求知 文章 文库 Lib 视频 iPerson 课程 认证 咨询 工具 讲座 Model Center 汽车系统工程   模型库  
会员   
 
 
 
  开班计划 | 认证培训 | 技术学院 | 管理学院 | 嵌入式学院 | 机械 | 军工学院 | 定向培养 | 专家指导 | 角色培养  
 电话 English
成功案例   品质保证
成功案例
西门子西 网络安全、嵌入式软
GE 区块链技术与实现
中国银行 信息安全技术及深度
北京和利 性能和安全性
北京 Web应用安全架构、入侵
相关课程  
WEB网站与应用安全原理与实践
web应用安全架构设计
创建安全的Java/J2EE Web代码
注册信息安全专业人员(CISP)
信息安全管理
信息安全问题与防范
 
全部课程 >安全  
AI辅助企业网络安全与治理
3042 次浏览  3 次
Thomas老师
资深信息安全专家
 
时间地点：北京+线上 6月11-12日；上海、深圳 根据报名开班
课程费用：5000元/人
报公开课  
企业内训：可以根据企业需求,定制内训,详见 内训学习手册

认证方式：
培训前了解能力模型。
培训后进行能力评测：
  • 在线考试
  • 能力分析，给出学习建议
    • 合格者颁发证书，作为职业技能资格证明
           本课程立足于当前复杂多变的网络安全态势，系统解析企业面临的真实威胁全景，帮助学员建立从宏观认知到微观防护的完整知识框架。
           课程内容涵盖企业网络安全架构的核心组件与设计逻辑，深入剖析社会工程学攻击手段，着重提升员工层面的安全防范意识。在技术实践层面，课程聚焦终端安全、核心数据资产防护、身份与访问管理（IAM）等关键领域的落地方法，确保企业构建起纵深防御体系。此外，课程还重点讲解网络安全应急响应的标准流程与事件处置技巧，并通过对企业安全运营体系的建设与实战演练，强化学员在真实场景下的监测、分析与对抗能力。通过理论结合实战演练，培养学员构建与运营企业安全体系的核心能力，助力企业有效应对各类网络安全挑战。
           课程新增 AI 技术辅助构建企业安全体系：
           •  AI 辅助网络安全顶层设计
           •  AI 辅助分析网络安全风险
           •  AI 辅助终端安全加强
           •  AI 辅助设计入侵检测系统
    培训目标:
    • 识别企业网络安全现状与威胁全景
    • 掌握企业网络安全架构基础与核心组件
    • 防范社会工程学攻击与员工安全意识提升
    • 落地终端安全防护最佳实践
    • 构建企业核心数据安全防护体系
    • 设计身份与访问管理（IAM）
    • 规范网络安全应急响应与事件处置流程
    • 构建企业安全运营体系并开展实战演练
    培训对象：网络安全工程师、信息安全经理/主管、网络与系统管理员、安全运营中心（SOC）分析师、应急响应专员、IT运维工程师、需要提升安全意识的人员
    学员基础：了解计算机网络通信原理
    授课方式：定制课程 + 案例讲解 + 小组讨论，60%案例讲解，40%实践演练
    培训内容：2天

    主题 课程安排
    企业网络安全基础认知与纵深防御体系构建
    主题1：企业网络安全态势与顶层设计
    • 企业网络安全现状与威胁全景：
      • 全球及国内企业网络安全攻击态势分析：2024年勒索软件、供应链攻击、AI驱动攻击的爆发趋势与典型案例（如Colonial Pipeline勒索事件、SolarWinds供应链攻击）。
      • 企业面临的核心安全威胁分类：外部威胁（DDoS、APT）、内部威胁（员工误操作、恶意insider）、新兴威胁（生成式AI钓鱼）。
      • 网络安全对企业业务的影响：数据泄露导致的品牌声誉损失、合规罚款、业务中断的经济成本测算。
    • 顶层设计与基础架构：
      • 现状调研与需求分析： 如何平衡业务效率与安全，进行资产盘点（核心业务系统、用户终端、数据流向）。
      • 高可用性架构设计： 单点故障分析，核心设备、链路、路由的冗余设计。
      • 网络拓扑设计原则： 层次化设计（核心层、汇聚层、接入层）的安全意义。
      • 实战演练： 分组绘制现有或给定场景的网络拓扑图，并进行安全缺陷分析
      • AI 辅助网络安全顶层设计
    主题2：纵深防御体系构建——逻辑分区与边界防护
    • 网络安全逻辑分区与物理隔离：
      • 逻辑分区（VLAN与网络微分段）： 基于角色的VLAN划分（办公网、生产网、研发网、访客网）。零信任环境下的微分段技术应用。
      • 物理隔离与逻辑隔离的取舍： 等保合规要求下的物理隔离（网闸）应用场景与局限性分析。
    • 网络防火墙设计：
      • 下一代防火墙（NGFW）策略设计： 传统五元组 vs. 基于用户、应用、内容的深度检测。如何避免防火墙策略“杂草丛生”。
      • 安全域边界防护： 互联网出口区、数据中心边界的防火墙部署策略。
      • 案例实践： 针对Web服务器区编写精细化的访问控制策略
      • AI辅助分析网络安全风险
    主题3：社会工程学攻击与员工安全意识提升
    • 社会工程学攻击的核心逻辑：利用人性弱点（信任、贪婪、恐惧）达成攻击目标
    • 常见社会工程学攻击手段：
      • 钓鱼邮件：伪装成内部通知、客户邮件、快递提醒的识别技巧（发件人域名、恶意附件/链接、语法错误）
      • 其他攻击： Pretexting（冒充IT支持）、Baiting（恶意U盘投放）、Tailgating（尾随进入办公区）。
    • 员工安全意识防护实操：
      • 模拟钓鱼邮件识别演练：分组识别10组真实钓鱼邮件样本并分析风险点
      • 应急上报流程：发现可疑邮件/行为后的上报渠道与操作步骤
    主题4：终端安全防护与身份管理
    • 终端安全防护最佳实践：
      • 端点检测与响应（EDR）： 实时监控终端异常行为、自动化威胁处置流程。
      • 补丁管理全流程： 漏洞分级（CVSS评分标准）、补丁测试与批量部署、零日漏洞应急措施。
      • 移动设备安全防护： MDM（移动设备管理）与移动APP安全。
    • 身份与访问管理（IAM）：
      • 最小权限原则： 基于岗位需求分配访问权限、定期权限审计。
      • 多因素认证（MFA）与单点登录（SSO）： 应用场景与协议原理。
      • 特权账号管理（PAM）： 密码轮换、会话监控等防护措施
      • AI辅助终端安全加强
    核心数据安全、监测响应与安全运营
    主题1：企业核心数据安全防护体系
    • 数据分类分级管理：
      • 数据分类：公开数据、内部数据、机密数据、核心敏感数据（如客户隐私、财务数据）
      • 分级防护策略：不同级别数据的存储、传输、访问权限规则
    • 数据加密技术应用：
      • 传输层加密： SSL/TLS协议配置、VPN加密隧道（IPsec VPN、SSL VPN）部署。TLS/SSL卸载与证书管理（PKI体系）。
      • 静态与动态数据加密： 数据库加密、存储介质加密（BitLocker），以及数据在使用过程中的实时加密技术。
    • 数据泄露防护（DLP）系统： DLP部署场景（邮件外发、USB导出管控）与规则配置。
    • 云端数据安全防护： SaaS应用（Office 365）权限管控、数据备份；IaaS/PaaS虚拟机与容器安全。
    主题2：网络通信加密与检测
    • 网络通信加密设计：
      • 无线网络加密标准： WPA3-Enterprise及802.1X准入认证。
      • 关键数据传输加密： API加密、数据库链路加密。
    • 网络入侵检测设计：
      • 检测技术选型： IDS vs. IPS的部署位置差异（旁路 vs. 串联）。网络流量分析（NTA）与深度包检测（DPI）的互补。
      • 威胁情报联动： 如何将外部威胁情报（IoC）转化为防火墙/IPS的阻断规则。沙箱技术对未知威胁的捕获与分析。
      • AI辅助设计入侵检测系统
    主题3：网络安全监控与应急响应
    • 构建网络安全监控机制：
      • 日志集中管理与SIEM/SOC： Syslog、NetFlow数据的标准化采集。日志关联分析，从海量告警中提取真实事件。
      • 全流量回溯分析： 建立“网络黑匣子”，实现攻击事件的“回放”取证。
    • 网络安全应急响应与事件处置：
      • 应急响应六阶段模型（PICERL）： 准备、检测、遏制、根除、恢复、总结。
      • 典型安全事件处置实操：
        • √ 勒索软件攻击处置：断开网络连接、识别软件类型、避免支付赎金、使用备份恢复数据。
        • √ 数据泄露事件处置：定位泄露源、通知用户、上报监管机构
    主题4：企业安全运营体系建设与实战演练
    • 安全运营中心（SOC）： SOC的职能定位、人员配置与7×24小时监控流程。
    • 漏洞管理全生命周期： 从漏洞扫描（Nessus）、验证、修复优先级评估到闭环管理。
    • 第三方供应商安全管理： 风险评估、合同安全条款、定期安全审计。
    • 实战演练：
      • 场景：模拟勒索软件攻击入侵企业内部网络
      • 流程：
        • 1. 发现与定位：通过监控发现异常加密流量和 SMB 爆破行为，溯源找到感染源（ Patient Zero ）。
        • 2. 遏制与根除：分组扮演应急响应团队，在核心交换机 / 防火墙上紧急封禁 IP/MAC ，阻断 C2 通信，隔离失陷主机。
        • 3. 恢复与复盘：检查并恢复备份数据，各小组总结处置优缺点，优化应急响应流
    • 企业安全文化建设：每月安全意识培训、季度安全知识竞赛、年度安全考核机制
    • AI智能体知识库构建和RAG
     
    报公开课
    		  
    要内训
    3042 次浏览  3 次
    其他人还看了课程
    安全架构、实现与验证  5357 次浏览
    区块链技术指南  2812 次浏览
    企业安全建设之路  4816 次浏览
    企业网络安全防护体系  3042 次浏览
    电力企业安全专题培训  3075 次浏览
    信息安全架构和网络攻防实战  5384 次浏览
    区块链安全技术实践指南  4920 次浏览
    定制内训


    咨询服务：模型驱动的开发过程
    咨询目标 帮助建立模型驱动的分析、设计、开发，测试
    咨询范围 需求建模，架构建模，数据库建模，code建模，测试建模。
    建模工
    咨询方式 模型驱动的开发过程培训，建模与管理工具环境搭建，结合客户实际案例示范，团队实践指导，模型评价标准制定，规范制定
    成功案例 华为研究发展中心，中科院空间中心，南京14所，中国移动研究院等等。
    详情咨询：010-62670969， zhgx@uml.net.cn
    课程计划
    AI辅助企业网络安全与治理 6-11[北京]
    基于模型的数据治理 6-16[北京]
    Spec 驱动开发(SDD)实战 6-12[北京]
    具身智能技能与实践 6-11[厦门]
    AI智能体开发技术实践 6-24[上海]
    AI辅助软件测试方法与实践 6-26[在线]