|
课程培训
|
Linux安全检测实战培训课程
Linux安全检测实战培训课程 一、培训对象 本课程面向企业IT运维工程师、网络安全工程师、安全检测人员、系统管理员， 以及从事Linux系统安全相关工作的从业人员、在校网络安全/计算机专业学生； 要求学员具备Linux系统基础操作能力，了解简单网络与系统管理概念，无需安 全检测实操经验，适合零基础入门，重点培养Linux系统安全检测实战能力。 二、培训目标 1. 基础目标：熟练掌握Linux系统安全核心概念、常见安全风险，熟悉安全检测 基础工具的使用，具备基础的Linux安全防护与检测意识。 2. 实战目标：掌握Linux系统账户安全、文件安全、网络安全、进程服务安全的检测 方法，能够独立使用检测工具排查安全隐患，处置常见安全问题。 3. 能力目标：建立Linux安全检测思维，熟练运用实战技巧排查系统漏洞、恶意入侵痕迹， 制定基础安全检测策略，满足企业Linux系统安全检测岗位基础需求。 三、培训内容 （一）Linux安全检测基础入门 1. 安全检测概述：Linux系统安全核心要素，常见安全风险（账户泄露、恶意入侵、漏洞攻击、 权限滥用），安全检测的流程、原则与实战意义，企业安全检测场景介绍。 案例说明：分析企业Linux服务器被恶意入侵的真实案例，拆解入侵路径，演示如何通过基础检测 找到入侵痕迹，明确安全检测的核心重点。 2. 检测环境搭建：虚拟机（VMware）部署，CentOS系统安装，安全检测工具（nmap、chkrootkit、 rkhunter、lsof）安装与配置，模拟攻击与检测环境搭建。 案例说明：搭建完整Linux安全检测环境，安装各类基础检测工具，解决工具安装依赖冲突、启动失败 等问题，模拟简单恶意文件环境用于后续实战检测。 3. 基础检测命令：Linux安全检测常用命令（who、last、netstat、ps、find等），命令组合使用 技巧，检测结果解读方法，基础安全隐患识别。 案例说明：使用who、last命令检测系统异常登录记录，排查陌生登录IP与登录时间；通过find命令搜索 系统中的恶意隐藏文件，完成基础安全检测。 （二）Linux系统核心安全检测 1. 账户与权限安全检测：用户账户排查（无用账户、特权账户、异常账户），密码策略检测，sudo 权限配置检测，用户操作审计日志分析，权限滥用隐患排查。 案例说明：检测Linux系统中的隐藏特权账户、无用账户，排查密码过于简单、未定期更换的账户，发现 并处置权限配置不当导致的安全隐患。 2. 文件与目录安全检测：文件权限检测（敏感文件权限异常），系统核心文件（/etc/passwd、/etc/shadow） 完整性检测，隐藏文件、恶意文件检测，文件篡改痕迹排查。 案例说明：检测/etc/passwd、/etc/shadow文件是否被篡改，排查权限异常的敏感配置文件，使用find命令 搜索隐藏的恶意脚本文件并识别其危害。 3. 进程与服务安全检测：异常进程识别与检测，恶意进程排查（隐藏进程、陌生进程），系统服务安全 检测，危险服务禁用与排查，进程占用异常分析。 案例说明：使用ps、top、lsof命令检测系统中的异常进程，识别恶意挖矿进程、远程控制进程，排查危险 服务，终止异常进程并清理残留文件。 （三）Linux网络与漏洞安全检测 1. 网络安全检测：网络连接检测（异常连接、陌生端口开放），防火墙配置检测，端口扫描与风险评估， 网络攻击痕迹（DDOS、端口扫描）排查。 案例说明：使用nmap工具扫描Linux服务器开放端口，识别危险开放端口；通过netstat命令检测异常网络连接， 排查远程恶意连接与网络攻击痕迹。 2. 漏洞与恶意入侵检测：系统漏洞检测（系统版本漏洞、软件漏洞），rootkit恶意程序检测（chkrootkit、 rkhunter工具使用），入侵痕迹（日志篡改、后门文件）排查。 案例说明：使用rkhunter工具检测系统中的rootkit恶意程序，生成检测报告并解读；排查系统日志篡改痕迹， 找到恶意入侵留下的后门文件并清理。 3. 安全检测工具进阶：常用检测工具的高级用法，工具组合检测策略，检测报告生成与分析，安全隐患分级 评估方法。 案例说明：组合使用nmap、lsof、chkrootkit工具完成一次完整的系统安全检测，生成检测报告，对排查出的 安全隐患进行分级，给出处置优先级。 （四）Linux安全检测实战与处置 1. 综合实战演练：模拟企业Linux系统真实安全场景（账户泄露、恶意入侵、漏洞攻击），全程实操完成安全 检测、隐患排查、风险处置全流程。 案例说明：模拟Linux服务器被恶意入侵，实操检测异常登录、恶意进程、后门文件、网络攻击痕迹，逐步排查入 侵路径，完成隐患清理与系统加固。 2. 常见安全问题处置：安全隐患处置流程，账户泄露、恶意文件、异常进程、开放端口的处置方法，处置后的 复测与验证技巧。 案例说明：针对排查出的安全隐患，实操处置方法（删除异常账户、清理恶意文件、终止异常进程、关闭危险端口） ，处置完成后复测，确保隐患彻底清除。 3. 检测策略制定：日常安全检测计划制定，定期检测流程规范，检测日志留存与分析，基础安全检测预案编写。 案例说明：结合企业日常运维需求，制定Linux系统每日、每周安全检测计划，规范检测流程，编写简单安全检测预案， 适配企业实战需求。 如果您想学习本课程，请预约报名
如果没找到合适的课程或有特殊培训需求，请订制培训 除培训外，同时提供相关技术咨询与技术支持服务，有需求请发需求表到邮箱soft@info-soft.cn,或致电4007991916 技术服务需求表点击在线申请 服务特点： 海量专家资源，精准匹配相关行业，相关项目专家，针对实际需求，顾问式咨询，互动式授课，案例教学，小班授课，实际项目演示，快捷高效，省时省力省钱。 专家力量： 中国科学院软件研究所，计算研究所高级研究人员 oracle,微软，vmware，MSC,Ansys，candence,Altium,达索等大型公司高级工程师，项目经理，技术支持专家 中科信软培训中心，资深专家或讲师 大多名牌大学，硕士以上学历，相关技术专业，理论素养丰富 多年实际项目经历，大型项目实战案例，热情，乐于技术分享 针对客户实际需求，案例教学，互动式沟通，学有所获 |
|
