《网络安全与管理》课程大纲.docx

网络安全与管理课程大纲【课程描述】随着互联网应用日益普及，信息资源重要性日益凸显，整个社会对互联网的依赖程度日益加大，而互联网信息系统本身的脆弱性及安全隐思，以及针对信息系统的各类病毒和网络黑客攻击行为愈演愈烈，严重威胁着互联网信息系统的安全。近几年，由于国家对信息安全的重视，国内网络安全的保障能力明显提高，但是新技术新业务带来的网络安全问题逐渐凸显，新形势下电信和互联网行业网络安全工作存在的问题仍然层出不穷。为有效应对日益严峻复杂的网络安全威胁和挑战，切实加强和改进网络安全工作，进一步提高电信和互联网行业网络安全保障能力和水平，特制订本培训课程。【课程目标】1. 掌握信息安全基础知识（密码学基础、信息、安全、信息安全、管理体系、风险风险管理、账号口令等）2. 提高全员信息安全意识（日常工作信息安全应该注意的事情、国内外信息安全重大安全事件分享）3. 掌握windowsServer2003的系统安全配置（系统安全加固、应用服务的配置与管理等）4. 了解钓鱼网站的监测与处置5. 了解黑客地下产业链的分析和源头治理6. 了解个人信息保护的相关条例和个人信息泄露处理办法7. 了解云计算、物联网等新技术新业务网络安全问题的检查与防护8. 掌握常用网络安全技术与手段9. 了解信息安全相关法律法规和政策【课程对象】负责网络管理或者网络安全管理的员工【课程时长】6天【课程设置】时间授课内容授课老师第一天9:0012:00安全背景现状及相关技术张耀辉14:00-17:00服务器系统安全配置张耀辉第二天9:0012:00安全漏洞与恶意代码张耀辉14:0017:00安全攻击与防护张耀辉第三天9:0012:00信息安全管理体系张耀辉14：00-17：00钓鱼网站的检测与处置黑客地下产业链的分析与源头治理张耀辉第四天9:0011:30个人信息保护的相关条例和个人信息泄露处理张耀辉14:00-17:00新业务网络安全问题的检查与防护张耀辉第五天9:00-11:30常用网络安全技术与手段张耀辉14:00-17:00信息安全法规、政策和标准张耀辉第六天9:0011:30理论考试14:00-16:00实际操作考试【课程大纲】第一模块安全背景现状及相关技术1、安全的定义2、TCP/IP协议安全性分析3、无线局域网的安全性分析4、移动通信网络安全分析5、通用攻击技术简介6、安全防御体系简述7、信息安全管理概述第二模块服务器系统安全配置1、DNSServer配置及管理2、WebServe1、国家信息安全法治总体情况2、信息安全相关国家法律