產品概述
六壬網安安全服務遵循ITIL(最佳實踐指導)、ISO/IEC 27000系列服務標準,以客戶為導向,結合先進的技術平臺、成熟的服務管理體系,憑借知識體系深厚、實踐經驗豐富、技術力量雄厚的安全服務團隊和專業的安全培訓經驗,為不同層次、不同需求的客戶提供系統、專業的安全培訓服務。
六壬網安安全培訓目標明確、針對性強,包含教學、實訓及項目實踐的建設規劃,以真實項目實際需求為出發點、以真實實驗環境為實操,根據各行業網絡和系統安全的現狀和需求,貼近信息安全崗位實際所需知識和技能要求,進行有針對性和系統性的培訓。
職業化的培訓課程
網絡安全實訓課程
培訓目標
遵照信息安全管理體系和標準,熟悉信息安全制度建設與安全技術規劃,精通運用各種網絡信息安全產品和技術,如設置網絡防火墻、IPS、VPN、上網行為管理、常見攻防技術等,結合日常維護管理、信息安全檢查與審計,防范黑客入侵;培養學生掌握網絡信息安全技術支持工程師崗位所需的知識與技能。具體包括:
精通防火墻、IPS、VPN、上網行為管理等常見的網絡安全產品的實施與項目管理;
精通網絡安全產品的產品維護與技術支持,解答客戶在產品使用過程中的技術相關問題,協助用戶解決產品使用中的相關技術問題;
能夠獨立進行項目的日常售后維護、應急響應、故障排除等技術支持工作;
針對用戶網絡架構,建議合理的網絡安全解決方案;
具備項目售前測試和重大項目方案設計及網絡安全規劃。
就業方向
網絡安全廠商售后工程師、技術支持工程師。
政府、企事業單位網絡安全管理員。
滲透測試及實戰案例分析實訓課程
培訓目標
WEB滲透測試及實戰案例分析實訓課程目標是培養學生掌握適用于網絡安全企業WEB滲透測試工程師崗位所需的知識與技能。具體包括:
熟悉Web安全相關概念:熟悉SQL注入、上傳、XSS、CSRF、一句話木馬等基本概念;
熟悉常用的滲透相關工具:熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相關工具的使用;
源碼審計與漏洞分析:能獨立分析腳本源碼程序并發現安全問題,熟悉源碼審計的動態和靜態方法,并知道如何去分析程序。了解Web漏洞的形成原因,了解Web漏洞形成原理和如何從源碼層面避免該類漏洞;
安全體系設計與開發:熟悉WEB應用開發安全體系,并能提出一些合理的安全建議或者系統架構;
精通WEB滲透日常工作流程:熟悉滲透測試原理和流程,能夠獨立編寫滲透測試報告,具備協助客戶進行必要的安全加固和應急響應能力。
就業方向
網絡安全廠商安全服務工程師、滲透測試工程師、安全服務顧問。
網絡安全廠商安全服務售前工程師。
政府、企事業單位網絡安全運維人員。
軟件安全開發工程師。
網絡安全等級保護咨詢服務實訓課程
培訓目標
熟悉國家等級保護標準及行業等級保護標準,并根據標準要求結合信息系統實際情況,開展信息系統定級、備案、差距評估、安全建設規劃、安全整改建設及協助測評服務。具體包括:
系統定級:以“自主定級”為原則,對信息系統的實際情況進行分析與評估,依據《信息安全技術 信息系統安全保護等級定級指南》對定級系統進行劃分和確定安全等級;
定級備案:根據系統定級情況,按照公安部發布的等級保護保護備案工作的相關要求,編制定級備案相關技術材料,并報備至相關部門;
差距評估:通過信息系統安全現狀進行深入、細致的調研、評估,與等級保護相關技術標準進行差異化分析,從而明確定級系統當前存在的安全風險與漏洞,明確整改建設的具體需求;
安全建設規劃:以等級保護技術標準為依據,根據差距評估得出的安全需求,結合信息系統實際特點,設計科學、合理的建設規劃方案;
安全整改建設:嚴格按照安全建設規劃方案進行項目實施,從“安全技術體系建設”和“安全管理體系建設”兩部分內容建設,保障信息系統安全正常運行和信息安全,提高信息安全整體防護能力;
協助測評:完成測評相關配套的技術工作,包括技術文檔編寫、技術問題答疑等。
就業方向
網絡安全廠商安全服務工程師、安全服務顧問。
網絡安全廠商安全服務售前工程師。
政府、企事業單位網絡安全運維人員。
信息安全等級保護測評師。
完善的實驗環境
教學用的完善和齊全的實驗環境完全按照企業的實際應用搭建,每個學員獨自擁有一套完整的實驗環境,讓學員在上課的同時感受企業真實應用,獲取更多的實踐經驗。
實驗設備包括:路由器、交換機、操作系統、應用系統、防火墻、VPN、IPS、WAF、防病毒網關、網頁防篡改、隔離網閘、上網行為管理系統、漏洞掃描系統、數據庫審計、運維審計、各類滲透工具、靶機等。
雄厚的師資力量
擁有一支技術精湛、經驗豐富的教學團隊,我們的主講教師具備CISP、PMP、等保認證服務專家等認證,都有著深厚的理論知識和信息安全實踐經驗。滲透測試主講教師是信息安全業內知名白帽子,在國內攻防演練競賽中屢獲殊榮;多名網絡安全實訓主講教師受邀參與過信息安全行業標準的起草、編制;多名信息安全理論知識主講教師系國內知名高校的博士、教授、科研人員。雄厚的師資力量、先進科學的培訓方法,為學生提供強大的學習保障。