网络安全与病毒防范

一、培训对象

科研院所、部队、各企事业单位、网络建设的信息主管、网络维护的相关人员等。

二、师资

崔老师 从事网络和信息安全、软件漏洞挖掘和利用、软件和操作系统安全缺陷分析、物联网安全、网络攻防等方面的教学和科研工作。主持国家自然科学基金项目源码缺陷模式库与二进制代码缺陷模式库的双库协同机制研究，主持863项目新型桌面操作系统潜在安全漏洞分析与研究，参与973项目可测可控可管的IP网的基础研究。承担了二十多项国家纵向和各部委横向项目的研究工作。

三、课程设计

第一部分：导言：信息安全态势

第二部分：木马原理与防范

木马原理

木马演示

木马防范

第三部分：恶意代码入侵内网的手段

捆绑欺骗

移动介质传播

网站挂马

社交网站中恶意程序的传播

恶意代码入侵内外的其它手段

第四部分：内网信息安全防护技术

端口扫描监控

漏洞扫描监控

缓冲区溢出攻击及防范

网络嗅探监控

ARP病毒原理与终端接入网络控制

第五部分：操作系统安全基础

用户帐户和密码管理

保护注册表

监视安全事件

端口和协议安全

微软防漏洞攻击策略

域的安全管理

win7/win8安全防护新策略

第六部分：病毒原理及其防范

病毒原理

局域办公网病毒的传播途径

局域办公网病毒的检测和防范

第七部分：IT新技术领域中的网络安全

移动互联网中恶意程序的检测和防范

云计算平台的安全防范技术

物联网的信息安全技术

第八部分：总结

四、培训时间、地点

时间：2014年9月18日-20日       地点：北京