附件3：青岛市网络安全培训及2020网络安全大赛竞赛培训方案.docx

附件 3 青岛市网络安全培训及 2020 青岛市网络安全大赛竞赛培训方案为提高各职能部门、企事业单位从业人员的网络安全素养，促进全市网络安全工作落实，组织举办好 2020 青岛市网络安全大赛，增强参赛选手竞技水平，中共青岛市委网信办、青岛市公安局、青岛市人力资源和社会保障局决定联合组织全市网络安全培训及 2020 青岛市网络安全大赛竞赛培训。一、培训对象（一）全市网络安全培训面向全市各级党政机关和直属事业单位、国有企业网络安全从业人员。（二）2020 青岛市网络安全大赛竞赛培训面向经大赛组委会审核通过的各参赛代表队选手。二、培训安排（一）全市网络安全培训：2020 年 11 月 10 日。（二）2020 青岛市网络安全大赛竞赛培训：2020 年 11 月 11 日—2020 年 11 月 25 日。 1.基础知识自学：2020 年 11 月 11 日—20 日。 2.直播培训：2020 年 11 月 23 日—24 日。 3.模拟测试：2020 年 11 月 25 日。三、培训内容及形式（一）全市网络安全培训学习平台：http://wlaqds.qtv.com.cn 培训专栏。学习形式：各单位自行组织网络安全相关人员集中观看视频进行学习。学习内容： 1.视频类：《安全意识培训》、《网络安全意识科普之工作篇》、《网络安全意识科普之生活篇》等； 2.文档类：《中华人民共和国网络安全法读本》、《安全意识培训》、《个人信息保护安全应对指南》、《网络安全实战攻防演练应对指南》等。（二）2020 青岛市网络安全大赛竞赛培训 1.基础知识自学阶段（11 月 11 日—20 日）：采用安恒信息 LinkedbyX 平台进行学习，学员自主安排，并在规定时间内完成学习。该阶段将为每位学员开通在线学习及练习帐号，并根据大赛考察内容设置相应的基础技能学习课程，课程展现方式包括：视频、课件、实验练习等，学员可登录平台自行根据课程内容进行学习，并针对知识点进行模拟练习。学习平台在培训期间全程开放。课程名称章理论/实验形式邮件发送——潜在的风险理论视频办公室环境安全理论视频浏览器插件安全理论视频电脑崩溃，备份的重要性理论视频移动设备安全——数据加密与远程擦除理论遭受恶意代码攻击的后果理论视频工卡安全使用不乱扔理论视频尾随防范和访客陪护理论视频钓鱼邮件防范理论视频通过电子邮件发送机密信息理论视频信息安全发展趋势理论课件 TCP\IP 协议理论课件理论课件 HTTP 协议概述理论课件 HTTP 协议详解理论课件信息收集与外围信息收集分析主机信息探测理论课件理论课件安全意识 / 小视频节 Web 安全基 Web 应用基本架构础 Web 安全视频路由信息探测实验实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机 SQL 注入漏洞介绍理论课件跨站脚本漏洞介绍理论课件 CSRF 跨站请求伪造漏洞介绍理论课件常见 Web 应任意文件下载漏洞介绍用漏洞介绍理论课件任意文件包含漏洞介绍理论课件业务逻辑漏洞介绍理论课件任意文件上传漏洞理论课件实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟 Linux 路由信息探测实验 Ping 扫描实验端口扫描实验 owasp zap 漏洞扫描工具使用 Web 应用漏 nikto 漏洞扫描工具使用洞扫描 AWVS 漏洞扫描工具使用 MySQL 注入实验本地文件包含漏洞实验 Web 应用漏洞实战环境表单绕过实验上传漏洞 JavaScript 校验实验机上传漏洞黑名单校验实验实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机 1.wireshark 简介理论课件 2.wireshark 安装理论课件 3.wireshark 抓包理论课件 4.wireshark 分析理论课件理论课件+视频理论课件+视频实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟上传漏洞 nginx 解析漏洞实验任意文件下载漏洞实验跨站请求伪造漏洞实验存储型跨站脚本漏洞实验反射型跨站脚本漏洞实验逻辑漏洞-验证码破解实验流量分析 \ 密码学概述密码学概述古典密码体制凯撒加密实验应用密码古典密码体凯撒加密破解实验学制乘法密码实验仿射密码实验机维吉尼亚密码实验 playfair 密码实验分组密码分组密码-DES 实验分组密码-AES 实验分组密码-3DES 实验对称密码体分组密码-IDEA 实验制分组密码-SMS4 实验序列密码认识 LSFR 及序列密码序列密码-RC4 实验 Hash 函数和消息认证 Hash 算法基础实验 Hash 函数和 Hash 算法-MD5 实验消息认证 Hash 算法-MD5 破解实验实验实验手册+虚拟机实验实验手册+虚拟机理论课件+视频实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机理论课件+视频实验实验手册+虚拟机实验实验手册+虚拟机理论课件+视频实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机 Hash 算法-SHA 实验 Hash 算法-SHA-256 实验 Hash 算法-SHA-224 实验 Hash 算法-HMAC 实验公钥密码体制 RSA 密码实验公钥密码体制 ECC 密码实验 PGP 密码实验数字签名技术 RSA 数字签名实验数字签名技 ELGamal 签名实验术 ECC 签名实验密钥管理密钥管理 CTF 夺旗模 CTF 夺旗模式介绍式介绍 CTF 课程 CTF WEB 考点及题型解析 CTF WEB 考点及题型解析 Web 前端修改题目实战实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机理论实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机理论课件+视频实验实验手册+虚拟机实验实验手册+虚拟机实验实验手册+虚拟机理论课件+视频理论课件理论课件实验实验手册+虚拟机 MySQL 手工注入题目实战实验实验手册+虚拟机实验实验手册+虚拟机 Cookie 伪造兼社工大师题目实战实验实验手册+虚拟机 CTF MISC 考点及题型解析理论课件流量分析题目实战 CTF MISC 考点及题型解图片隐写题目实战析音频隐写题目实战实验实验手册+附件实验实验手册+附件实验实验手册+附件 u 盘取证题目实战实验实验手册+附件 CTF Crypto 考点及题型解析理论课件实验实验手册+附件实验实验手册+附件实验实验手册+附件实验实验手册+附件前端逆向安全题目实战大素数分解题目实战 CTF Crypto 考点及题型古典凯撒题目实战解析维吉尼亚题目实战 md5 还原题目实战 2.直播培训阶段（11 月 23 日—24 日）：采用钉钉直播培训，培训讲师给予理论+实操的直播培训，钉钉培训产生的课件、工具及教学视频，均存放在钉钉群内，便于学员巩固学习。该阶段将由网络安全专职讲师采用线上直播方式进行强化培训，培训方式包括理论教学与环境演示等内容。在直播培训过程中，培训讲师将根据培训内容，通过线上实训平台设置相应的知识点练习题目，指导大家在规定时间内完成相关知识点的实操练习。线上直播培训时间：上午 9:00-11:30 ；下午 14:00-17:30。时间模块课程大纲法律法规教学内容《网络安全法》解读 PHP 弱类型漏洞讲解 PHP 相关问题 PHP 变量覆盖问题 PHP 反序列化漏洞文件包含漏洞概述上午文件包含漏洞文件包含漏洞利用文件包含漏洞绕过 SQL 注入注入点发现 SQL 注入第一天 SQL 注入利用 WEB SQL 注入绕过命令执行漏洞概述以及案例命令执行命令执行漏洞绕过以及防御方法 XSS 概述 XSS 下午 XSS 探测与利用 SSRF 基础概念以及原理、成因 SSRF 常见漏洞点找寻、防御方式 SSRF 漏洞验证以及基础利用方式时间第二天模块上午课程大纲教学内容常见文件结构速览 MISC 文件结构文件格式检测方法常见文件格式修复方法压缩包分析基础压缩包分析压缩包分析进阶基础概念以及 Wireshark 基本操作流量分析 Web 流量分析图片隐写隐写术音频隐写时间模块课程大纲编码与解码教学内容常见编码提点古典密码串讲（一）古典密码第二天下午 CRYPTO 古典密码串讲（二）古典密码串讲（三）现代密码— 对称密码体系对称密码体系基础概念 RSA 基础概念 RSA 几种攻击方法讲解 3.模拟测验阶段（11 月 25 日）：组织参训学员进行一次与正式比赛相同的模拟测验赛，采用与正式比赛一致的竞赛系统进行线上技能测试，帮助大家熟悉竞赛平台和比赛模式。测验赛结束后，将由讲师对模拟测试题目进行复盘讲解。四、注重事项（一）环境要求：培训学员需自行准备互联网上网环境。培训讲师通过专业的知识讲解和配套的平台进行理论和实操的相关培训，在讲师讲解课程完毕后，将下发实操实验任务（练习题），培训学员通过准备的平台在其中进行锻炼，学以致用，强化记忆，做到切实提升培训人员攻防基础能力水平。（二）使用手册：详见《安恒信息 LinkedbyX 平台使用手册》。