求知 文章 文库 Lib 视频 iProcess 课程 认证 咨询 工具 讲座 Modeler   Code  
会员   
 
 
 
开班计划 | 技术学院 | 管理学院 | 嵌入式学院 | 电子&机械 | 军工学院 | 专家指导  
 电话 English
成功案例   品质保证
 
   
成功案例
某集成电 多核体系的软件仿真
某电力能 设计模式原理及应用
南方航空 软件设计方法与实践
某跨国公 软件设计原理与实
爱立信( 软件设计
Moto 设计模式
北京 软件设计原理与实践

 
全部课程 >安全  
安全架构、实现与验证   
966 次浏览  87 次
张老师
中国移动研究院安全高级产品经理与架构师。
 
时间地点:北京 上海 深圳根据报名开班
课程费用:5000元/人,详见 公开课学习手册
企业内训:可以根据企业需求,定制内训,详见 内训学习手册



认证方式:
培训前了解能力模型。
培训后进行能力评测:
  • 在线考试
  • 能力分析,给出学习建议
  • 合格者颁发证书,作为职业技能资格证明


    在互联网时代,互联方便用户的同时,也带来了很多安全问题。而安全的关键无疑不是简单的修补几个漏洞,需要对系统的各个层次的安全机制有一个架构级别的理解、控制与防护。涉及:操作系统安全、数据库安全、开发安全、应用安全。同时,安全是在运维过程中不断识别问题,加固的,所以课程也将关注“安全运维”。期望通过此课程,让您对安全又一个整体的把握和落地后的周密监控与防护。

    培训目标:

    • 一个系统的安全都有哪些方面
    • 这些安全的整体架构如何组织
    • 如何基于安全架构应对安全问题
    • 如何管理随规模增长带来的新的安全
    • 操作系统安全
    • 数据库安全
    • 开发安全
    • 应用安全
    • 安全运维
    培训对象:系统架构师,开发工程师,运维工程师
    学员基础:具有一定安全检测与漏洞修补经验
    授课方式: 定制课程 + 案例讲解 + 小组讨论,60%案例讲解,40%实践演练

    培训内容:2天

    练习方式:3人一组:分别模拟 客户方/服务器方/攻击方;
    安全架构概览 一个系统的安全都有哪些方面
    这些安全的整体架构如何组织
    如何基于安全架构应对安全问题
    如何管理随规模增长带来的新的安全
    信息安全保障体系简介
    信息安全体系架构
  • 网络安全
  • 系统安全
  • 应用安全
  • 安全管理
  • 安全架构方案设计原则;
    信息系统等级保护的要求
    操作系统安全 从操作系统架构看安全有关的因素
    操作系统安全基本原则
    操作系统安全防护策略
    Windows系统安全机制
    Linux系统安全机制
    等级保护要求和系统加固
    数据库安全 从数据库架构和安全有关的因素
    数据库安全基本原则
    数据库安全防护策略
    具体数据库安全防护措施
  • SQL Server安全
  • Oracle安全
  • 数据库等级保护要求
    开发安全 开发过程中有关安全的要素
    安全安全开发基本原则
    软件安全设计
    软件安全编码
    软件安全测试
    软件安全开发项目管理
    应用安全 从应用架构看安全有关的要素
    应用安全基本原则
    应用安全防护策略
    客户端脚本安全
    服务器端应用安全
    WebServer配置安全
    安全运维 运维中和安全有关的工作提取
    安全运维指标的参考与建立
    安全运维流程
    漏洞修订流程
    安全监控:
  • 指标
  • 监控工具
  • 分析报告
  • 应急响应
  • 漏洞分级与分类
  • 漏洞修补方法
  • 漏洞的监控识别
  • 安全运维防御及运维工具简介
     
    966 次浏览  87 次
    其他人还看了课程
    物联网原理与应用  4390 次浏览
    安全架构、实现与验证  966 次浏览
    企业安全建设之路  679 次浏览
    信息安全架构和网络攻防实战  1070 次浏览
    麦洛克菲-系统安全漏洞  1003 次浏览
    Web安全设计、测试与优化(基于.Net技术)  802 次浏览
    定制内训


    咨询服务:架构评估与优化
    咨询目标
    对现有的架构进行评估,发现问题,并优化
    咨询范围 业务架构,应用架构,数据架构,技术架构
    咨询方式 对现有架构进行建模,然后诊断问题,对问题进行集成分析,设计优化方案,指导团队实施优化,最终效果评估。
    成功案例 中国移动广西分公司,中国电信
    详情咨询:010-62670969, zhgx@uml.net.cn

    最新活动计划
    基于Kubernetes的DevOps实践 10-22[北京]
    需求分析管理 11-5[北京]
    软件开发过程中的质量管理实践 11-16[北京]
    人工智能,机器学习和深度学习 11-26 [北京]
    业务架构到IT架构(TOGAF9.2认证)11-28[北京]
    企业级全栈自动化测试技术 10-16 [上海]
    大数据平台架构与应用实战 11-8[上海]
    Python及数据分析 11-25 [深圳]
    某军工研究单位  嵌入式软件架构
    某银行  人工智能+Python+大数据
    中国机械集团某研究院   基于模型的系统工程(MBSE)
    航天科工某子公司  C++中级开发实战(SOUI)
    中航工业某研究所  嵌入式软件开发指南
     
     
     

     
    每天2个文档/视频
    扫描微信二维码订阅
    订阅技术月刊
    获得每月300个技术资源
     
    希望我们的资料可以帮助你学习,也欢迎投稿&提建议给我
    频道编辑:sky
    邮       件:sky@uml.net.cn

    关于我们 | 联系我们 | 京ICP备10020922号 京公海网安备110108001071号