Thủ khoa An ninh mạng quốc tế – CompTIA Security+ và CEH

Thông tin khóa học

Nội dung khóa học

1. Giới thiệu:

- Bạn đã từng bị tấn công từ Internet, máy tính của bạn bị nhiễm chương trình gián điệp, bị chậm, mất dữ liệu, hoặc hệ thống mạng công ty bạn bị sự cố không hoạt động được trong nhiều giờ? Tại sao bạn không đặt mình là kẻ tấn công để tìm ra cách bảo vệ tốt hơn?

- Tham gia chương trình “Thủ khoa An ninh mạng quốc tế - CompTIA Security+ và CEH” tại MaIT, bạn vừa khám phá được các hoạt động mà Hacker thực hiện, vừa tự xây dựng giải pháp phù hợp để bảo vệ hệ thống Mạng cho công ty của bạn một cách hiệu quả nhất. Chương trình học là sự kết hợp hoàn hảo giữa 2 giáo trình CompTIA Security+ và CEH, giúp bạn hoàn toàn tự tin để trở thành chuyên gia bảo mật cho bất kỳ hệ thống mạng dù lớn hay nhỏ.

- Ngoài kiến thức từ CompTIA Security+ và CEH, MaIT sẽ mời các chuyên gia đến từ các hãng bảo mật nổi tiếng để giới thiệu các giải pháp bảo mật tiến tiến mới nhất, giúp bạn tiếp cận với công nghệ bảo mật mà thế giới và Việt Nam đang sử dụng.

2. Mục tiêu:

- Đặt người học (HV) vào vai trò Hacker, trực tiếp thực hiện các cuộc tấn công vào các hệ thống giả lập để hiểu rõ quy trình tấn công mạng thực tế.

- Giới thiệu các công nghệ bảo mật mới nhất từ các hãng nổi tiếng như Cisco, CheckPoint, McAfee, TrendMicro … để HV biết cách ứng dụng ngay các giải pháp an ninh đã được các hãng chuẩn hóa.

- Trang bị đầy đủ kiến thức về bảo mật để HV có nền tảng phát triển và nắm bắt công nghệ mới trong tương lai.

- Hướng dẫn cách xây dựng quy trình và giải pháp bảo mật theo tiêu chuẩn quốc tế ISO 17799, giúp HV tạo ra hệ thống thông tin theo tiêu chuẩn được các công ty nước ngoài đánh giá cao.

- Lấy các chứng chỉ cao cấp về bảo mật như CompTIA Security+, CEH …

3. Đối tượng:

- Những người đã có kiến thức cơ bản về CNTT, có CCNA/ MCSA hoặc trình độ tương đương.

- Sinh viên các trường ĐH/CĐ CNTT muốn tìm hiểu sâu về bảo mật hệ thống mạng.

- Chuyên viên IT cần nâng cao kiến thức, bằng cấp để thăng tiến trong nghề nghiệp.

- Cá nhân có nhu cầu gia nhập đội ngũ An ninh mạng.

4. Nội dung chương trình:

4.1. General Security Concept (Các khái niệm tổng quát về bảo mật)

- Giới thiệu một số công cụ bảo mật của các hãng bảo mật nổi tiếng thế giới có sản phẩm tại Việt Nam (Mc Afee, ISS, Juniper, Cisco, Fortigate, Watchguard,..)

4.2 Các phương thức tấn công hệ thống mạng & lấy cắp thông tin

- Sử dụng các công cụ quét cổng

- Tấn công kiểu Man-in-the-middle

- Khai thác lỗi lập trình của website: SQL Injection

- Đánh cắp thông tin bằng công cụ Keylogger

- Xâm nhập mạng Wifi

- Tấn công forum

4.3 Bảo mật hạ tầng thiết bị & các phương tiện truyền dẫn

- Security cho Router và switches

- Cấu hình VLAN & Port Security

- Giới thiệu & phân tích giải pháp mạng & bảo mật thực tế của các doanh nghiệp tại VN

4.4 Theo dõi & quan sát các hoạt động diễn ra trong mạng

- Bắt và phân tích gói tin

- Giám sát các tiến trình đang chạy trong hệ thống

- Đóng/mở các kết nối và dịch vụ

4.5 Triển khai & duy trì bảo mật hệ thống mạng

- Quét và báo cáo lỗi của hệ thống

- Các hệ thống proxy và firewall

- Bảo vệ kết nối không dây với Wifi Defense

- Chuyên đề: Mời chuyên gia nói về sản phầm & công nghệ bảo mật lần 1

4.6 Các phương pháp bảo mật môi trường mạng

- Khai thác lỗi của OS và các ứng dụng

- Kỹ thuật auditing, hardening OS và các ứng dụng

4.7 Các phương thức mã hóa thông tin căn bản

- Triển khai hệ thống chứng thực Certificate Authorities đa cấp

4.8 Các chuẩn mã hoá thông dụng & cách áp dụng

- Mã hoá thông tin web

- Mã hoá thông tin gửi qua mail

- Mã hoá thông qua IPSec

- Chuyên đề: mời các chuyên gia nói về sản phầm & công nghệ bảo mật lần 2

4.9 Chính sách bảo mật & khôi phục sau thảm hoạ

- Triển khai chính sách bảo mật hệ thống

- Thực hiện chính sách khôi phục hệ thống

- Giới thiệu các giải pháp xây dựng Data Center thực tiễn cho một số Ngân Hàng tại VN

4.10 Quản lý & phản ứng với các biến cố an toàn thông tin

- Giới thiệu các giải pháp quản trị và xử lý sự cố của các công ty Chứng khoán, tài chính..

- Giới thiệu các giải pháp và công nghệ mới (video conferencing, Video on Demand, WireMax,...)

4.11 Ôn tập, luyện thi chứng chỉ

- Bài thi cuối khoá với hình thức chia nhóm tấn công – phòng thủ.

Nhà đào tạo