Chuyên mục: CEH

Thông tin về lịch khai giảng tại Viện đào tạo và quản lý CNTT ROBUSTA Hà nội

Đăng vào by Le Toan Thang

Nếu quý khách có yêu cầu chương trình học ngoài lịch khai giảng trên xin vui lòng liên hệ với Robusta

STT

Tên khóa học

Ngày KG

Giờ học

Ngày học

Thời lượng

Học phí

Giảng viên

Các khóa đào tạo công nghệ VMware
1

 Triển khai, quản trị hạ tầng ảo hóa với VMware vSphere 5.5

 05-05-2014 18h-21h Thứ 2-6 40 giờ Liên hệ Việt Nam
2
 10-05-2014 09h-17h Thứ 7,CN 40 giờ Liên hệ Việt Nam
3
 12-05-2014 09h-17h Trong tuần 40 giờ Liên hệ Việt Nam
4

VMware vSphere: Optimize & Scale [v5.1]

 26-05-2014 09h-17h Trong tuần

40 giờ

Liên hệ Việt Nam

 

5

Ảo hóa máy trạm và ứng dụng VMware [v5.5]

 

19-05-2014

18h-21h

Trong tuần

40 giờ

Liên hệ

Việt Nam

6

09-06-2014

18h-21h

Thứ 2,4,6

40 giờ

Liên hệ

Việt Nam

 

7

VMware vCenter Configuration Manager for Virtual Infrastructure Management [V5.x]

04-06-2014

09h-17h

Trong tuần

40 giờ

Liên hệ

Nước ngoài

8

VMware vCenter Operations Manager: Analyze and Predict [V5.x]

02-06-2014

09h-17h

Trong tuần

16 giờ

Liên hệ

Nước ngoài
9

VMware vCenter Configuration Manager for Virtual Infrastructure Management [V5.x]

 04-06-2014 09h-17h Trong tuần 24 giờ Liên hệ Nước ngoài

Các khóa đào tạo Microsoft
1

Office365 Tổng hợp

 

 05-05-2014 09h-17h Trong tuần 24 giờ 06 triệu Việt Nam
2 05-05-2014 18h-21h Thứ 2,4,6 24 giờ 06 triệu Việt Nam
3

 

Manage Projects with Microsoft Project 2010

 

 12-05-2014
18h-21h

Thứ 2,4,6

 24 giờ 05 triệu Việt Nam
4

Phát triển Biztalk Server dành cho người lập trình

 12-05-2014 09-17h

Trong tuần

 40 giờ Liên hệ Việt Nam
5

Quản trị Biztalk Server

 26-05-2014 09-17h

Trong tuần

 40 giờ Liên hệ Việt Nam
6 Phát triển Biztalk trong tích hợp ứng dụng doanh nghiệp 02-06-2014 09-17h Trong tuần 40 giờ Liên hệ Việt Nam
7 02-06-2014 18h-21h Thứ 3,5,7 40 giờ Liên hệ Việt Nam
8 Thiết kế và phát triển Ứng dụng Microsoft Sharepoint 19-05-2014 18h-21h Thứ 2,4,6 40 giờ Liên hệ Việt Nam
9 Thiết kế kiến trúc hạ tầng Microsoft Sharepoint 26-05-2014 09h-17h Trong tuần 40 giờ Liên hệ Việt Nam
10

KHOÁ ĐÀO TẠO NÂNG CAO

ĐIỀU CHỈNH SHAREPOINT 2010 CHO HIỆU SUẤT CAO

 23-06-2014 09h-17h Trong tuần 40 giờ Liên hệ Việt Nam
11 Thiết kế các giải pháp BI với  Microsoft SQL Server 09-06-2014 09h-17h Trong tuần 40 giờ Liên hệ Việt Nam
Các khóa đào tạo khác
1 Quản lý CNTT và An toàn thông tin 19-05-2014 09h-17h Trong tuần 40 giờ Liên hệ Việt Nam
2 19-05-2014 18h-21h Thứ 2,4,6 40 giờ Liên hệ Việt Nam
3 IT Management Skills – Các kỹ năng quản lý công nghệ thông tin 16-06-2014 09h- 17h Trong tuần 40 giờ Liên hệ Việt Nam
4 ITIL – Information Technology Infrastructure Library Foundation V3 16-06-2014 18h-21h Thứ 2,4,6
 24 giờ Liên hệ Việt Nam
5
 Thiết kế Website PHP và HTML5 bằng phương pháp sản xuất công nghiệp
 27-4-2014
 08h-12h
 Chủ nhật
 4 giờ
 01 triệu
 Việt Nam

 

Thông tin ưu đãi:

– Giảm giá đặc biệt cho các học viên đăng ký và thanh toán trước ngày khai giảng tối thiểu 02 tuần hoặc đăng ký nhóm 02 người trở lên.

 

Thông tin chi tiết vui lòng liên hệ:

Lê Trường Sơn (Mr.) – Mobile : (+84) 0904 411 933 – Email: son.le@robusta.vn

Lê Toàn Thắng (Mr.) – Mobile : (+84) 943 851 178 – Email: thang.le@robusta.vn

Xin cám ơn và mong được hợp tác và hỗ trợ Quý Anh/Chị cùng đơn vị trong thời gian tới!

Khoá đào tạo Quản lý CNTT & An toàn Thông tin

Đăng vào by Le Toan Thang

 

I. Đối tượng học: 

  • Đại diện ANTT, cán bộ an ninh, đánh giáng viên nội bộ.
  • Chuyên gia tư vấn, chuyên gia đánh giá.

II. Điều kiện theo học:

  • Khả năng đọc và hiểu tài liệu tiếng Anh.
  • Có kiến thức căn bản về mạng máy tính, hệ điều hành.
  • Lập trình và thiết kế hệ thống CNTT tối thiểu 5 năm kinh nghiệm.
  • Đã viết kế hoạch thiết kế và xây dựng trên 5 Case study, Architecture Plan hoặc giải pháp cho Doanh nghiệp, khách hàng.
  • Trình bày trước giảng viên và học viên đồng môn về giải pháp của chính mình.

III. Kiến thức, kỹ năng đạt được:

  • Sau khi hoàn thành khóa học, cán bộ có khả năng: 
    Phát hiện sớm rủi ro mà hệ thống thông tin phải đối mặt, từ đó có các biện pháp phù hợp và kịp thời.
  • Đảm bảo tính hài hòa  giữa các mặt như: tính tiện lợi, tận dụng tối đa những thứ đã có sẵn tùy thuộc vào từng mô hình.
  • Tăng cường an toàn thông tin giúp quản lý chặt chẽ tài sản thông tin.
  • Tăng cường nhận thức nhằm giảm thiểu tối đa gián đoạn nếu xảy ra sự cố.

 

IV. Thời lượng: 5 ngày (40 giờ)

NỘI DUNG CHƯƠNG TRÌNH

 

 

NỘI DUNG CHƯƠNG TRÌNH 

Ngày 

Buổi 

Nội dung 

1 

 

PHẦN I. QUẢN LÝ AN TOÀN THÔNG TIN THEO CHUẨN ISO 27001 
 

Sáng 

I. Giới thiệu về ISO 27001 
 

Chiều 

II. Hệ thống quản lý an ninh thông tin (ISMS)  

1. Chính sách an ninh (Security Policy) 

2. Tổ chức an ninh (Security Organization) 

3. Phân loại và kiểm soát tài sản (Asset Classification and Control) 

4. An ninh nhân sự (Personnel Security) 

5. An ninh môi trường và vật lý (Physical and Enviromental Security) 

6. Quản lý tác nghiệp và truyền thông (Communications and Operations Management) 

7. Kiểm soát truy cập (Access Control) 

8. Duy trì và phát triển các hệ thống (Systems Development and Maintenance) 

9. Quản lý sự liên tục trong kinh doanh (Business Continuity Management) 

10. Tuân thủ (Compliance) 

2 

Sáng 

III. Áp dụng mô hình PDCA để triển khai hệ thống ISMS 

1. Plan (Thiết lập ISMS) 

2. Do (Thi hành và điều hành ISMS) 

3. Check (Kiểm soát và xem xét ISMS) 

4. Act (duy trì và cải tiến ISMS) 
 

Chiều 

IV. Triển khai chuẩn ISO 27001 cho tổ chức 

  1. Giai đoạn 1: Khởi động dự án 

  1. Giai đoạn 2: Thiết lập ISM 

  1. Giai đoạn 3: Đánh giá rủi ro 

  1. Giai đoạn 4: Xử lý rủi ro  

  1. Giai đoạn 5: Đào tạo và nhận thức 

  1. Giai đoạn 6: Chuẩn bị đánh giá 

  1. Giai đoạn 7: Đánh giá 

  1. Giai đoạn 8: Kiểm soát và cải tiến liên tục 

3 

 

PHẦN II. CÁC BIỆN PHÁP KIỂM TRA, ĐÁNH GIÁ ATTT CỔNG TTĐT 
 

Sáng 

I. Tổng quan 

II. Xác định cấu trúc web 

  1. Hoạt động của cổng TTĐT 

  1. Mô hình các lớp trong kiến trúc Web 

  1. Vì sao phải phân chia các lớp 

  1. Các kiến trúc thường gặp 

  1. Khuyến cáo sử dụng  
 

Chiều 

III. Triển khai hệ thống phòng thủ 

  1. Tường lửa ứng dụng Web (WAF) 

  1. Tường lửa (Firewall) 

  1. Tổ chức mô hình mạng hợp lý 

  1. Hệ thống phát hiện xâm nhập (IDS) 

  1. Hệ thống ngăn chặn xâm nhập (IPS) 

IV. Thiết đặt và cấu hình hệ thống máy chủ an toàn 

  1. Hệ thống máy chủ Windows 

  1. Hệ thống máy chủ Linux 

  1. Máy chủ Web – IIS  

  1. Máy chủ Web – Apache HTTP 

  1. Máy chủ Web – Apache Tomcat 

4 

Sáng 

V. Vận hành ứng dụng web an toàn 

  1. Kiểm tra hoạt động web an toàn: 

  1. 10 lỗi phổ biến trên web và cách phòng chống 

VI. Thiết đặt và cấu hình cơ sở dữ liệu an toàn 

  1. An toàn cho cơ sở dữ liệu MS SQL 

  1. An toàn cho cơ sở dữ liệu MYSQL 
 

Chiều 

VII. Cài đặt các ứng dụng bảo vệ 

  1. Anti-virus 

  1. Host Based IDS 

VIII. Thiết lập cơ chế sao lưu và phục hồi 

  1. Cơ chế sao lưu 

  1. Cơ chế phục hồi 

  1. Một số hệ thống thường gặp 

  1. Sản phẩm tham khảo 

5 

  

PHẦN III. THÀNH LẬP NHÓM CSIRT TẠI ĐỊA PHƯƠNG 
 

Sáng 

I. Quy trình thành lập nhóm CSIRT tại địa phương 

  1. Tổng quan chiến lược quy hoạch và thành lập CSIRT 

  1. Xây dựng mô hình phát triển và nhân sự cho CSIRT 

  1. Lựa chọn các hoạt động và dịch vụ khả thi 

  1. Phát triển chính sách an toàn thông tin 
 

Chiều 

II. Trao đổi, thảo luận  

  1. Một số hoạt động trao đổi, học tập kinh nghiệm về an toàn thông tin giữa các CERT/CSIRT 

  1. Phối hợp diễn tập ứng cứu sự cố giữa các CERT/CSIRT 

 

 

ĐÀO TẠO  
PHƯƠNG PHÁP KHAI THÁC LỖ HỔNG ĐỐI VỚI HỆ THỐNG THÔNG TIN-  CEH

(EC-Council Exam 312-50)

I. MỤC TIÊU 

Sau khi hoàn thành khóa học, cán bộ có khả năng:  

  • Biết cách thức tạo ra Trojan, virus, worms,… để khai thác thông tin. 

  • Cách thức để khai thác thông tin qua các kỹ thuật session hijacking, man-in-the-middle, social engineering,… 

  • Cách thức tấn công khai thác lỗ hổng email, lỗ hổng web, lỗ hổng hệ điều hành,… 

  • Khai thác các lỗ hổng trên database như SQL injection,…

 

II. ĐIỀU KIỆN HỌC 

  • Có kiến thức về quản trị mạng, dịch vụ mạng và triển khai hạ tầng mạng. 
  • Khả năng đọc và hiểu tài liệu tiếng Anh.
  • Có kiến thức căn bản về mạng máy tính, hệ điều hành.
  • Lập trình và thiết kế hệ thống CNTT tối thiểu 5 năm kinh nghiệm.
  • Đã viết kế hoạch thiết kế và xây dựng trên 5 Case study, Architecture Plan hoặc giải pháp cho Doanh nghiệp, khách hàng.
  • Trình bày trước giảng viên và học viên đồng môn về giải pháp của chính mình.

 

III. THỜI LƯỢNG: 5 ngày (40 giờ) 

IV. NỘI DUNG 

  • Giới thiệu về nguyên tắc Ethical Hacking 

  • Trinh sát và dò tìm lỗ hổng Footprinting

  • Quét cổng dịch vụ mạng

  • Enumeration 

  • Tấn công hệ thống

  • Trojans và Backdoors 

  • Viruses và Sâu 

  • Sniffers 

  • Cấu trúc mạng Xã hội 

  • Tấn công từ chối dịch vụ 

  • Tấn công phiên kết nối

  • Tấn công máy chủ Webservers 

  • Lỗ hổng trên máy chủ Web ứng dụng 

  • Tấn cộng SQL Injection 

  • Tấn công mạng không dây Wireless

  • Tấn công hệ thống di động Mobile

  • Trốn tránh định danh IDS, vượt tường lửa và cấp thông tin giả mạo. 

  • Làm tràn bộ nhớ 

  • Chứng thực giả

  • Website bảo mật giả để lừa đảo

  • Kiểm tra khả năng thâm nhập.