曙海教育集团
全国报名免费热线:4008699035 微信:shuhaipeixun
或15921673576(微信同号) QQ:1299983702
首页 课程表 在线聊 报名 讲师 品牌 QQ聊 活动 就业
   班.级.规.模.及.环.境--热.线:4008699035 手.机:15921673576( 微.信.同.号)
       坚持小班授课,为保证培训效果,增加互动环节,每期人数限3到5人。
   上.课.时.间.和.地.点
上课地点:【上海】:同济大学(沪西)/新城金郡商务楼(11号线白银路站) 【深圳分部】:电影大厦(地铁一号线大剧院站)/深圳大学成教院 【北京分部】:北京中山学院/福鑫大楼 【南京分部】:金港大厦(和燕路) 【武汉分部】:佳源大厦(高新二路) 【成都分部】:领馆区1号(中和大道) 【沈阳分部】:沈阳理工大学/六宅臻品 【郑州分部】:郑州大学/锦华大厦 【石家庄分部】:河北科技大学/瑞景大厦 【广州分部】:广粮大厦 【西安分部】:协同大厦
最近开课时间(周末班/连续班/晚班):即将开课,详情请咨询客服!
   实.验.设.备
     ☆资深工程师授课
        
        ☆注重质量 ☆边讲边练

        ☆合格学员免费推荐工作
        ★实.验.设.备请点击这儿查看★
   质.量.保.障

        1、免费重修;
        2、课程结束后,授课老师留联系方式,保障培训效果,免费技术支持。
        3、推荐机会。

课程大纲
 

软件系统安全性测试高级培训
  软件系统安全性测试高级培训
课。程。目。标
帮助学员更好地理解软件系统的安全性要求,并掌握安全性测试的基本方法。理解安全性是软件开发生命周期不可忽视的部分。掌握软件系统安全性测试的具体方法和技术,包括渗透测试、基于风险的安全测试等。针对软件应用系统,能够完成软件安全性测试分析与设计,采取正确的安全性测试策略和方法。针对安全性测试的常见难题或结合企业实际项目的安全问题,提出具体的解决方案。
课程特点
结合软件安全性测试的最佳实践,由浅及深、由表及里,层层剥离,全面讲解软件系统的安全性需求及其相应的验证方法。通过具体的案例来讨论相关主题,采用讨论+实践相结合的方式,不仅使课程生动有趣,而且学员可轻松掌握所学的软件安全性测试的经验。
培训大纲
章节

内  容

软件应用系统安全性

l 概括地介绍软件系统的安全性,包括网络、操作系统、应用程序、数据等安全性问题。
l 软件安全性需求(加密、安全存取、认证等)
l 弱点和漏洞的区分
l 信息安全问题
l 应用安全需要解决的问题
l 软件系统安全相关规范与标准
l 软件系统中哪些是最主要的安全性问题、危害最大的安全性问题?
软件安全性测试之基础

l 全面介绍软件安全性知识,包括安全方针、规则、攻击程序和历史风险等
l 软件安全性测试
l 密码学
软件安全性概念及其测试方法

l 安全性测试思想(联系性、破坏性、逆向性等)
l 软件安全性测试方法概述
l 静态测试与动态测试
l 渗透测试
l 如何进行渗透测试
l 安全性测试工具的介绍
静态安全性测试

l 首先从微观来看程序代码有哪些安全性问题,以及如何进行检验。
Web 安全性测试

l Web 安全性问题在各种应用系统中更为突出,也是本课程讲解的重点内容。
l Web 服务安全性
l Web 应用安全测试原理
l URL 重定向攻击
l 输入验证
l 浏览器安全问题
l 文件上传
l SQL注入及其实例
l 常见Web 安全测试辅助工具介绍
系统功能安全性验证

l 对于软件系统,无论是web 应用系统,还是传统的客户端系统,功能的安全性也是不可忽视的问题。
l 口令安全性
l 身份验证与授权
l 访问控制策略验证
l 操作日志检查
l 与安全相关的配置检查
数据安全性验证

l 系统功能安全只是一个方面,数据的安全是另一个不可忽视的方面。
l 数据加密和解密
l 数据的独立性
l 数据的完整性
l 数据备份和灾难恢复
未来软件安全性测试技术发展 

l 未来软件安全性测试技术的主要发展方向
l 提问与解答
 




 

 

 

友情链接:Cadence培训 ICEPAK培训 EMC培训 电磁兼容培训 sas容培训 罗克韦尔PLC培训 欧姆龙PLC培训 PLC培训 三菱PLC培训 西门子PLC培训 dcs培训 横河dcs培训 艾默生培训 robot CAD培训 eplan培训 dcs培训 电路板设计培训 浙大dcs培训 PCB设计培训 adams培训 fluent培训系列课程 培训机构课程短期培训系列课程培训机构 长期课程列表实践课程高级课程学校培训机构周末班培训 南京 NS3培训 OpenGL培训 FPGA培训 PCIE培训 MTK培训 Cortex训 Arduino培训 单片机培训 EMC培训 信号完整性培训 电源设计培训 电机控制培训 LabVIEW培训 OPENCV培训 集成电路培训 UVM验证培训 VxWorks培训 CST培训 PLC培训 Python培训 ANSYS培训 VB语言培训 HFSS培训 SAS培训 Ansys培训 短期培训系列课程培训机构 长期课程列表实践课程高级课程学校培训机构周末班 曙海 教育 企业 学院 培训课程 系列班 长期课程列表实践课程高级课程学校培训机构周末班 短期培训系列课程培训机构 曙海教育企业学院培训课程 系列班