Network Security培训

由于当今所有应用都严重依赖通信和网络，因此没有网络安全性就没有应用安全性。

本课程重点介绍具有软件安全性的网络安全性，并讨论不同OSI层的常见网络攻击和防御，重点是应用层问题，解决会话管理或拒绝服务等主题。

由于加密是网络安全的一个关键方面，因此还讨论了对称加密，散列，非对称加密和密钥协定中最重要的加密算法。这些元素不是提供深入的数学和理论背景，而是从仅仅是实际的工程角度讨论，显示了典型的用例示例和与加密使用相关的实际考虑因素，例如公钥基础结构。介绍了许多安全通信领域的安全协议，并对最广泛使用的协议系列（如IPSEC和SSL / TLS）进行了深入讨论。

最后，讨论了典型的加密漏洞 - 两者都与某些加密算法和加密协议有关，如BEAST，CRIME，TIME，BREACH，FREAK，Logjam，Padding oracle，Lucky Thirteen，POODLE等，以及RSA时序攻击。在每种情况下，都会针对每个问题描述实际考虑因素和潜在后果，同样不需要深入研究数学细节。

参加此课程的学员将

• 了解安全性，IT安全性和安全编码的基本概念
• 了解不同OSI层的网络攻击和防御
• 对密码学有实际的了解
• 了解基本的安全协议
• 了解最近针对密码系统的一些攻击
• 获取有关最近相关漏洞的信息
• 获取有关安全编码实践的资料和进一步阅读材料

听众

开发人员，专业人士

Machine Translated