外媒-黑客基地论坛注册-0基础攻防知识点

外媒-黑客基地论坛注册-0基础攻防知识点

代表人物播报

编辑

1.

孤独剑客：站长

：副站长

andy：主站管理

小龙：内站服务器监测

小张：防御总部

网络安全播报

编辑

普及网络安全技术，捍卫祖国信息长城是黑客基地不渝的追求，黑基将不断推出系列庆典活动来展示黑基的风采和自信为走出国门走向国际打下坚实的基础。黑客基地-全球最大的中文黑客站。黑客基地是由国内外大型IT公司和安全公司的网络精英和安全专家共同联合发起设立,专业从事黑客技术与安全防范研究的赢利性组织,以普及网络黑客安全技术,推动我国信息安全建设为己任。据称，黑客基地已经拿到千万级风投，有望在三五年内上市。

安全课程播报

编辑

第一部分 课程简介

第二部门 课程优势

以往培训机构的网络安全课程，往往是单纯的安全理论，就安全的几个层次和单个零散现象进行讲述的课程如CIW,CISSP等认证;又如厂商单针对自己公司的安全产品进行的课程如CCSP,MCSE-S等认证。市场上没有针对企业综合安全和管理问题推出的完整培训课程。

网络信息安全工程师课程，是根据企业的需求而量身定制的课程。融入了大量在企业环境中得到广泛运用的产品、技术与管理。课程从产品漏洞、技术缺陷、管理脆弱等各角度打造最新，最全面，最实用的安全体系课程。本课程所有技术力求理论与实践相结合，让学员在学习理论知识同时，掌握具体技术，并通过给出例子验证所学到的理论知识，以增强学员对课程的理解和掌握能力。

第三部分 培训与教学目的

路由器、交换机、防火墙、入侵检测系统VPN 等产品的安装和安全配置 语言基础。

黑客攻击与防御的具体方法;恶意代码传播与防御的方法;SQL注入与脚本攻击等技术;

黑客语言的网络编程。

使学员具备信息安全丰富的理论及知识。并能在各种复杂网络信息环境中从多方面独立分析网 络威胁,和降低网络风险，使用各种安全技术(组策略、扫描、入侵、抓包等)产品(交换机、路由器、防火墙、入侵检测系统等)和管理手段来维护大型网络与信息系统的机密性、完整性和可用性。

第四部分 应用范围及培训对象

各类需要安全互联的企业和行业;

各中大公司的网络与信息管理员、系统管理员，信息网络安全工程师等; 联通、移动、电信、银行、国税、地税等的数据部门;

Sina SoHu 等各大型门户等电子商务网站;

盛大、第九城市、腾讯等各大网游(手机网络游戏)代理公司运营部;

各大网络软件(QQ、MSN等)增值服务行业。

大学信息安全专业、计算机应用专业或其他相近专业;

大中专院校相关专业学生;

系统管理员、网络管理员和广大网络技术爱好者;

大、中型网络信息系统管理人员。

第五部分 黑客防御与安全

1、安全基础：了解最基本的安全概念和基本的防御方法，学会使用安全防护软件来保护计算机;

2、系统安全( & Unix)：了解操作系统提供的安全功能和默认安全选项，以及如何使用操作系统自带的功能和操作完成自我的安全提升;

3、黑客攻防：了解黑客入侵破坏电脑的每一个步骤和环节包括使用的工具，以及如何去防御黑客攻击;

4、黑客脚本编写()：了解计算机黑客语言的编写以及他的数据结构类型;

5、恶意代码：了解计算机病毒的概念以及它的发展趋势。还会去讲解病毒如何隐藏自己、感染其他电脑的其他高级技术与高级防御。

6、通讯安全：学习计算机网络组成的基本协议和设备，了解设备和协议的关系和他们的脆弱性。学会配置设 备来减少这种脆弱性;

7、常见应用协议威胁：学习常见网络互联的一些应用的原理，和这些在我们常用的应用下底层却被忽视的安全问题，数据窃取、修改数据包等;

8、WEB & 脚本攻击技术：了解最流行、最具想象力、最具通用性的纯粹基于网页的黑客入侵服务器的原理和防御方法;

9、防火墙技术：了解防火墙这种安全产品的原理和规划，并拿 ISA 这款产品作为例子讲解它的部署安装和基本配置。类似的产品还有联想网御、PIX、等。

10、入侵检测技术(IDS)：了解入侵检测系统这种安全产品的工作原理和规划，并拿Snort这款轻量级世界文明IDS系统作为例子讲解安装和基本配置。类似产品还有天阗、冰之眼等。

11、加密&VPN：学习密码学中的基本知识，了解基于密码学的PKI&CA平台下的各种安全应用。例如电子商务网站如各大银行网站和淘宝网站的HTTP SSL，又例如在家报税的会计所使用的VPN技术。基于密码学和PKI & CA类似的应用例子很多，又如：银行的U盾，IC卡等。

12、产品安全：学习一些其他的产品和技术，例如WSUS的自动给一群计算机打补丁，ISA 的HTTP高级过滤技术，以及一些其他企业用的比较多的产品的一些安全配置，如等。

13、安全管理：学会使用现有的国标，来管理、规范、约束公司的运作流程等。从而借用成熟的现有体系来为你的企业降低安全风险和成本，这些并不限与纯粹技术和产品。 [1]

课程服务播报

编辑

1、以用导学，以练代学;

2、企业化管理，军事化建制，导师化教学;

3、团队开发，真实模拟企业中的教学模式;

4、实验室不分上课休息，早9：00-晚9：00全天开放使用;

5、免费晚自习辅导，不算课时;

6、贫困学员，减免优惠，分期付款，就业后付款，勤工俭学、在校学员可申请分期付款;

7、学员工作后，无限期免费技术支持;

8、一次学不会，免费重修，学会为止;

9、课后学习，有资深辅导老师陪您解决技术难题。

10、对于就业学员，免费提供再次推荐工作的机会。

[2]

“传黑”获刑播报

编辑

“传黑”获刑

昨天，黑基网（原黑客基地）负责人王献冰及讲师周林亮，因提供侵入、非法控制计算机信息系统的程序、工具罪，分别被海淀法院判处有期徒刑5年和4年，处罚金60万元和10万元。这是刑法修正（七）出台后，本市首例相关案例。

据检方指控，2008年年底以来，王献冰为吸引收费会员、增加网站盈利，由员工在黑基网VIP会员区及相关版块上，上传大量极具危害性的网络侵入、控制工具和相关技术教程，供会员下载。2009年初，周林亮进入黑基网担任讲师，并在王献冰授意下，制作上传了“黑基2009全能工具箱”、“网站种马演练”等多款“黑客软件”和技术教程。截至案发前，黑基网已招收VIP会员1789人。经远程勘查与鉴定分析，已确认黑基网VIP会员区在2009年2月后上传、下载的文件中，有18个程序属于黑客工具，共计下载12413人次。

针对检方的指控，王献冰说自己是“传黑防黑”黑基网上的工具都是网络安全公司做网络安全风险评估服务时必备的一些工具，如果被恶意使用会对网络安全造成危害，但如果使用者是为了提高网络安全防卫技能，那就不会造成任何损害。

法院审理认为，王献冰授意周林亮向他人提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节特别严重，其行为已构成提供侵入、非法控制计算机信息系统的程序、工具罪。鉴于王献冰、周林亮在共同犯罪中所起的作用略有差异，最终，法院作出上述判决。（记者 高健 通讯员 张鹏 周元卿）

~

网络安全学习，我们一起交流

~