课程背景
互联网迅猛演进，引发了一场人类文明进步的深刻变革。可是，随之而来的就是全球网络攻击呈现业界化、智能化的趋势，勒索软件攻击年都增长150%，钓鱼邮件渗透率高达85%，我国《网络安全法》《资料安全法》《个人资讯保护法》构筑了“三位一体”的监管架构，明晰要求公司构筑全员网络安全培训制度，违规处罚上限达年度营业额5%或者5000万元。
网络安全意识普遍薄弱，忽视或者未能采取安全有效地防范措施导致公司惨重损失的经过频频发生，比如，公共场所明文连接Wi-Fi泄露买方名单；弱口令密码让黑客盗走公司资料，勒索软件造成重大财产损失等等等等。据统计，83%的资料泄露始于人为疏忽——我们每天处理的邮件、链接，密码，正在成为黑客最易攻破的“后门”。
本次课程规划结合国内外最 新攻防实例和司法判例，将法律合规要求转化为可执行的操作规范。借助强化人员隐患识别本领和应急响应意识，支援公司构筑“技艺+管控+人防”三位一体的主动防御架构，切实降低内网安全经过泄露造成的安全事故，满足等等保2.0、GDPR、国内网络和资料安全法规等等众多法律合规性要求。
课程收益
1.
强化安全意识，落实操作细节：
弄懂网络安全建设的紧迫性和公司网络安全建设和个人事务的紧密关系，明晰在日常事务中的安全操作细节，增强对网络安全意义的认识
2.
识别常见隐患，落实安全操作：
领会掌握常见的网络安全威胁分类和情境，并掌握高效率的化解处理方案。借助构筑并施行安全操作准则流程，最 大限度降低人为操作安全隐患概率
3.
掌握常用网络安全抓手和货品：
掌握采用典型的资讯安全诊断和排查抓手，弄懂常用抓手的采用招数，拉升化解真实网络安全挑战的实际操作本领
4.
构筑安全经过响应预警制度：
对于各类安全经过，需要提供完整的响应处理制度以及上报处理流程，形成安全经过响应整体视图。比如，拉升密码安全查验和设置方案，不定期借助弱口令扫描抓手对内网主机开展全网检测，排查安全漏洞，形成拆解报告并提出进一步改进建议和施行方案。
练就安全攻防意识:
从公司和个人层面积极有效化解和练就网络安全攻防意识，拉升攻防抓手实操水平和本领
课程大纲
（第 一天内容）
一、 网络安全基础
1. 网络安全的意义和现况拆解
(1) 意义，外网威胁攻击升级和内网资料泄露两个层面
(2) 网络安全现况，攻击手段和类型升级，包括，勒索软件、APT高级持续攻击，实操中，攻击主体由个人黑客到地区组织或者国家集团
1. 网络安全的主要威胁分类
(1) 常见内网安全威胁：病毒、木马、资料泄露等等
(2) 资讯安全：资料传输和加密
(3) 运用系统漏洞和防护
(4) 操作系统补丁或者固件安全
(5) 社交工程攻击： 假冒身份，电话诈骗、钓鱼网站
1. 主要攻击手段示例
(1) 病毒和木马
1 定义：病毒指插入破坏性指令的恶意代码，具备自我复制性；木马为远程将控程序作为服务器端开展远程将控，买方端是指被攻击对象；
2 危害：造成系统瘫痪、资料泄露/丢失（如，往细里说，比特币勒索病毒致使系统瘫痪）
3 传播途径：外发邮件附件，恶意网站、U盘传播或者还原
(1) 社交工程攻击--网络钓鱼特征识别
1 定义：仿冒合法/正规机构诱导敏感资讯泄露
2 危害：账户盗用、金融欺诈（实例：某公司人员点击伪装邮件致买方资料泄露）
3 传播途径：借助即时通讯抓手恶意链接，诱导用户点击下载；钓鱼邮件链接或者附件、 仿冒软件下载，植入恶意程序；搜索引擎推广，带出用户输入敏感资讯
1. 实例拆解：近三年金融业界真实钓鱼攻击实例
一、 练就网络安全防护意识，熟稔网络安全要害法规
1. 《网络安全法》管控要求
1. 第二十七条
(1) 任何个人和组织不得从事非法侵入他人网络，干扰他人网络正常功能、窃取网络资料等等危害网络安全的活动。
(2) 不得提供专门用于从事侵入网络、干扰网络正常功能以及防护措施、窃取网络资料等等危害网络安全活动的程序和抓手；
(3) 明知他人从事危害网络安全的活动的，不得为其提供技艺支持、广告推广、支付结算等等支援。
1. 实例拆解： 某银行人员私自对行内终端安全软件开展修改和破坏，以逃避终端安全管控，使终端安全管控失效，可能会造成敏感资讯外泄。
1. 对应到行内人员，倘若私自卸载行内安全买方端、数字水印等等行为，具体来看，也违反了该项规定。
2. 第三十一条
(1) 国家对公共通信和资讯服务、能源、交通、水利、金融、公共服务、电子政务等等要害业界和领域，以及其他一旦遭到破坏、丧失功能或者资料泄露，可能严重危害国家安全、国计民生、公共利益的要害资讯基础设施，在网络安全等级保护制度的基础上，实行重点保护。要害资讯基础设施的具体范围和安全保护办法由国务院拟定。
(2) 国家鼓励要害资讯基础设施以外的网络营运者自愿参与要害资讯基础设施保护架构。
1. 第三十四条 除本法第二十一条的规定外，要害资讯基础设施的营运者还应当履行下列安全保护义务：
(1) 设置专门安全管控机构和安全管控负责人，并对该负责人和要害职位的人员开展安全来由审查；
(2) 定期对从业人员开展网络安全教育、技艺培训和本领考核；
(3) 对要害系统和资料库开展容灾备份；
(4) 拟定网络安全经过应急预案，并定期开展上手；
(5) 法律、行政法规规定的其他义务。
1. 实例拆解：某农商行委托第三方公司搭建互联网便民服务平台，具体来看，被人行扫描发现存在系统漏洞，要求该农商行开展整改。
1. 实例借鉴意义：要害资讯基础设施的营运者应履行相应的安全保护义务，在实际应用里，而第三方公司往往不具备履行相关义务的本领。若违反总行规定，私自委托没有充分网络安全防护本领的第三方搭建互联网系统，将极大增加黑客入侵系统的隐患，对全行资讯系统的安全造成威胁，发生资料泄露、资料被窃取等等隐患。
1. 第四十二条
(1) 网络营运者不得泄露、篡改、毁损其收集的个人资讯；
(2) 未经被收集者同意，不得向他人提供个人资讯。不过，经过处理无法识别特定个人并且不能复原的除外。
(3) 网络营运者应当采取技艺措施和其他必要措施，确保其收集的个人资讯安全，防止资讯泄露、毁损、丢失。在发生或者可能发生个人资讯泄露、毁损、丢失的情况时，执行层面，应当立即采取补救措施，在实际应用里，按照规定及时告知用户并向有关主管部门报告。
1. 第四十四条
(1) 任何个人和组织不得窃取或者以其他非法方式获取个人资讯，不得非法出售或者非法向他人提供个人资讯。
1. 实例拆解：某机构人员利用事务之便借助U盘拷贝个人资讯并非法获利，受到严重处罚。
1. 警示：未经同意不得向他人提供买方的个人资讯，不得非法出售或者向他人提供个人资讯。若因事务需要，借助U盘、加密邮箱向行外机构以及人员发送文件，应做好文件传输操作的审批和记录，确保行为合规，后续若出现隐患经过，亦可依据记录开展追踪和溯源。
1. 其他资讯安全和法律合规文件--略读
(1) GDPR（欧盟）
(2) CCPA（美国加州）
(3) 资料安全法（中国）
(4) 个人资讯保护法律（中国）
1. 举例：因违反GDPR（欧盟）法规所造成的多起安全经过以及警示拆解。
一、 规范升级，运行层面，运行层面，加强网络和资讯安全防护
1. 采取防护措施，换个角度看，保障内网安全，做到外部威胁”进不来”，”搞不坏“。内网敏感资讯”不外流“。严守“内外网隔离”和“两高一弱”的安全底线。
1. 安全措施
(1) 弱口令防护：禁止采用弱口令：禁止采用类似"admin"或者“000000”等等易破解密码，往细里说，具体来看，采用强口令措施，比如，换个角度看，口令规则必须符合"大小写+数字+特殊符号+最少8位以上长度"。规则。口令密码设置最小长度8位，不能包含用户的账户名，就一线经验说，从实践看，不能包含用户姓名中超过两个连续字符的部分，运行层面，应包含以下四类字符中的三类：英文大写字母，英文小写字母、数字、非字母字符，并且不能采用连续3个以上相同字符。
(2) 外传资料合规要求：严禁私自传输敏感资料（比如，内网资料访问要有访问将控放权、外发邮件买方单要借助资料防泄漏软件DLP）。动画演示解说内网DLP资料防泄漏系统在终端、内网跨网段、网关层面的资料防泄漏配置和整体流程
(3) 严控装置外联：禁止非放权外部装置接入终端（如感染木马软件的U盘引发可能全网引发全网访问瘫痪）
(4) 应采用互联网沙盒访问外网，并且禁止点击事务无关链接，防止点击网页上的弹窗广告
(5) 应采用行内推荐的软件抓手，禁止采用来源不明的软件或者破解软件
(6) 公共Wi-Fi隐患规避：拒绝密码“明文”连接
(7) 系统补丁和防病毒软件及时升级，防止或者降低黑客利用零日漏洞发起的攻击
(8) 资料全生命周期管控
• 存储：借助加密算法或者容器完成资料加密存储
• 传输：VPN/SSL配置自检清单，落地时，加密算法AES-256演示
• 运用：屏幕防窥/内网DLP防泄漏技艺
• 备份：云同步隐患规避打法
• 销毁：提供不同的资料销毁方式，满足资料防泄漏要求
1. 违规实例拆解
1. 实例：某公司被黑客攻击，具体来看，主要是由于两高一弱-“高危漏洞、高危端口和弱口令”。
1. 警示以及重点关注：
• 在内网采用了未经病毒扫描的外来U盘，从实践看，可能导致病毒木马从U盘传入内网电脑。
• 采用互联网时，访问了带网页挂马的网站，换个角度看，运行层面，具体来看，会导致电脑自动下载并执行木马程序。
• 在非正规渠道下载了携带病毒木马的破解软件并安装，具体来看，落地时，导致电脑感染后门程序。
1. 威胁检测识别，从实践看，线上抓手urlscan.io，具体来看，检测是否是恶意链接，识别恶意URL
2. 漏洞扫描抓手采用招数，扫描公司内网端口漏洞
3. 弱口令检测抓手：Hashcat 实地演示弱口令密码的破解流程和所用时长，说明复杂口令设置的意义（能够分组测试，检验自己所用系统口令的强弱）
4. 钓鱼软件攻击和防御，从实践看，在实际应用里，内网防钓鱼攻防上手：
(1) 网络钓鱼特征识别和安全防护措施
• 识别特征：发件人域名异常（如"95598"错写为"95589"），具体来看，在实际应用里，采用紧迫性话术。
• 化解措施：
• “三查”口诀：
• 查发件人： 是公司邮箱私人邮箱冒充？
• 查链接： 鼠标悬停看真实网址（演示对比taobao.com vs taoba0.com）
• 查内容： 有“紧急处理”“账号异常”等等恐吓词？
(1) 日常社交防范
• 电话诈骗识别：IT部门不会索要密码（实例：假借系统升级骗取人员凭据）
• 社交工程防御：守住“心理防线”
(1) Gophish钓鱼系统演示完整流程，演示怎样借助在Gophish等等类似软件的服务端配置，还原发送钓鱼邮件到指定用户（群），检测接收者对钓鱼邮件的识别成效（说明：在生产环境部署钓鱼上手系统需要采购正规商业软件系统并做用途说明。此处主要是解说和还原类似软件的对应功能和整体流程）
1. 网站安全访问检测插件：Norton safe web，实操中，以Safari演示环境作为示例，同时引见Chrome 和Edge 常用浏览器安全插件部署流程（参训者经常采用的浏览器类型）
2. 反垃圾邮件系统功能引见：怎样利用公司邮箱的 "隔离区"" 举报功能 " 拉升防护成效
3. 终端安全软件：杀毒软件实时扫描，U 盘接入管控、软件安装白名单的事务原理
4. 主流安全厂商（奇安信、360为例）最 新安全防护货品功能引见（引入AI安全研究结晶）
第二天内容
一、红蓝对抗上手引见
1. 基础准备事务
(1) TCP/IP协议栈引见
(2) 常用抓手引见和实操
• 常用网络扫描嗅探抓手以及功能演示：包括，运行层面，NMAP、IP Scanner，落地时，在虚拟机和容器环境中完成演示，内网操作 （能够准备ECS云服务器还原真实环境）
• 网络攻击渗透测试抓手：解说MSF软件的事务原理和测试方案，突出系统安全加固的意义和达成方案
• 网络抓包拆解抓手WireShark等等类似抓手，资料流抓包拆解，常用网络流量检测抓手重点功能纵深解说
• Web漏洞扫描抓手采用：AWVS入门和操作
1. 攻防上手环境准备和实操（内部环境上手）
(1) 靶场环境还原：
• DVWA + bWAPP，从实践看，基于Python编写攻击脚本开展测试（首 选）
(1) 分组实战差事：
• 资讯收集：采用抓手对靶场系统开展侦察
• 漏洞发现：综合运用AWVS、Nmap、Python脚本等等开展漏洞扫描
• 漏洞利用：尝试对发现的SQL注入、XSS等等漏洞开展手动利用
• 权限拉升和资料获取：还原攻击者获取敏感资料
• 上手复盘和收束
1. GAN 攻防还原引见和金融运用情境实操
(1) GAN原理引见
(2) 模型选项和训练
(3) 常见问题和挑战
• 训练步骤：初始化、迭代精进，具体来看，收敛判定
• 训练进程：从随机噪声到以假乱真
• 常见挑战：模式崩溃，不稳定问题
1. 实操：基于Python环境还原GAN在金融资料增强，实操中，拉升模型训练成效情境方案
一， 隐私计算三大技艺达成和前沿探索简介：
1. 技艺路线：联邦研习、多方安全计算，可信执行环境
2. 前沿探索简介：融合量子安全技艺的隐私计算架构
一、 基于FATE轮廓还原达成金融信贷风控系统
1. 集群环境，采用Docker容器
2. 资料准备和特征工程，基于Python环境
3. 建模和联合研习，纵向联邦研习，采用FATE轮廓的加密聚合制度
4. 模型评核和工程调度(Flask Web)
1. 实例拆解：招商银行审计部联邦研习诉求和方案
课程收束
1. 重点内容回顾
2. 课后差事跟进
3. 常用抓手引见
老师简介
Introduction to lecturers
弄懂更多
珀菲特顾问|王亚彬老师
适合谁听
网络管控员、分支机构人员等等。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。