內蒙移動-安全（1天）


課程大綱


培訓背景：

習總書記在自主創(chuàng)新推進網絡強國建設的重要指示中提到：“沒有網絡安全就沒有國
家安全，就沒有經濟社會穩(wěn)定運行。要研究制定網信領域人才發(fā)展整體規(guī)劃，推動人才
發(fā)展體制機制改革，讓人才的創(chuàng)造活力競相迸發(fā)、聰明才智充分涌流”。我勸天公重抖擻
，不拘一格降人才。正是因為習總書記要求廣大領導干部要具備這樣識才的慧眼、用才
的膽識、容才的雅量，我國的人才工作才能不斷開創(chuàng)新局面。因此網絡安全領域人才培
養(yǎng)工作要牢記“不斷增強‘四個意識’，堅持把黨的政治建設擺在首位，加大力度建好隊伍
、全面從嚴管好隊伍，選好配好各級網信領導干部，為網信事業(yè)發(fā)展提供堅強的組織和
隊伍保障”。
在中國移動2021年工作會議中，楊杰董事長提出要加快網絡安全保障體系和能力建設
，提高網絡安全管理水平，嚴格做好電話卡、物聯(lián)網卡入網管理，加大個人信息保護力
度，深化內容安全集中治理，切實保障通信與網絡信息安全。董昕總經理提出要加快5G
精品網絡建設，網絡安全條線要推動網絡安全研發(fā)運營一體化，增強5G網絡內生安全能
力，構建安全態(tài)勢感知和防護處置能力。

培訓需求：

隨著網絡信息技術的不斷發(fā)展，人類已經迎來了萬物互聯(lián)的數字化時代，隨之而來的
網絡安全問題頻頻發(fā)生，全球銀行集體遭到大規(guī)模攻擊、黑客利用人工智能等新技術手
段輔助攻擊企業(yè)等等這些跡象，都給我們敲響了新一輪的安全警鐘。日益成熟的互聯(lián)網
意味著更多攻擊。通過對主流網絡空間安全攻防對抗技術的講解，幫助網絡安全人員更
好地梳web、數據、軟件和應用安全知識點，為進一步開展網絡安全工作打好扎實基礎。


培訓內容架構與設計思路：

1. 培訓內容架構：
作為入門安全人才培養(yǎng)的基礎課程，課程架構清晰，著技術性員工的技能培養(yǎng)的全
面性與專業(yè)性并貼合中移網絡安全業(yè)務需求的變化發(fā)展作為驅動，方案以落地訴求作為
出發(fā)點。形成安全轉型必備知識內容的基本組合。圍繞以下五點展開：
? Web安全防護
? 代碼審計
? 信息數據隱寫法
? 數據加密與身份驗證技術
2. 設計思路：

本課程采用以學員具備的安全基本感知為切入點的方式，幫助學員找到更適合自身的安
全學習和技能提升的過渡方式，掌握相應安全技術。故設計方法為以難易交叉的方式，
先是大家最熟悉的簡單web及背后安全問題分析，后從相對較難的開發(fā)視角及背后的審計
和漏洞挖掘進行分析，然后又對大家容易理解隱寫應用及背后隱寫技術進行介紹、以及
日常使用的加密技術介紹，最后討論逆向工程，對學員提出更深層次的技術要求。

培訓對象：

網絡空間安全人員。

培訓時間及安排：共1期，1天/期，6小時/天

|授課時間 |授課內容 |授課時長 |
|第一天 |上午 |Web安全防護 |3小時 |
| | |信息數據隱寫法 | |
| |下午 |數據加密與 |3小時 |
| | |軟件的逆向工程 | |


課程詳細大綱：

1. Web安全防護
1. Web安全簡史
2. 瀏覽器安全
3. 跨站腳本攻擊（XSS）
4. 跨站點請求偽造（CSRF）
5. 點擊劫持
6. SQL注入
7. Web木馬的原理
8. 文件包含攻擊


2. 信息數據隱寫法
1. 信息隱藏方式
1. 數字水印版權保護
2. 隱蔽通信
2. 隱寫法介紹
1. Exif照片隱寫
2. JPEG圖像的數字隱寫流程
3. LSB插入隱寫及改進
4. F5隱寫算法
3. 數據加密與身份驗證技術
1. 古典密碼與破解
2. 分組模式與相關攻擊
3. 公鑰密碼體制
4. 軟件的逆向工程
1. 正向開發(fā)與逆向分析
2. 程序的保護機制
3. PWN基本工具和常見利用方法
4. 安卓基本架構和ARM架構知識
5. Dalvik層逆向分析概念
5. 課程總結：
（1）重點知識回顧與總結；
（2）互動與討論：問與答。
就學員提出的問題進行分析、討論和點評。

培訓方式/工具及方法

培訓方式及方法：
本課程采用模塊化教學方法，通過理論講授，案例分析，方法傳授、動畫演示、互動
討論，講師點評、項目展示等多種教學手段與方法，達到學以致用、了解和認識安全問
題的目的。
培訓工具：PPT講義、項目案例演示、投影儀、白板、白紙、彩筆、音響設備、話筒
等。
評估方法：（1）學員學習成果（項目解決方案）評估；（2）學員打分評估。

駱飛老師的其它課程