在网络安全事件爆发，数据泄露，APT事件频繁显露在大众眼前的状况下，红蓝对抗逐渐成为当今安全局势新新式。

时至今日，很多企业领导都把加快重塑数字化能力提上重要日程，希望以短期应对及长期战略规划并举，应对数字化竞争，成为最智慧反应最迅速的领航企业。

近年来，基于边界的安全防护已经难以再满足各大企业的需求，此时零信任理念开始走到大家的视野中，成为当下各大企业关注的热点。基于此背景，我们准备了4场公开课，目的是通过对零信任架构、身份管理与访问控制、软件定义边界、微隔离等方面多维度进行系统性学习，结合场景、案例、规划与部署等角度，对零信任应用于实践等方面的学习，帮助网络信息安全从业人员掌握零信任知识。 从实战攻防对抗的结果来看，传统网络安全边界正在被瓦解，无穷无尽的攻击手段导致单位网络安全防护措施难以起到效果，网络是不可信任的。在这种情况下，应该将关注点从“攻击面”向“保护面”上转移，而零信任安全则是从“保护面”上考虑，提出了解决安全问题，提高防御能力的一种新思路。  零信任安全在实践机制上拥抱灰度，兼顾难以穷尽的边界情况，最终以安全与易用平衡的持续认证，改进原有固化的一次性强认证，以基于风险和信任持续度量的动态授权替代简单的二值判定静态授权，以开放智能的身份治理优化封闭僵化的身份管理，提升了对内外部攻击和身份欺诈的发现和响应能力。这次课程从下面3个方面帮助大家实现护网的技术要求。 零信任架构的部署及实施 零信任在攻击链模型中的运用 近年常见的攻击方法揭秘

课程内容 攻防演练之红队篇——总结过往攻防演练过程中红队常用攻击手段及信息收集、外网打点和内网渗透技术样例。

在数据泄露事件频发、网络威胁不断升级的当下，“护网行动”应运而生，“红蓝对抗演练”成为了组织用来测试网络系统安全、修复薄弱环节的常用手段。 

Struts 是Apache软件基金会（ASF）赞助的一个开源项目，通过采用JavaServlet/JSP技术，实现基于Java EEWeb应用的MVC设计模式的应用框架，Struts 2是Struts

EXIN Agile Scrum Product Owner 2. EXIN DevOps Professional      5. EXIN DevOps Foundation 3.

本期课分为两部分，第一部分系统的介绍了网络攻防演练，网络攻防演练的组成部分，重点注意事项，从如何组织到整体流程一一详细介绍。并且从综合的角度帮助大家理解攻防演练对于销售，售前工程师，安全工程师的意义。细化交付物和交付流程，帮助大家从零认识网络攻防演练。第二部分技术部分并重点介绍了防守方的技术重点，重点强调了溯源，应急响应及流量分析等相关技术及技术要点。

在网络安全事件爆发，数据泄露，APT事件频繁显露在大众眼前的状况下，红蓝对抗逐渐成为当今安全局势新新式。

本课程是渗透测试技术大课系列课程的前置课程蓝队技术基础篇 本课程共包括四个部分： 企业网络架构 SOC管理流程 事件响应 Snort入侵检测