客户：新疆电力 地点：新疆区 - 乌鲁木齐 时间：2011/9/5 0:00:00 第1天 上午： 1.安全基础2.访问控制下午： 3.密码学基本概念4.安全模型及体系结构5.物理层安全 6.认证及数字签名 第2天 上午： 1.VPN基础概念2.点到点隧道3.IP包加密下午： 1.互动实验：实现PPTP,L2TP 2.互动实验：实现IPSECVPN 第3天 上午： 企业级硬件防火墙： 1.防火墙应用（初级）2.防火墙应用（高级）3.VPN应用下午： 企业级软件防火墙： 1.防火墙概述 2.防火墙客户端类型及区别 3.防火墙客户端部署 4.防火墙策略 5.防火墙VPN站点到站点 6.防火墙缓存规则及策略实施 7.流量监视与管理控制 第4天 上午： 1.Windows安全基础 2.WindowsServer服务管理 3.局域网攻防 4.IPSec策略设计与部署 课程实验： DHCP、DNS、IIS的设置与管理安全加固 TCP/IP安全设置 利用IPsec加密主机之间数据 常用windows命令 AD环境中的服务设置 局域网攻防实验 主机漏洞扫描和攻击 局域网安全攻击与防御 下午： 1.黑客的攻击方式及安全防范2.服务器安全配置课程实验： 黑客扫描攻击 暴力破解，拒绝服务攻击，中间人攻击，社会工程学欺骗等 利用字典攻击破解密码；使用NetBus进行远程控制 IIS写权限漏洞 第5天 上午： 1.计算机病毒技术；2.病毒手工查杀 3.企业网络防病毒解决方案课程实验： 手工查杀各类病毒（引导型病毒、感染型病毒、嵌入式病毒、主机型病毒） 网络防病毒解决方案部署 下午 1.系统安全配置与管理2.工业评估准则3.数据恢复课程实验： 安全防护数据，防止数据丢失 手动恢复数据 恢复分区列表 数据恢复专业工具 整体安全加固 第6天 上午： 1.漏洞扫描系统2.补丁管理系统课程实验： 漏洞扫描系统的设计与实现 补丁更新、管理系统的设计与实现 下午： 1.企业邮件系统解决方案概述 2.企业邮件系统设计与部署 3.邮件系统安全应用 4.邮件系统防病毒策略设计与实施 5.邮件系统反垃圾邮件层层防御 课程实验： 企业级邮件系统部署、邮件防病毒、反垃圾邮件实施 第7天 1.业务连续性规划及紧急响应2.保障业务高可用性3.ServerCluster/NLB课程实验： 业务连续性方案设计 集群、网络负载均衡 邮件系统高可用性方案实施 第8天 1.入侵检测系统2.入侵防御系统(硬件产品)课程实验： SnortIDS系统构建及入侵分析IPS安装、配置与协议分析 第9天 1.网络协议分析系统2.网络通讯分析系统介绍 3.网络通讯分析系统规划 4.网络通讯分析系统实施 5.网络通讯分析系统案例分析与实践 6.协议分析及网络优化 课程实验： 网络协议分析案例应用实践 第10天 上午： 1.性能测试理论 2.性能测试及LoadRunner使用 3.测试结果分析 4.性能测试项目应用 5.WEB主机压力测试 课程实验： 针对不同的主机应用进行压力测试