云服务与安全架构培训-火龙果软件

求知

文章

文库

Lib

成功案例

相关课程

全部课程 >安全

云服务与安全架构

3261 次浏览

33 次


苏老师
中国联通项目开发产品经理

时间地点：北京上海深圳根据报名开班

课程费用：5000元/人

报线下课

报直播课

企业内训：可以根据企业需求,定制内训,详见内训学习手册

认证方式：
培训前了解能力模型。
培训后进行能力评测：

在线考试

能力分析，给出学习建议

合格者颁发证书，作为职业技能资格证明

培训目标：

1.了解程序因为什么而产生了安全隐患
2.了解安全隐患会如何被恶意用户利用
3.了解安全隐患会产生什么样的影响
4.掌握在编程时使用什么方法能消除这些安全隐患
5.掌握这些方法是如何消除这些安全隐患的
6.掌握Web安全基础
7.掌握如何防爬虫，较少爬虫对系统性能的影响
8.掌握跨站脚本XSS、跨站请求伪造、SQL注入攻击等

培训对象：对安全架构有兴趣的 IT 运维和开发人员.

学员基础：基本网络知识，具有ｗｅｂ应用开发或运维经验

授课方式： 定制课程 + 案例讲解 + 小组讨论，60%案例讲解，40%实践演练

培训内容：2天

安全界定	本节内容介绍如何界定那些关于Web信息为安全以及介绍常见的安全隐患发生的情况。通过举例让听众对安全事件有明确认知
代码安全性	本节介绍如何编写安全代码，包括代码益处漏洞攻击的原理和实现。代码与系统资源访问权限管理。系统线程安全与管理。代码网络访问安全限制与管理。代码质量控制方法。
网络传输层安全	本节内容通过介绍有线网络和无线网络的安全构建，提示如何避免传输层的信息泄露和回话劫持。网络传输过程中，通过端口镜像监听明文数据导致的信息泄露，以及网关篡改数据造成的中间人攻击屡见不鲜，本内容通过介绍这些技术的手法来提示开发者避免被攻击。
服务器安全	本节内容介绍常见的服务器侵入技术，同时介绍如何通过配置避免服务器被扫描和入侵。不同的Web服务器都曾经爆出过各种溢出漏洞，常见的情况是因为编码等原因对URL信息处理不当，导致通过HTTP请求获得SHELL权限，本节内容介绍常见的服务器中此类漏洞，并提示开发者加以避免。
数据库应用安全	本节内容介绍常见的数据库设计不安全隐患，提示如何通过配置和编写代码避免数据库泄露。数据库常见的问题包括具有较低权限的用户通过跨表查询获得更高的权限，某些用户的查询导致死锁使服务器停止响应。这里介绍一些常见的数据库优化技巧来避免这些问题。
Web后端代码安全	介绍常见的后端代码编写语言中可能引入的安全风险，介绍如何避免这些风险。后端代码过滤包括避免数据库注入攻击，避免恶意代码获得不安全的DLL引用导致获得shell权限等问题。
Web前端代码安全	介绍常见的Web前端侵入技术，例如XSS（Cross-Site Scripting）跨站脚本攻击，跨域的脚本执行等。前端代码的注入已经成为了目前最为常见的攻击模式。
移动客户端安全	介绍移动客户端设备Web访问的安全隐患，并介绍如何避免这些问题。由于手机浏览器的安全权限级别不同，本节内容介绍手机中常见的各种代码级安全隐患。防止用户通过手机客户端访问网站的时候被攻击。
富客户端应用安全技巧	Flash和Silverlight这两个RIA（Rich Interface Application）框架目前十分流行，本部分介绍这两者常见的安全隐患。富媒体应用由于可以调用很多本地接口而具有较高权限，这些权限在某些时候具有一定侵害性，本节内容通过分析实例介绍那些权限可能导致用户信息泄露。
浏览器安全隐患分析	本部分介绍桌面浏览器常见的安全隐患，通过讲解浏览器的工作方式，让用户了解针对不同浏览器的攻击特质。
Web解析客户端的安全隐患	在windows平台有大量应用程序依赖浏览器引擎工作，例如QQ查看聊天记录功能其实就是调用浏览器引擎解析HTML文档。通过了解这些潜在的客户端调用可以避免无意的信息泄露。
社会工程学与安全审查	社会工程学常见的入侵技巧，入侵者通过伪装为普通用户通过社交手段渗透入目标系统。在SNS盛行的今天，这个情况屡见不鲜，这里介绍一些常见的社会工程学入侵技巧以及如何避免被渗透
网络安全防护解决方案介绍	本节课程从网络架构介绍，通过介绍如何规划网络结构，如何设置服务器，以及如何管理日志等细节来实现网络安全。

报线下课

报直播课

定制内训

3261 次浏览

33 次

其他人还看了课程

区块链技术 8287 次浏览

系统安全运维管理 2334 次浏览

IT安全原理、框架与实践 2792 次浏览

C++安全编程与渗透测试（Windows平台） 1864 次浏览

Web网络安全与渗透测试实践训练营 2877 次浏览

WEB网站与应用安全原理与实践 3500 次浏览

	咨询服务：安全评测与体系建设

咨询目标	帮助客户对当前系统进行安全评测帮助客户建立安全架构帮助客户建立安全管理体系。
咨询范围	网站安全，信息安全，web应用安全，移动端安全，通信网络安全，数据库安全，应用服务安全。
咨询方式	安全评测指标与体系建立，对当前系统进行安全评测安全架构设计安全管理体系建设
成功案例	中国银行，亚信联创，某电商金融公司，当当网，万达电商

详情咨询：010-62670969， zhgx@uml.net.cn

课程计划

MBSE（基于模型的系统工程）4-18[北京]

自然语言处理（NLP） 4-25[北京]

基于 UML 和EA进行分析设计 4-29[北京]

以用户为中心的软件界面设计 5-16[北京]

DoDAF规范、模型与实例 5-23[北京]

信息架构建模（基于UML+EA）5-29[北京]