課程大綱

課程內容

企業網絡安全建設
需求分析

國內外網絡安全形勢分析；

企業網絡安全合規需求分析；

國家HW工作的變化趨勢分析；

企業網絡與信息安全慘痛案例分析；

如何改變”頭痛醫頭，腳痛醫腳”的網絡安全建設模式？

企業安全防御能力自評估

如何進行網絡防御能力的自評估？

企業網絡資產梳理工作如何做到“疏而不漏”？

什么樣的網絡安全架構可以對抗“有組織”的攻擊？

提高網絡攻擊防御能力不可或缺的網絡設備以及如何讓它真正起到作用？

集權類系統是否把安全防御推向了反方向？

企業網絡安全建設
—運維安全強化

防火墻設置不當導致的業務數據泄露案例分析；

多元化的入侵檢測方法與應急響應；

主機安全狀態可視化監控方法與實踐；

中間件錯誤配置是如何幫助黑客入侵的？

針對老舊碰瓷系統的無損安全加固實踐；