课程简介：

c网络安全编程培训

1. 概念

• ·?信息安全的基本概念
• ·?网络安全的基本概念
• ·?常见网络攻击手段
• ·?软件安全漏洞类型
• ·?安全编码原则

2. 分析方法

• ·?威胁建模
• ·?风险分析
• ·?安全需求分析

3. 设计

• ·?安全架构设计
• ·?安全编码规范
• ·?安全测试方案

4. 实现

• ·?输入验证和数据过滤
• ·?缓冲区溢出防护
• ·?身份验证和授权
• ·?加密技术应用
• ·?安全日志记录和审计

5. 实例

• ·?SQL注入攻击防护示例
• ·?跨站脚本攻击防护示例
• ·?缓冲区溢出攻击防护示例
• ·?密码安全示例
• ·?网络攻击防护示例

6. 加密处理

• ·?加密算法概述
• ·?对称加密算法
• ·?非对称加密算法
• ·?哈希算法
• ·?加密应用场景

7. 防渗透处理

• ·?渗透测试概述
• ·?常见渗透攻击手段
• ·?防渗透技术措施

8. 存储信息安全

• ·?数据存储安全技术
• ·?数据库安全
• ·?文件安全

9. 通讯安全

• ·?网络协议安全
• ·?数据传输安全
• ·?应用层安全

10. 接口安全

• ·?接口设计安全
• ·?接口测试安全

11. 硬件层面

• ·?硬件安全基础
• ·?常见硬件安全威胁
• ·?硬件安全防护技术


练习

答疑