求知 文章 文库 Lib 视频 Code iProcess 课程 认证 咨询 工具 火云堂 讲座吧   成长之路  
会员   
 
 
 
全部课程 | 技术学院 | 管理学院 | 嵌入式学院 | 在线学院  
成功案例   品质保证  电话 English
追随技术信仰

随时听讲座
每天看新闻
 
   
成功案例
西门子西 网络安全、嵌入式软
GE 区块链技术与实现
中国银行 信息安全技术及深度
北京和利 性能和安全性
北京 Web应用安全架构、入侵

相关课程  
WEB网站与应用安全原理与实践
web应用安全架构设计
创建安全的Java/J2EE Web代码
注册信息安全专业人员(CISP)
信息安全管理
信息安全问题与防范
 

安全架构、实现与验证    3405 次浏览    1103 次 
 
专家讲师:张老师,中国移动研究院安全高级产品经理与架构师
时间地点:北京、上海、深圳 根据报名开班
课程费用:5000元/人 详见 公开课学习手册
企业内训:可以根据企业需求,定制内训,详见 内训学习手册
 
在互联网时代,互联方便用户的同时,也带来了很多安全问题。而安全的关键无疑不是简单的修补几个漏洞,需要对系统的各个层次的安全机制有一个架构级别的理解、控制与防护。涉及:操作系统安全、数据库安全、开发安全、应用安全。同时,安全是在运维过程中不断识别问题,加固的,所以课程也将关注“安全运维”。期望通过此课程,让您对安全又一个整体的把握和落地后的周密监控与防护。
 
 
培训目标:
  • 一个系统的安全都有哪些方面
  • 这些安全的整体架构如何组织
  • 如何基于安全架构应对安全问题
  • 如何管理随规模增长带来的新的安全
  • 操作系统安全
  • 数据库安全
  • 开发安全
  • 应用安全
  • 安全运维
  • 培训对象:系统架构师,开发工程师,运维工程师
    学员基础:具有一定安全检测与漏洞修补经验
    授课方式: 定制课程 + 案例讲解 + 小组讨论,60%案例讲解,40%实践演练
    培训内容: 2天
    练习方式:3人一组:分别模拟 客户方/服务器方/攻击方;
    安全架构概览 一个系统的安全都有哪些方面
    这些安全的整体架构如何组织
    如何基于安全架构应对安全问题
    如何管理随规模增长带来的新的安全
    信息安全保障体系简介
    信息安全体系架构
  • 网络安全
  • 系统安全
  • 应用安全
  • 安全管理
  • 安全架构方案设计原则;
    信息系统等级保护的要求
    操作系统安全 从操作系统架构看安全有关的因素
    操作系统安全基本原则
    操作系统安全防护策略
    Windows系统安全机制
    Linux系统安全机制
    等级保护要求和系统加固
    数据库安全 从数据库架构和安全有关的因素
    数据库安全基本原则
    数据库安全防护策略
    具体数据库安全防护措施
  • SQL Server安全
  • Oracle安全
  • 数据库等级保护要求
    开发安全 开发过程中有关安全的要素
    安全安全开发基本原则
    软件安全设计
    软件安全编码
    软件安全测试
    软件安全开发项目管理
    应用安全 从应用架构看安全有关的要素
    应用安全基本原则
    应用安全防护策略
    客户端脚本安全
    服务器端应用安全
    WebServer配置安全
    安全运维 运维中和安全有关的工作提取
    安全运维指标的参考与建立
    安全运维流程
    漏洞修订流程
    安全监控:
  • 指标
  • 监控工具
  • 分析报告
  • 应急响应
  • 漏洞分级与分类
  • 漏洞修补方法
  • 漏洞的监控识别
  • 安全运维防御及运维工具简介
    3405 次浏览   1103 次
    其他人还看了课程
    信息安全架构和网络攻防实战  3466 次浏览
    Web安全设计、测试与优化(基于.Net技术)  3247 次浏览
    安全防护架构与入侵检测  3251 次浏览
    网络规划与管理  3629 次浏览
    安全防护架构与入侵检测  2440 次浏览
    企业安全建设之路  2565 次浏览
    定制内训




    最新活动计划
    MBSE(基于模型的系统工程)4-18[北京]
    自然语言处理(NLP) 4-25[北京]
    基于 UML 和EA进行分析设计 4-29[北京]
    以用户为中心的软件界面设计 5-16[北京]
    DoDAF规范、模型与实例 5-23[北京]
    信息架构建模(基于UML+EA)5-29[北京]