安全技能系列课程-安全应急响应与恶意代码分析

安全技能系列课程-安全应急响应与恶意代码分析

1.1 培训目标

• 掌握针对信息系统的网络攻击事件应急响应的检测、遏制、跟踪、恢复与根除等标准化流程与方法；

• 掌握应急响应各阶段常见的工具与分析思路；

• 学习webshell、恶意可执行程序等后门的分析；

• 掌握恶意代码的静态分析、动态调试技术与工具使用。

个人收益：

• 学习应急响应技术，提升对网络攻击事件的处置能力；

• 掌握应急响应的基础知识，提升信息安全技术能力；

  通过实践操作，从信息安全防护的角度，学会使用常见的应急响应工具，并在日常工作中加以运用；

• 掌握对恶意代码和后面程序的分析方法，能够在工作中完成基本的逆向分析。

组织收益：

• 提升相关人员对网络攻击的应急响应技术，构建组织内基本的应急响应技术团队；

• 提升组织应急响应整体水平，减少应急响应时间和对外部第三方安全公司的依赖度；

• 提升相关人员技术水平，创建企业自身信息安全能力发展的良好环境。

1.2 培训对象

• 应急响应团队、信息安全经理、IT服务经理等；

• 软件开发经理、基础设施运维经理等。

1.3 课程简介

应急响应培训为培训人员构建初步的网络攻击应急响应方法论与技术基础，理论知识与实践操作相结合，从实战角度出发，主要从应急响应的检测开始，教授应急响应各阶段工作内容与技术。

该课程将讲述如日志分析、后门查找、流量分析、远控客户端逆向等技术，另外将介绍多个恶意代码范本，以让学员了解常见的后门技术与检测方法。

1.4 授课方式

• 现场授课，实际样例与操作，案例讲解、课题讨论、难点练习、小游戏等， 授课形式多样、开放

中文课件，中文笔试，机试（是否参加考试，客户可以选择）