“SANDBOX”场景性实践操作培训 白皮书 V1003 北京安氏领信科技.docx

“Sandbox”场景性实践操作培训白皮书V北京安氏领信科技发展有限公司BeijingLinktrust Technologies Development Co.Ltd2011年11月目录1.安氏公司概况42.“Sandbox”场景性实践操作培训综述62.1.实验环境说明62.2.实验课件列表72.3.典型实验内容介绍103.“Sandbox”场景性实践操作课程163.1.主机安全163.2.应用安全173.3.数据及数据库安全173.4.入侵检测173.5.木马病毒、漏洞利用183.6.网络攻防18安氏公司概况北京安氏领信科技发展有限公司(下称“安氏公司”)是专门为响应国家号召成立的中资信息安全公司，专致服务于国内企业的安全建设，共同的专业服务支持体系，共同的专业安全服务、实施队伍，致力于为国内、国际客户提供提供全面信息系统安全解决方案与管理服务的高科技企业。安氏公司总部设于北京，在上海、广州、成都等地设有分支机构，在山东、新疆自治区、辽宁、云南、江苏、山西、黑龙江、福建、浙江、湖南、贵州、湖北等设有办事处，业务遍及全国。公司在北京设有大型研发中心、领信安全实验室、产品与解决方案中心和培训中心。在南京设70多人的SOC研发中心，并在北京和上海建有安全技术服务中心，分别为南、北中国的合作伙伴和用户提供最及时和强有力的技术支持。安氏公司目前有326多名员工。安氏公司的员工中有一半以上为专业技术工程师，分别承担售前技术支持，售后/客户服务，专业安全服务，研发，生产，产品管理和安全实验室等专业技术部门的工作，拥有IT行业和IT安全行业的专业认证：?CISSP (Certified Information Security System Professional) ?CISP （国家注册信息安全专业人员）?BS7799 Implementation consultant?BS7799 lead auditor?CCIE?CCNP ?CCDP?CCSE?Oracle DBA?MCSE?………安氏公司一直领引着国内信息安全技术和模式发展方向。从安氏公司发展历史来看：最早将IDS引入中国：早在1997年，安氏公司就最早将当时世界上网络安全的必威体育精装版理念及产品--入侵检测系统（IDS）引进国内并推广给当时的中国电信数据局及各省数据局；最早从事紧急响应和事后分析专业服务：早在1999年，安氏公司就在国内最早开始从事紧急响应和事后分析服务，安全顾问咨询，安全评估及加固服务，特别是主力承担了2001年中国电信IP网全网网络安全咨询顾问项目，和用户一起建立了安全服务的业界标准并至今被广为引用，并持续为电信运营商提供长期的紧急响应服务。喜获《国家级应急响应服务单位》资质（2007年-2009年）--国内唯一一家电信运营商行业应急服务支撑单位代表。最早推出安全管理中心SOC理念体系及成功案例：在2002年底，安氏公司推出安全管理中心（SOC）理念和体系，并在江苏移动成功商用，从此创立了网络安全市场的新的业务模式，引发业界厂商的争相模仿。目前安氏关于安全管理中心的理论和实践经验已经成为商业标准。最早推出依托安全管理中心SOC的MSSP安全服务：在2007年，安氏利用已有在电信运营商行业的服务经验，借助soc安全管理平台作为服务的有力支撑，提出MSSP安全服务并进行大量的实践工作，SOC已经成为安氏提供MSSP安全服务的坚实平台，通过MSSP服务的实施，更有效的提高用户系统安全运维工作，保障系统的安全性。安氏公司是目前国内最领先的全面专业信息安全整体解决方案提供商。强大的专业技术队伍。安氏公司的员工中有一半以上为专业技术工程师，分别承担售前技术支持，售后/客户服务，专业安全服务，研发，生产，产品管理和安全实验室等专业技术部门的工作。这些专业安全工程师拥有IT行业和IT安全行业的专业认证，是知识层次覆盖从系统到网络、数据库、安全等各个方面的高级人才，确保安氏公司对客户服务支持的质量。“Sandbox”场景性实践操作培训综述实验环境说明安氏领信科技发展有限公司（简称：安氏领信）作为有着雄厚研发实力的资深安全产品提供商，从1998年开始便组建专门的团队进行着终端安全管理技术的探索与研究，并于2008年就已向用户提供用于专业的计算机安全知识教育与培训的产品：安氏领信安全沙盘系统—LinkTrust Security Sandbox（简称Sandbox）。安氏领信公司综合多年来在终端安全管理技术研究领域的成果，在计算机安全知识的教育，培训方面，推出了安氏领信安全沙盘系统LinkTrust Security Sandbox 产品，其产品理念体现在如下三个方面：通过多平台的实验环境提供统的计算机安全知识培训；通过理实验方式让学员高效的学习计算机安全攻防知识；通过多样性的实