面试官:一台主机在内网进行横向攻击,怎么处理?
确定攻击来源,是不是员工内部误操作,比如询问运维是否有自动化轮询脚本
如果没有,确定是攻击,结合时间点,根据设备信息,看一下安全事件,进程,流量
找到问题主机,开始应急响应流程:准备、检测、遏制、根除、恢复、跟踪,具体的操作要交给现场运维去处理
千锋教育开设了专业的网络安全培训课程,课程由千锋教育主导,根据企业岗位定制,用人单位评估,联合多家安全企业共同研发。依托企业项目场景,采用企业漏洞还原环境搭建,以真实企业平台与设备实操攻防对抗,让学习与工作相融。
优势一:师资团队
业界高水平网络安全工程师全程授课,项目驱动教学,让学员在学习期间有能力上手安服、渗透等项目。
优势二:项目实战
丰富的安全项目与 CTF 对抗赛、靶机实战,帮助学员增加真实项目实战经验,适应企业需求,拓宽职业发展空间。
优势三:靶场设备
依托企业项目场景,采用企业漏洞还原环境搭建,以真实企业平台与设备实操攻防对抗,让学习与工作相融。
优势四:教学模式
项目驱动教学,在教学过程中,以完成一个个具体的项目为线索,把教学内容巧妙地隐含在每个项目之中。
优势五:六维全息课程
六维全息课程,在专业课基础上融入就业课和职后课,打造 " 一专多能 " 的复合型人才。
如果您对千锋教育的网络安全课程感兴趣,点击右侧窗口可进行咨询。