HCIE-Security V2.0 培训材料 模块二 第1章 安全攻防概述.pptx

;;安全，始于攻，终于防，在建设一个信息安全系统时，必须先了解可能会遭受到的威胁，才能对应地做好防御工作，本章节针对攻击链中的各项攻击的攻击方式、攻击原理等展开介绍与探讨，并对APT攻击做简单介绍。;学完本课程后，您将能够：

描述网络攻击链的过程

识别攻击方式并防御;常规攻击概述

网络攻击流程

网络攻防发展与趋势;网络安全概念;网络攻击动机;潜在攻击方;常见攻击方式;网络攻击链;常规攻击概述

网络攻击流程

网络攻防发展与趋势;“震网”病毒袭击伊朗核电站;“震网”病毒攻击过程;简化的网络攻击链;目标信息收集;信息收集方式–社会工程学;信息收集方式–网络探测;边界突破-钓鱼攻击（Phishing）;边界突破-Web应用攻击;边界突破-口令破解;横向扩散-网络欺骗及监听;横向扩散-溢出类攻击;目标打击-病毒类攻击;目标打击-拒绝服务攻击;APT攻击;APT攻击过程;APT攻击方式;常规攻击概述

网络攻击流程

网络攻击防御方法;安全防御概述;协议识别（SA）;入侵防御(IPS);URL分类;防病毒(AV)-恶意软件网关检测;恶意软件(含未知威胁)检测-沙箱检测;恶意流量检测：CC检测、隐蔽通道等检测;情报利用:增强NGFW威胁检测能力;各安全特性在攻击链防护中的位置;网络攻击概念

网络攻击流程

APT攻击

业务韧性的概念

实现业务韧性的方法;下列哪些行为会对信息系统造成实质性的破坏？（）

IP地址扫描

社会工程学

DDoS攻击

病毒传播