內(nèi)蒙移動-安全（1天）


課程大綱


培訓(xùn)背景：

習(xí)總書記在自主創(chuàng)新推進(jìn)網(wǎng)絡(luò)強(qiáng)國建設(shè)的重要指示中提到：“沒有網(wǎng)絡(luò)安全就沒有國
家安全，就沒有經(jīng)濟(jì)社會穩(wěn)定運(yùn)行。要研究制定網(wǎng)信領(lǐng)域人才發(fā)展整體規(guī)劃，推動人才
發(fā)展體制機(jī)制改革，讓人才的創(chuàng)造活力競相迸發(fā)、聰明才智充分涌流”。我勸天公重抖擻
，不拘一格降人才。正是因?yàn)榱?xí)總書記要求廣大領(lǐng)導(dǎo)干部要具備這樣識才的慧眼、用才
的膽識、容才的雅量，我國的人才工作才能不斷開創(chuàng)新局面。因此網(wǎng)絡(luò)安全領(lǐng)域人才培
養(yǎng)工作要牢記“不斷增強(qiáng)‘四個意識’，堅(jiān)持把黨的政治建設(shè)擺在首位，加大力度建好隊(duì)伍
、全面從嚴(yán)管好隊(duì)伍，選好配好各級網(wǎng)信領(lǐng)導(dǎo)干部，為網(wǎng)信事業(yè)發(fā)展提供堅(jiān)強(qiáng)的組織和
隊(duì)伍保障”。
在中國移動2021年工作會議中，楊杰董事長提出要加快網(wǎng)絡(luò)安全保障體系和能力建設(shè)
，提高網(wǎng)絡(luò)安全管理水平，嚴(yán)格做好電話卡、物聯(lián)網(wǎng)卡入網(wǎng)管理，加大個人信息保護(hù)力
度，深化內(nèi)容安全集中治理，切實(shí)保障通信與網(wǎng)絡(luò)信息安全。董昕總經(jīng)理提出要加快5G
精品網(wǎng)絡(luò)建設(shè)，網(wǎng)絡(luò)安全條線要推動網(wǎng)絡(luò)安全研發(fā)運(yùn)營一體化，增強(qiáng)5G網(wǎng)絡(luò)內(nèi)生安全能
力，構(gòu)建安全態(tài)勢感知和防護(hù)處置能力。

培訓(xùn)需求：

隨著網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展，人類已經(jīng)迎來了萬物互聯(lián)的數(shù)字化時代，隨之而來的
網(wǎng)絡(luò)安全問題頻頻發(fā)生，全球銀行集體遭到大規(guī)模攻擊、黑客利用人工智能等新技術(shù)手
段輔助攻擊企業(yè)等等這些跡象，都給我們敲響了新一輪的安全警鐘。日益成熟的互聯(lián)網(wǎng)
意味著更多攻擊。通過對主流網(wǎng)絡(luò)空間安全攻防對抗技術(shù)的講解，幫助網(wǎng)絡(luò)安全人員更
好地梳web、數(shù)據(jù)、軟件和應(yīng)用安全知識點(diǎn)，為進(jìn)一步開展網(wǎng)絡(luò)安全工作打好扎實(shí)基礎(chǔ)。


培訓(xùn)內(nèi)容架構(gòu)與設(shè)計(jì)思路：

1. 培訓(xùn)內(nèi)容架構(gòu)：
作為入門安全人才培養(yǎng)的基礎(chǔ)課程，課程架構(gòu)清晰，著技術(shù)性員工的技能培養(yǎng)的全
面性與專業(yè)性并貼合中移網(wǎng)絡(luò)安全業(yè)務(wù)需求的變化發(fā)展作為驅(qū)動，方案以落地訴求作為
出發(fā)點(diǎn)。形成安全轉(zhuǎn)型必備知識內(nèi)容的基本組合。圍繞以下五點(diǎn)展開：
? Web安全防護(hù)
? 代碼審計(jì)
? 信息數(shù)據(jù)隱寫法
? 數(shù)據(jù)加密與身份驗(yàn)證技術(shù)
2. 設(shè)計(jì)思路：

本課程采用以學(xué)員具備的安全基本感知為切入點(diǎn)的方式，幫助學(xué)員找到更適合自身的安
全學(xué)習(xí)和技能提升的過渡方式，掌握相應(yīng)安全技術(shù)。故設(shè)計(jì)方法為以難易交叉的方式，
先是大家最熟悉的簡單web及背后安全問題分析，后從相對較難的開發(fā)視角及背后的審計(jì)
和漏洞挖掘進(jìn)行分析，然后又對大家容易理解隱寫應(yīng)用及背后隱寫技術(shù)進(jìn)行介紹、以及
日常使用的加密技術(shù)介紹，最后討論逆向工程，對學(xué)員提出更深層次的技術(shù)要求。

培訓(xùn)對象：

網(wǎng)絡(luò)空間安全人員。

培訓(xùn)時間及安排：共1期，1天/期，6小時/天

|授課時間 |授課內(nèi)容 |授課時長 |
|第一天 |上午 |Web安全防護(hù) |3小時 |
| | |信息數(shù)據(jù)隱寫法 | |
| |下午 |數(shù)據(jù)加密與 |3小時 |
| | |軟件的逆向工程 | |


課程詳細(xì)大綱：

1. Web安全防護(hù)
1. Web安全簡史
2. 瀏覽器安全
3. 跨站腳本攻擊（XSS）
4. 跨站點(diǎn)請求偽造（CSRF）
5. 點(diǎn)擊劫持
6. SQL注入
7. Web木馬的原理
8. 文件包含攻擊


2. 信息數(shù)據(jù)隱寫法
1. 信息隱藏方式
1. 數(shù)字水印版權(quán)保護(hù)
2. 隱蔽通信
2. 隱寫法介紹
1. Exif照片隱寫
2. JPEG圖像的數(shù)字隱寫流程
3. LSB插入隱寫及改進(jìn)
4. F5隱寫算法
3. 數(shù)據(jù)加密與身份驗(yàn)證技術(shù)
1. 古典密碼與破解
2. 分組模式與相關(guān)攻擊
3. 公鑰密碼體制
4. 軟件的逆向工程
1. 正向開發(fā)與逆向分析
2. 程序的保護(hù)機(jī)制
3. PWN基本工具和常見利用方法
4. 安卓基本架構(gòu)和ARM架構(gòu)知識
5. Dalvik層逆向分析概念
5. 課程總結(jié)：
（1）重點(diǎn)知識回顧與總結(jié)；
（2）互動與討論：問與答。
就學(xué)員提出的問題進(jìn)行分析、討論和點(diǎn)評。

培訓(xùn)方式/工具及方法

培訓(xùn)方式及方法：
本課程采用模塊化教學(xué)方法，通過理論講授，案例分析，方法傳授、動畫演示、互動
討論，講師點(diǎn)評、項(xiàng)目展示等多種教學(xué)手段與方法，達(dá)到學(xué)以致用、了解和認(rèn)識安全問
題的目的。
培訓(xùn)工具：PPT講義、項(xiàng)目案例演示、投影儀、白板、白紙、彩筆、音響設(shè)備、話筒
等。
評估方法：（1）學(xué)員學(xué)習(xí)成果（項(xiàng)目解決方案）評估；（2）學(xué)員打分評估。

駱飛老師的其它課程