課程簡介：

c網(wǎng)絡(luò)安全編程培訓

1. 概念

• ·?信息安全的基本概念
• ·?網(wǎng)絡(luò)安全的基本概念
• ·?常見網(wǎng)絡(luò)攻擊手段
• ·?軟件安全漏洞類型
• ·?安全編碼原則

2. 分析方法

• ·?威脅建模
• ·?風險分析
• ·?安全需求分析

3. 設(shè)計

• ·?安全架構(gòu)設(shè)計
• ·?安全編碼規(guī)范
• ·?安全測試方案

4. 實現(xiàn)

• ·?輸入驗證和數(shù)據(jù)過濾
• ·?緩沖區(qū)溢出防護
• ·?身份驗證和授權(quán)
• ·?加密技術(shù)應(yīng)用
• ·?安全日志記錄和審計

5. 實例

• ·?SQL注入攻擊防護示例
• ·?跨站腳本攻擊防護示例
• ·?緩沖區(qū)溢出攻擊防護示例
• ·?密碼安全示例
• ·?網(wǎng)絡(luò)攻擊防護示例

6. 加密處理

• ·?加密算法概述
• ·?對稱加密算法
• ·?非對稱加密算法
• ·?哈希算法
• ·?加密應(yīng)用場景

7. 防滲透處理

• ·?滲透測試概述
• ·?常見滲透攻擊手段
• ·?防滲透技術(shù)措施

8. 存儲信息安全

• ·?數(shù)據(jù)存儲安全技術(shù)
• ·?數(shù)據(jù)庫安全
• ·?文件安全

9. 通訊安全

• ·?網(wǎng)絡(luò)協(xié)議安全
• ·?數(shù)據(jù)傳輸安全
• ·?應(yīng)用層安全

10. 接口安全

• ·?接口設(shè)計安全
• ·?接口測試安全

11. 硬件層面

• ·?硬件安全基礎(chǔ)
• ·?常見硬件安全威脅
• ·?硬件安全防護技術(shù)


練習

答疑