Khóa học chuyên gia bảo mật CEH & SECURITY+ là chương trình đào tạo được kết từ hai chương trình học về bảo mật uy tín nhất trên thế giới hiện này là CEH của EC Council và Security+ của CompTIA. CEH (Certified Ethical Hacker) là chương trình đào tạo “Hacker mũ trắng” – là một trong những chương trình đào tạo về bảo mật uy tín nhất của EC Council (http://www.eccouncil.org) nhà cung cấp các chương trình đào tạo về bảo mật hàng đầu thế giới. Security+ là chương trình đào tạo về bảo mật nổi tiếng của CompTIA – Mỹ (đã được công nhận trên 100 quốc gia trên thế giới).
Khóa học chuyên gia bảo mật này áp dụng phương pháp luận Ethical Hacker – phương pháp phòng chống sự xâm nhập phá hoại bằng cách học lối suy nghĩ, cách làm như chính những kẻ xâm nhập - “Tư duy như kẻ trộm”. Để phòng tránh, các chuyên viên bảo mật phải đặt mình vào vị trí kẻ thâm nhập, tìm ra những lỗ hổng trong hệ thống để có sự phòng bị và khắc phục trước.

• Đặt người học (HV) vào vai trò Hacker, trực tiếp thực hiện các cuộc tấn công vào các hệ thống giả lập để hiểu rõ quy trình tấn công mạng thực tế
• Giới thiệu các công nghệ bảo mật mới nhất từ các hãng nổi tiếng như Cisco, CheckPoint, McAfee, TrendMicro … để HV biết cách ứng dụng ngay các giải pháp an ninh đã được các hãng chuẩn hóa
• Trang bị đầy đủ kiến thức về bảo mật để HV có nền tảng phát triển và nắm bắt công nghệ mới trong tương lai.
• Hướng dẫn cách xây dựng quy trình và giải pháp bảo mật theo tiêu chuẩn quốc tế ISO 17799, giúp HV tạo ra hệ thống thông tin theo tiêu chuẩn được các công ty nước ngoài đánh giá cao.
  Lấy các chứng chỉ cao cấp về bảo mật như CompTIA Security+, CEH …

• Chuyên viên công nghệ thông tin.
• Chuyên viên quản trị hệ thống mạng + máy chủ.
• Người quản trị Website + Forum
• Quản lý các doanh nghiệp, nhân viên kinh doanh, quản lý tài chính có liên quan đến CNTT
• Các đối tượng yêu thích công việc về bảo mật, an ninh mạng.

Module 1:  General Security Concept (Các khái niệm tổng quát về bảo mật)

• Giới thiệu một số công cụ bảo mật của các hãng bảo mật nổi tiếng thế giới có sản phẩm tại Việt Nam (Mc Afee, ISS, Juniper, Cisco, Fortigate, Watchguard,..)

Module 2:  Các phương thức tấn công hệ thống mạng & lấy cắp thông tin
 

• Sử dụng các công cụ quét cổng
• Tấn công kiểu Man-in-the-middle
• Khai thác lỗi lập trình của website: SQL Injection
• Đánh cắp thông tin bằng công cụ Keylogger
• Xâm nhập mạng Wifi
• Tấn công forum

Module 3:  Bảo mật hạ tầng thiết bị & các phương tiện truyền dẫn
 

• Security cho Router và switches
• Cấu hình VLAN & Port Security
• Giới thiệu & phân tích giải pháp mạng & bảo mật thực tế của các doanh nghiệp tại VN
   

Module 4:  Theo dõi & quan sát các hoạt động diễn ra trong mạng
 

• Bắt và phân tích gói tin
• Giám sát các tiến trình đang chạy trong hệ thống
• Đóng/mở các kết nối và dịch vụ
   

Module 5:  Triển khai & duy trì bảo mật hệ thống mạng
 

• Quét và báo cáo lỗi của hệ thống
• Các hệ thống proxy và firewall
• Bảo vệ kết nối không dây với Wifi Defense
   

Module 6:  Các phương pháp bảo mật môi trường mạng
 

• Khai thác lỗi của OS và các ứng dụng
• Kỹ thuật auditing, hardening OS và các ứng dụng

Module 7:  Các phương thức mã hóa thông tin căn bản
 

• Triển khai hệ thống chứng thực Certificate Authorities đa cấp

Module 8:  Các chuẩn mã hoá thông dụng & cách áp dụng
 

• Mã hoá thông tin web
• Mã hoá thông tin gửi qua mail
• Mã hoá thông qua IPSec
   

Module 9:  Chính sách bảo mật & khôi phục sau thảm hoạ
 

• Triển khai chính sách bảo mật hệ thống
• Thực hiện chính sách khôi phục hệ thống
• Giới thiệu các giải pháp xây dựng Data Center thực tiễn cho một số Ngân Hàng tại VN
   

Module 10:  Quản lý & phản ứng với các biến cố an toàn thông tin
 

• Giới thiệu các giải pháp quản trị và xử lý sự cố của các công ty Chứng khoán, tài chính..
• Giới thiệu các giải pháp và công nghệ mới (video conferencing, Video on Demand, WireMax,...)