網路安全主要學習以下幾大模塊的內容:
第一部分,基礎篇,包括安全導論、安全法律法規、web安全與風險、攻防環境搭建、核心防禦機制、HTML&JS、PHP編程等。
第二部分,滲透測試,包括滲透測試概述、信息收集與社工技巧、滲透測試工具使用、協議滲透、web滲透、系統滲透、中間件滲透、內網滲透、滲透測試報告編寫、源碼審計工具使用、PHP代碼審計、web安全防禦等。
第三部分,等級保護,包括定級備案、差距評估、規劃設計、安全整改、等保測評等。
第四部分,風險評估,包括項目准備與氣動、資產識別、脆弱性識別、安全措施識別、資產分析、脆弱性分析、綜合風險分析、措施規劃、報告輸出、項目驗收等。
第五部分,安全巡檢,包括漏洞掃描、策略檢查、日誌審計、監控分析、行業巡檢、巡檢總體匯總報告等。
第六部分,應急響應,應急響應流程、實戰網路應急處理、實戰Windows應急處理、實戰Linux應急處理、實戰、Web站點應急處理、數據防泄露、實戰行業應急處理、應急響應報告等。
B. 緗戠粶瀹夊叏涓撲笟瀛︿粈涔
緗戠粶瀹夊叏涓撲笟瀛︿粈涔
緗戠粶瀹夊叏涓撲笟涓昏佸錛氱綉緇滃畨鍏ㄣ佷簯璁$畻鍜屽ぇ鏁版嵁瀹夊叏銆併佺綉緇滆垎鎯呭垎鏋愩佺綉緇滃畨鍏ㄦ硶寰嬫硶瑙勩侀珮綰ц璦紼嬪簭璁捐°佹搷浣滅郴緇熷師鐞嗐佷俊鎮瀹夊叏鏁板﹀熀紜銆佸彲淇¤$畻鎶鏈銆佸瘑鐮佸︺侀氫俊鍘熺悊銆佺數瀛愬晢鍔″拰鐢靛瓙鏀垮姟瀹夊叏銆佹暟鎹搴撳畨鍏ㄣ佹暟鎹澶囦喚涓庣伨闅炬仮澶嶃侀槻鐏澧欏師鐞嗕笌鎶鏈絳夎劇▼銆
鍏充簬緗戠粶瀹夊叏
緗戠粶瀹夊叏鏄鎸囩綉緇滅郴緇熺殑紜浠躲佽蔣浠跺強鍏剁郴緇熶腑鐨勬暟鎹鍙楀埌淇濇姢錛屼笉鍥犲伓鐒剁殑鎴栬呮伓鎰忕殑鍘熷洜鑰岄伃鍙楀埌鐮村潖銆佹洿鏀廣佹硠闇詫紝緋葷粺榪炵畫鍙闈犳e父鍦拌繍琛岋紝緗戠粶鏈嶅姟涓嶄腑鏂銆
緗戠粶瀹夊叏鏈閲嶈佺殑鏄淇℃伅瀹夊叏錛屼俊鎮瀹夊叏涓昏佸寘鎷浜旀柟闈㈢殑鍐呭癸紝鍗抽渶淇濊瘉淇℃伅鐨勪繚瀵嗘с佺湡瀹炴с佸畬鏁存с佹湭鎺堟潈鎷瘋礉鍜屾墍瀵勭敓緋葷粺鐨勫畨鍏ㄦс
淇℃伅瀹夊叏鏈韜鍖呮嫭鐨勮寖鍥村緢澶э紝鍏朵腑鍖呮嫭濡備綍闃茶寖鍟嗕笟浼佷笟鏈哄瘑娉勯湶銆侀槻鑼冮潚灝戝勾瀵逛笉鑹淇℃伅鐨勬祻瑙堛佷釜浜轟俊鎮鐨勬硠闇茬瓑銆