詳情描述
北京網(wǎng)絡(luò)安全主要學(xué)習(xí)以下幾大模塊的內(nèi)容:
階段一,基礎(chǔ)篇,包括安全導(dǎo)論、安全法律法規(guī)、web安全與風(fēng)險、攻防環(huán)境搭建、核心防御機(jī)制、HTMLJS、PHP編程等。
階段二,滲透測試,包括滲透測試概述、信息收集與社工技巧、滲透測試工具使用、協(xié)議滲透、web滲透、系統(tǒng)滲透、中間件滲透、內(nèi)網(wǎng)滲透、滲透測試報告編寫、源碼審計工具使用、PHP代碼審計、web安全防御等。
階段三,等級保護(hù),包括定級備案、差距評估、規(guī)劃設(shè)計、安全整改、等保測評等。
階段四,風(fēng)險評估,包括項(xiàng)目準(zhǔn)備與氣動、資產(chǎn)識別、脆弱性識別、安全措施識別、資產(chǎn)、脆弱性、綜合風(fēng)險、措施規(guī)劃、報告輸出、項(xiàng)目驗(yàn)收等。
階段五,安全巡檢,包括漏洞掃描、策略檢查、日志審計、監(jiān)控、行業(yè)巡檢、巡檢總體匯總報告等。
階段六,應(yīng)急響應(yīng),應(yīng)急響應(yīng)流程、實(shí)戰(zhàn)網(wǎng)絡(luò)應(yīng)急處理、實(shí)戰(zhàn)Windows應(yīng)急處理、實(shí)戰(zhàn)Linux應(yīng)急處理、實(shí)戰(zhàn)、Web站點(diǎn)應(yīng)急處理、數(shù)據(jù)防泄露、實(shí)戰(zhàn)行業(yè)應(yīng)急處理、應(yīng)急響應(yīng)報告等。