课程背景
互联网迅速演进至今，已经引发了一场人类文明进步的深刻变革。尤其随着海量资料的蓬勃兴起以及其市场运用的日益成熟，在当前国际竞争格局日益激烈的情况下，网络以及其承载资讯甚至已经成为一个国家十分要害的政治资源，在更为迅速地成为国家实力的新象征。
可是，网络技艺的双刃剑效应正随运用深化而持续显现。从
2017年肆虐全球的“永恒之蓝”蠕虫病毒——利用Windows系统漏洞在五个小时内攻陷150多个国家的高校、公司以及政府专网，导致数亿美元的资料损失；到近年愈演愈烈的智能攻击形态，黑客借助机器智能和大模型技艺持续迭代攻击手段，精准突破传统安全防线。《2024年上半年资料泄露隐患态势报告》显示，仅金融业界上半年资料泄露经过就达8400起，接近2023年全年总量；Statista统计资料则揭示，全球65%的金融机构在2024年遭遇勒索软件攻击，换个角度看，网络安全威胁正从技艺层面的局部隐患演变为影响社会运行的系统性挑战。
本次课程规划将带您进入网络资讯世界，充分认识当前网络安全领域的真达成况，从掌握网络基础资讯安全入手，拉升您在包含个人资讯、公司内网防护和资料安全各个领域的网络安全专精性，助力您炼就在网络安全管控的专精本领。
课程收益
1.
强化安全意识和责任关联：
弄懂资讯安全建设的紧迫性和公司网络安全和个人事务的紧密关系，明晰在日常事务中的资讯安全责任，增强对资料防泄漏的意义的认识。
2.
掌握资料安全和演进平衡：
纵深领会资料安全和数字经济演进的法律联系，研习怎样在保障资料安全的同时助推公司数智化转型和演进，掌握构筑资料安全和演进平衡的打法。
3.
理清安全架构规划和治理流程：
熟稔公司内网防护模型的规划要则和达成办法，周全认知公司资料安全治理的全流程以及其价值，包括资料分类分级、隐患评核以及应急响应等等要害环节。
4.
实践基础安全抓手和攻防上手：
掌握采用典型的资讯安全诊断和排查抓手，弄懂网络安全攻防上手的基本流程和社会意义，拉升化解实际网络安全挑战的本领，确保公司的数字资产安全。
5.
探索隐私计算的运用价值：
认识隐私计算在资讯安全领域的核心运用价值，弄懂其怎样在保证资料隐私的前提下，达成资料的有效利用和共享，为公司提供革新的资料保护解题打法。
课程大纲
首讲：筑牢网络安全基石
——从威胁认知到防护架构构筑
一、网络安全概述
1. 网络安全的意义
2. 资讯安全建设六大标的
3. 资讯安全的主要威胁分类
4. 资讯安全的主要攻击手段
实例：
从
“永恒之蓝”到近年来出现的大模型网络攻击安全威胁经过说起
二、资讯安全防护架构的构成
1. 物理安全高可用性
2. 访问安全和负载均衡
3. 系统安全加固
4. 运用安全防护
实例：
某股份制银行单地双机房高可用
+外网人员访问权限+容器化部署+运用系统资料库集群配置说明资讯安全防护架构构成要素
三、资料安全防护的三个维度
1. 存量业务系统资料防护
2. 交易资讯和进程加密
3. 敏感资料防泄漏
实例：
2016年“徐玉玉”经过，彻底引爆公众对个人资料安全的关注，加快个人资讯保护法出台落地
四、资料安全的准则
1. 网络安全法律
2. 等级保护2.0
3. 资料安全法草案
4. 个人资讯保护法律草案
5. 共享资料安全技艺要求
举例：
强化政策监管
：
2021年起《资料安全法》等等法规密集出台，资料安全进入强监管时代；2023年国家资料局成立，统筹资料安全和要素市场建设；2025年国家资料集团挂牌，促成安全和演进的制度革新。
五、资料安全管控的三要素
1. 资料采集
2. 资料存储
3. 资料加工
抓手：
统一的海量资料管控平台
次讲：解构安全架构
——管控、营运和技艺的三维协同规划
一、资讯安全管控架构
1. 等等保安全轮廓
2. 安全管控架构
3. 安全运维管控
架构规划标的：
借助安全等级保护架构
2.0，构筑“一个中心、三重防护、三个架构”的安全保障架构。
二、资讯安全营运架构
1. 隐患管控
2. 安全运维
3. 监控拆解
实例：
中国移动北京分公司构筑安全资讯和经过管控系统，构筑公司安全营运中心
SOC，达成集隐患管控、安全运维、经过预警于一体的一站式安全营运平台。
三、资讯安全技艺架构
1. 安全通信网络
2. 安全区域边界
3. 安全计算环境
4. 安全管控中心
举例：
IPSEC VPN——北京市政交通一卡通运用情境
举例：
DLP资料防泄漏经过——保障内网资料安全
技艺模型：
SDP零信任（Zero Trust）新一代网络安全模型
三讲：海量资料时代的安全治理
——从隐患管控到本领架构构筑
一、资料安全治理的必要性
1. 资料泄漏问题依然严重
2. 海量资料时代资料安全三要点
1）防窃取/防破坏
2）防滥用
3）防误用
举例：
近
5年资料安全泄漏经过持续发生
二、海量资料安全治理的两大模型
1. DSG评核模型
2.
资料安全本领成熟度
DSMM模型
三、海量资料安全治理的基本思路
1. 熟稔资料安全法规
2. 遵循安全治理要则
3. 运用安全治理办法
4. 明晰安全治理要害标的
业界实践：
地方《资料交易安全评核指南》，促成资料安全交易跨省跨业界开展
四讲：攻防实战进阶
——红蓝对抗上手和DDoS防御架构构筑
一、红蓝对抗上手引见
1. 基础准备事务
1）TCP/IP协议栈引见
2）常用抓手准备
a网络扫描嗅探抓手：meltego（MAC），NMAP、IP Scanner
b资料收集和拆解平台：Splunk、IDS/IPS抓手
c网络抓包拆解抓手：WireShark等等类似抓手，因操作系统不同，对应抓手也有差异
3）常用命令上手
2. 三个阶段
1）准备阶段
a确定上手标的
b组建多方队伍（主要是攻防队伍）
c环境准备
d真实环境中上手活动合法合规性引见
2）施行阶段
a攻击（扫描、渗透）
b防御
c协同
3）收束复盘阶段
a进程复盘
b结果文档交付
c后续精进方案
二、
DDoS防御架构引见
1. DDOS攻击进程
2. DDOS防御打法
示例：
公安部组织的护网行动，组建全国范围内真实网络标的的攻防实战
五讲：隐私计算前沿
——技艺路线和情境运用实践
一、隐私计算技艺的路线
1. 安全多方计算（MPC）
2. 联邦研习（FL）
3. 可信执行环境（TEE）
二、隐私计算技艺的运用情境
1. 营销风控
2. 广告投放
三，安全多方计算（
MPC）技艺原理
示例：
借助经典的
“百万富翁问题”开展解释，将复杂问题具象化
四、联邦研习
1. 联邦研习分类
1）横向联邦研习
2）纵向联邦研习
2. 运用情境
1）金融反欺诈
2）优劣势拆解
情境：
以金融业界为例说明联邦研习的真实运用成效
实例：
某大行隐私计算运用实践，如信用卡业务中，隐私计算联合建模和传统决策类模型开发运用的主要技艺差异和资料安全要求满足情况。
课程收束
1. 重点内容回顾
2. 课后差事跟进，推荐书籍
1）《SQL注入攻击和防御（第2版）》
2）《APT攻击：高级持续性威胁拆解》
3）《恶意软件拆解和逆向工程》
4）《隐私计算实战：基于FATE和Rosetta》
5）《可信执行环境（TEE）规划和实践》
3. 公司资讯安全建设前景展望
老师简介
Introduction to lecturers
弄懂更多
珀菲特顾问|王亚彬老师
适合谁听
网络资讯安全工程师、业务部门资料拆解人员、风控部门业务人员、资料工程师或者决策类模型开发人员、CDO等等。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。