEB和FTP服务，邮件服务，名称服务，审计系统漏洞，审计Trap Doors和Root Kits，审计拒绝服务攻击，缓冲区溢出，组合攻击策略，
TCP/IP堆栈
安全审计和控制阶段：
网络控制，控制阶段，UNIX密码文件位置，控制方法，审计和控制阶段
入侵监测：
入侵监测系统，什么是入侵监测，入侵监测系统规则，误报，入侵监测软件，ITA，购买入侵监测系统，用入侵监测系统进行审计
审计和分析日志：
日志分析，建立基线，防火墙和路由器日志，过滤日志，可疑活动，附加日志，日志存储，审计和性能减弱
审计结果：
审计建议，建立审计报告，增强一致性，安全审计和安全等级，增强路由器安全，使用提前监测，主机安全的解决方案，替代和升级服务，SSH，SSH和DNS
附录：安全审计报告样例，企业扫描报告样例，安全审计程序，安装TCP/IP堆栈升级，安全和审计文件
标准文档，互联网安全资源
考试费1650元。 |
|
首页