IT服务管理最佳实践（ITIL 4 Foundation国际认证）（北京，1月13-16日）
- 课程原价： ￥4500
- 网报价格： ￥4500
- 上课班制： 白天班
- 课程类型： 普通课程
- 授课时间： 2020年1月13-16日
- 授课对象： IT服务管理最佳实践（ITIL 4 Foundation国际认证）（
- 授课学校： 北京曼顿企业管理咨询
- 联系Q Q： 1017196103
- 联系电话： 010-56133998
- 认证情况： 实名未认证 执照未认证
如遇无效、虚假、诈骗课程，请立即举报
为了您的资金安全，请见面交易，切勿提前支付任何费用
培训课程详情
IT服务管理最佳实践（ITIL 4 Foundation国际认证）（北京，1月13-16日）
【举办单位】北京曼顿培训网 ***mdpxb*** 中国培训资讯网 ***e71edu***
【咨询电话】4006820825 010-56133998 13810210257
【培训日期】2020年1月13-16日
【培训地点】北京
【课程收益】
本课程全程结合授课老师实际工作和项目中IT服务管理的内容，生动阐明IT服务理论在实际中如何运用。本课程通过培训使学习者获得如下收益:
1.掌握IT服务管理的重要概念，其最佳实践ITIL的基本知识；
2.了解ITIL生命周期各模块之间的关系及IT服务管理的落地思想；
3.熟悉IT服务管理中的角色、过程以及关键流程的组件；
4.了解如何对人员、流程进行考核；
5.理解生命周期中各模块之间的关系；
6.掌握常用流程在工作中的意义、流转及运作；
7.学会用管理的思维做技术，提升解决实际问题的能力；
8.通过ITIL4考试，获得相应证书。
【课程特色】
1.理论与实际相结合，通过实际项目案例深入浅出的讲解理论知识的实际运用方法；
2.通过工作中遇到的典型问题进行讨论，帮学员更好的理解所学知识；
3.课程全过程贯穿实际案例与企业现状剖析；
4.保障学员一次性100%通过考试，获得对应的证书。
【课程大纲】
ITIL 4的前置知识
1、ITIL的发展历史
2、ITIL V2核心内容介绍
3、ITIL V3/2011核心内容介绍
4、Agile（敏捷）简介
5、DevOps（开发运维一体化）简介
6、VeriSM（数字时代的服务管理）简介
7、SIAM（服务集成与管理）简介
8、本章小结
ITIL 4介绍
1、现代世界的IT服务管理
2、关于ITIL 4
3、 ITIL 4的结构和收益
4、ITIL 4的认证体系
5、本章小结
服务管理的关键概念
1、价值和价值共创
2、组织、服务提供商、服务消费者和其它利益相关方
3、产品和服务
4、服务关系
5、价值：成果、成本和风险
6、本章小结
服务管理的四个维度
1、组织和人员
2、信息和技术
3、合作伙伴和供应商
4、价值流和流程
5、外部因素
6、本章小结
ITIL服务价值系统（SVS）
1、服务价值系统概述
2、机会、需求和价值
3、ITIL指导原则
4、治理
5、服务价值链
6、持续改进
7、实践
8、本章小结
ITIL管理实践之普通管理实践
1、架构管理
2、持续改进
3、信息安全管理
4、知识管理
5、度量和报告
6、组织变更管理
7、组合管理
8、项目管理
9、关系管理
10、风险管理
11、服务财务管理
12、战略管理
13、供应商管理
14、劳动力和人才管理
15、本章小结
ITIL管理实践之服务管理实践
1、可用性管理
2、业务分析
3、容量和绩效管理
4、变更控制
5、故障管理
6、IT资产管理
7、监控和事件管理
8、问题管理
9、发布管理
10、服务目录管理
11、服务配置管理
12、服务连续性管理
13、服务设计
14、服务台
15、服务级别管理
16、服务请求管理
17、服务验证和测试
18、本章小结
ITIL管理实践之技术管理实践
1、部署管理
2、基础架构和平台管理
3、软件开发和管理
4、本章小结
ITIL价值流举例
1、解决用户故障
2、解决第三方软件中的错误给客户带来的麻烦
3、解决业务部门对新的IT服务的需求
4、法规的改变要求开发新的软件
5、本章小结
课程总结
1、课程内容回顾
2、ITIL 4应用前景展望
认证考试
【讲师介绍】
王老师，曼顿培训网(***mdpxb***)资深讲师。ITIL讲师（Peoplecert全球认证授权讲师）、PMP，从事多年的IT服务管理工作，拥有丰富的ITIL运维及落地项目经验，曾作为项目经理带领团队为银行、保险公司、军工单位等企业实施ITIL落地项目，讲课风趣幽默，深受学员喜爱和好评。
王老师，曼顿培训网(***mdpxb***)资深讲师。计算机硕士，ITIL专家级讲师（Peoplecert全球认证授权讲师），在信息技术领域具有丰富的开发、运维经验，曾在众多项目的开发和实施过程中担任重要角色，并且拥有多年的授课经验。不但拥有知识理论的功底，又有实战与实践的经验，高度的责任感，积极进取，在教育培训中不断的与学员分享与实践，丰富的跨行工作经历练就了其独到的视野及敏锐的洞察力，其超前的观念与专业水平在教学中得到了众多从业人员及团队的好评。
王老师，曼顿培训网(***mdpxb***)资深讲师。Peoplecert全球认证授权讲师，有十二年项目管理和IT服务管理咨询专业积累：丰富的项目管理经验，娴熟的职业技能，敏锐市场洞察力；服务于金融、能源、教育、政府等领域，专长于提供IT服务管理（ITIL、ISO20000）、信息安全（ISO27001）、IT项目管理、IT审计咨询服务。
【费用及报名】
1、费用：培训费4500元（含培训费、讲义费）；如需食宿，会务组可统一安排,费用自理。
2、报名咨询：4006820825 010-56133998 56028090 13810210257 鲍老师
3、报名流程：电话登记-->填写报名表-->发出培训确认函
4、备注：如课程已过期，请访问我们的网站，查询最新课程
5、详细资料请访问北京曼顿培训网：***mdpxb*** (每月在全国开设四百多门公开课，欢迎报名学习)
联系我时,请说是在【好培训网】看到的。
相关培训课程
-
- [计算机等级]国际注册信息系统审计师CISA认证培训班（北京，2月24-3月1日）
- {国际注册信息系统审计师CISA认证培训班（北京，2月24-3月1日）【举办单位】北京曼顿培训网***mdpxb***中国培训资讯网***e71edu***【咨询电话】4006820825010-5613399813810210257【培训日期】2020年2月24-3月1日【培训地点】北京【培训对象】信息系统审计的从业人员，IT审计师信息安全经理，IT风险管理、IT内控管理的从业者CIO，IT经理，信息系统的管理人员财务、经营审计专业人员企业内部负责信息系统规划、项目管理、研发、运维等工作的从业人员信息安全咨询顾问，IT管控咨询顾问，IT专业服务提供从业人员【课程背景】CISA（注册信息系统审计师，CertifiedInformationSystemsAuditor），自1978年起，由国际信息系统审计协会（ISACA）开始实施注册。目前，CISA认证已经成为持证人在信息系统审计、控制与安全等专业领域中取得重要成就的象征，并逐步发展成全球公认的标准。中国获得CISA认证的审计师分布在银行、证券、政府、高端制造业、信息服务业等高端行业内，越来越受到国内各大企事业单位认可。CISA作为信息系统审计、控制、鉴证与安全领域专业人员的首选资格证书，得到了全世界所有行业的广泛认可，被誉为“十大顶级资格认证”之一。【课程特色】1、课程由业内资深的一线IT审计与信息安全服务团队讲授，理论与实践相结合。2、课程将现实案例与CISA知识框架的内容紧密结合，引导学员从业务与管理角度深入思考，以达到“学以致用”的效果。3、通过“树状复习大纲”梳理及重点辅导，保障学员顺利获取CISA认证。4、加入国内IT安全风险管理界精英的高端交流平台。5、优质全面、持续系统的后续服务。【课程大纲】第一天信息系统的审计流程规划1信息系统审计标准、准则和道德规范2业务流程3控制类型4基于风险的审计规划5审计类型和评估执行1审计项目管理2抽样方法3审计证据搜集技巧4数据分析5报告和沟通技巧6质量保证和审计流程改进第二天IT治理与管理IT治理和IT战略1IT相关框架2IT标准、政策和程序3组织结构4企业架构5企业风险管理6成熟度模型7影响组织的法律、法规和行业标准IT管理1IT资源管理2IT服务提供商收购和管理3IT性能监控和报告4IT质量保证和质量管理第三天信息系统的购置、开发与实施信息系统的购置与开发1项目治理和管理2业务案例和可行性分析3系统开发方法4控制识别和设计信息系统实施1测试方法2配置和发布管理3系统迁移、基础设施部署和数据转换4实施后审查第四天信息系统的运营和业务恢复能力信息系统运营1常用技术组件2IT资产管理3作业调度和生产流程自动化4系统接口5最终用户计算6数据治理7系统性能管理8问题和事故管理9变更、配置、发布和修补程序管理10IT服务水平管理11数据库管理业务恢复能力1业务影响分析2系统恢复能力3数据备份、存储和恢复4业务连续性计划5灾难恢复计划第五天信息资产安全和控制信息资产安全框架、标准和准则1隐私保护原则2物理访问和环境控制3身份和访问管理4网络和终端安全5数据分类6数据加密和加密相关技术7公钥基础设施8基于Web的通信技术9虚拟化环境10移动、无线和物联网设备安全事件管理1安全意识培训和计划2信息系统攻击方法和技术3安全测试工具和技术4安全监控工具和技术5事故响应管理6证据收集和取证第六天学习与行业交流【讲师介绍】胡老师,曼顿培训网(***mdpxb***)资深讲师。17年信息科技风险管理咨询、IT审计、IT内控、信息技术从业经验，主要从事信息科技风险咨询、审计、评估等方面的工作，具有丰富的实操和管理经验。目前主要专业领域集中于风控体系建设、IT审计、信息安全等方面，曾服务的主要客户有：中央国债、人民银行、中国银行、海关总署、国税总局、重庆银行、包商银行、张家口银行、沧州银行、长治银行、甘肃农信、内蒙古农信、中国电信集团、北京国税、雅马哈乐器（日本）、大兴电子（日本）、AMMIC（日本）等，具有2年海外工作经历，9年外企工作经验。师老师,曼顿培训网(***mdpxb***)资深讲师。Peoplecert全球认证授权讲师，有十二年项目管理和IT服务管理咨询专业积累：丰富的项目管理经验，娴熟的职业技能，敏锐市场洞察力；服务于金融、能源、教育、政府等领域，专长于提供IT服务管理（ITIL、ISO20000）、信息安全（ISO27001）、IT项目管理、IT审计咨询服务。【费用及报名】1、费用：培训费6500元（含培训费、讲义费）；如需食宿，会务组可统一安排,费用自理。2、报名咨询：4006820825010-561339985602809013810210257鲍老师3、报名流程：电话登记-->填写报名表-->发出培训确认函4、备注：如课程已过期，请访问我们的网站，查询最新课程5、详细资料请访问北京曼顿培训网：***mdpxb***(每月在全国开设四百多门公开课，欢迎报名学习))}
- ￥6500
-
- [计算机等级]IT服务管理最佳实践（ITIL 4 Foundation国际认证）（北京，1月13-16日）
- {IT服务管理最佳实践（ITIL4Foundation国际认证）（北京，1月13-16日）【举办单位】北京曼顿培训网***mdpxb***中国培训资讯网***e71edu***【咨询电话】4006820825010-5613399813810210257【培训日期】2020年1月13-16日【培训地点】北京【课程收益】本课程全程结合授课老师实际工作和项目中IT服务管理的内容，生动阐明IT服务理论在实际中如何运用。本课程通过培训使学习者获得如下收益:1.掌握IT服务管理的重要概念，其最佳实践ITIL的基本知识；2.了解ITIL生命周期各模块之间的关系及IT服务管理的落地思想；3.熟悉IT服务管理中的角色、过程以及关键流程的组件；4.了解如何对人员、流程进行考核；5.理解生命周期中各模块之间的关系；6.掌握常用流程在工作中的意义、流转及运作；7.学会用管理的思维做技术，提升解决实际问题的能力；8.通过ITIL4考试，获得相应证书。【课程特色】1.理论与实际相结合，通过实际项目案例深入浅出的讲解理论知识的实际运用方法；2.通过工作中遇到的典型问题进行讨论，帮学员更好的理解所学知识；3.课程全过程贯穿实际案例与企业现状剖析；4.保障学员一次性100%通过考试，获得对应的证书。【课程大纲】ITIL4的前置知识1、ITIL的发展历史2、ITILV2核心内容介绍3、ITILV3/2011核心内容介绍4、Agile（敏捷）简介5、DevOps（开发运维一体化）简介6、VeriSM（数字时代的服务管理）简介7、SIAM（服务集成与管理）简介8、本章小结ITIL4介绍1、现代世界的IT服务管理2、关于ITIL43、ITIL4的结构和收益4、ITIL4的认证体系5、本章小结服务管理的关键概念1、价值和价值共创2、组织、服务提供商、服务消费者和其它利益相关方3、产品和服务4、服务关系5、价值：成果、成本和风险6、本章小结服务管理的四个维度1、组织和人员2、信息和技术3、合作伙伴和供应商4、价值流和流程5、外部因素6、本章小结ITIL服务价值系统（SVS）1、服务价值系统概述2、机会、需求和价值3、ITIL指导原则4、治理5、服务价值链6、持续改进7、实践8、本章小结ITIL管理实践之普通管理实践1、架构管理2、持续改进3、信息安全管理4、知识管理5、度量和报告6、组织变更管理7、组合管理8、项目管理9、关系管理10、风险管理11、服务财务管理12、战略管理13、供应商管理14、劳动力和人才管理15、本章小结ITIL管理实践之服务管理实践1、可用性管理2、业务分析3、容量和绩效管理4、变更控制5、故障管理6、IT资产管理7、监控和事件管理8、问题管理9、发布管理10、服务目录管理11、服务配置管理12、服务连续性管理13、服务设计14、服务台15、服务级别管理16、服务请求管理17、服务验证和测试18、本章小结ITIL管理实践之技术管理实践1、部署管理2、基础架构和平台管理3、软件开发和管理4、本章小结ITIL价值流举例1、解决用户故障2、解决第三方软件中的错误给客户带来的麻烦3、解决业务部门对新的IT服务的需求4、法规的改变要求开发新的软件5、本章小结课程总结1、课程内容回顾2、ITIL4应用前景展望认证考试【讲师介绍】王老师，曼顿培训网(***mdpxb***)资深讲师。ITIL讲师（Peoplecert全球认证授权讲师）、PMP，从事多年的IT服务管理工作，拥有丰富的ITIL运维及落地项目经验，曾作为项目经理带领团队为银行、保险公司、军工单位等企业实施ITIL落地项目，讲课风趣幽默，深受学员喜爱和好评。王老师，曼顿培训网(***mdpxb***)资深讲师。计算机硕士，ITIL专家级讲师（Peoplecert全球认证授权讲师），在信息技术领域具有丰富的开发、运维经验，曾在众多项目的开发和实施过程中担任重要角色，并且拥有多年的授课经验。不但拥有知识理论的功底，又有实战与实践的经验，高度的责任感，积极进取，在教育培训中不断的与学员分享与实践，丰富的跨行工作经历练就了其独到的视野及敏锐的洞察力，其超前的观念与专业水平在教学中得到了众多从业人员及团队的好评。王老师，曼顿培训网(***mdpxb***)资深讲师。Peoplecert全球认证授权讲师，有十二年项目管理和IT服务管理咨询专业积累：丰富的项目管理经验，娴熟的职业技能，敏锐市场洞察力；服务于金融、能源、教育、政府等领域，专长于提供IT服务管理（ITIL、ISO20000）、信息安全（ISO27001）、IT项目管理、IT审计咨询服务。【费用及报名】1、费用：培训费4500元（含培训费、讲义费）；如需食宿，会务组可统一安排,费用自理。2、报名咨询：4006820825010-561339985602809013810210257鲍老师3、报名流程：电话登记-->填写报名表-->发出培训确认函4、备注：如课程已过期，请访问我们的网站，查询最新课程5、详细资料请访问北京曼顿培训网：***mdpxb***(每月在全国开设四百多门公开课，欢迎报名学习))}
- ￥4500
-
- [计算机等级]攻防领域CISP-PTE渗透测试工程师认证（北京，11月12-19日）
- {攻防领域CISP-PTE渗透测试工程师认证（北京，11月12-19日）【举办单位】北京曼顿培训网***mdpxb***中国培训资讯网***e71edu***【咨询电话】4006820825010-5613399813810210257【培训日期】北京，2019年11月12-19日；北京，2019年12月10-17日【培训地点】北京【课程背景】为提高各单位信息安全整体水平，加强信息安全人员专业技能，促进信息安全人员持证上岗，现组织开展注册信息安全专业人员攻防领域（CISP-PTE）培训及认证工作，此认证是信息安全从业人员的水平证书，证明证书持有者具备从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。此证书为从事信息安全领域的工作人员提高专业资历提供了新的机遇，为各单位信息安全提供了技术储备、规范方法和专业人才，从根本上解决了信息安全从业人员的专业水平问题，从而提高各单位信息安全的综合实力，全面提升网络安全服务保障能力和水平，请各单位积极组织参加。三、CISP-PTE介绍注册信息安全专业人员攻防领域（CISP-PTE）培训是由中国信息安全测评中心统一管理和规范的信息安全专业培训，是目前国内最为主流及被业界认可的专业攻防领域的资质培训。CISP-PTE目前是国内唯一针对网络安全渗透测试专业人才的资格认证，也是国家对信息安全人员资质的最高认可。在整个注册信息安全专业人员-渗透测试(CISP-PTE)的知识体系结构中，共包括web安全基础、中间件安全基础、操作系统安全基础、数据库安全基础这四个知识类，每个知识类根据其逻辑划分为多个知识体，每个知识体包含多个知识域，每个知识域由一个或多个知识子域组成。CISP-PTE知识体系结构共包含四个知识类，分别为:1）web安全基础:主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。2）中间件安全基础:主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss等相关的技术知识和实践。3）操作系统安全基础:主要包括Windows操作系统、Linux操作系统相关技术知识和实践。4）数据库安全基础:主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis数据库相关技术知识和实践。【课程特色】1.理论与实践相结合、案例分析与实验穿插进行；2.专家精彩内容解析、学员专题讨论、分组研究；3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。【课程大纲】CISP-PTE注册信息安全专业人员-渗透测试工程师知识体系大纲第一部分知识类知识体知识域知识子域知识点1-2天操作系统安全基础Windows账户安全账户的基本概念Windows用户账户和组账户权限的分配■账户风险与安全策略了解Windows用户空口令风险■了解多用户同时使用的安全配置■了解对用户登入事件进行审核方法■了解对远程登入账号的检查■文件系统安全文件系统基础知识掌握NTFS文件权限各类■NTFS权限设置掌握通过ACL控制列表，设置目录或者文件的用户访问权限■掌握命令行下修改目录或者文件的访问权限的方法■日志分析系统日志的分类了解Windows系统日志的种类■了解Windows安全日志的登入类型■日志的审计方法掌握日志审计的方法Linux账户安全账户的基本概念了解Linux系统中的账号和组■账户风险与安全策略了解弱口令密码带来的风险■掌握检查空口令的方法■掌握检查系统中是否存在其它ID为0的用户的方法■文件系统安全文件系统的格式了解Linux文件系统的文件格式分类■安全访问与权限设置掌握如何检查系统中存在的SUID和SGID程序■掌握检查系统中任何人都有写权限的目录的方法■掌握修改目录和文件权限的方法■掌握搜索文件内容的方法■日志分析系统日志的分类了解Linux系统的日志种类■了解Linux日志文件■系统日志的审计方法掌握使用常用的日志查看命令，进行日志审计的方法第二部分3-4天数据库安全基础关系型数据库MSSQLMSSQL角色与权限了解MSSQL数据库在操作系统中启动的权限■掌握MSSQL数据库中服务器角色和数据库角色■掌握MSSQL存在SA弱口令和空口令带来的危害■MSSQL存储过程安全掌握MSSQL数据库执行系统命令或者操作系统文件的存储过程■掌握MSSQL提升权限的方法■MYSQLMYSQL权限与设置了解MYSQL在操作系统中运行的权限■了解MYSQL账户的安全策略■了解MYSQL远程访问的控制方法■了解MYSQL数据库所在目录的权限控制■MYSQL内置函数风险掌握MYSQL数据库常用函数■掌握MYSQL数据库权限提升的方法■OracleORACLE角色与权限了解ORACLE数据库的账号管理与授权■了解为不同管理员分配不同的账号的方法■了解设置管理public角色的程序包执行权限■ORACLE安全风险了解限制库文件的访问权限■掌握ORACLE执行系统命令的方法非关系型数据库RedisRedis权限与设置了解Redis数据库运行权限■了解Redis数据库的默认端口■Redis未授权访问风险掌握Redis未授权访问的危害■掌握Redis开启授权的方法第三部分5-6天中间件安全基础主流的中间件ApacheApache服务器的安全设置了解当前Apache服务器的运行权限■了解控制配置文件和日志文件的权限，防止未授权访问■了解设置日志记录文件、记录内容、记录格式■了解禁止Apache服务器列表显示文件的方法■了解修改Apache服务器错误页面重定向的方法■掌握设置WEB目录的读写权限，脚本执行权限的方法■Apache服务器文件名解析漏洞了解Apache服务器解析漏洞的利用方式■掌握Apache服务器文件名解析漏洞的防御措施■Apache服务器日志审计方法掌握Apache服务器日志审计方法■IISIIS服务器的安全设置了解身份验证功能，能够对访问用户进行控制■了解利用账号控制WEB目录的访问权限，防止跨目录访问■了解为每个站点设置单独的应用程序池和单独的用户的方法■了解取消上传目录的可执行脚本的权限的方法■启用或禁止日志记录，配置日志的记录选项■IIS服务器常见漏洞掌握IIS6、IIS7的文件名解析漏洞■掌握IIS6写权限的利用■掌握IIS6存在的短文件名漏洞■IIS服务器日志审计方法掌握IIS日志的审计方法■TomcatTomcat服务器的安全设置了解Tomcat服务器启动的权限■了解Tomcat服务器后台管理地址和修改管理账号密码的方法■了解隐藏Tomcat版本信息的方法■了解如何关闭不必要的接口和功能■了解如何禁止目录列表，防止文件名泄露■掌握Tomcat服务器通过后台获取权限的方法■掌握Tomcat样例目录session操纵漏洞■Tomcat服务器的日志审计方法了解Tomcat的日志种类■掌握Tomcat日志的审计方法JAVA开发的中间件weblogicWeblogic的安全设置了解Weblogic的启动权限■了解修改Weblogic的默认开放端口的方法■了解禁止Weblogic列表显示文件的方法■Weblogic的漏洞利用与防范掌握Weblogic后台获取权限的方法■掌握Weblogic存在的SSRF漏洞■掌握反序列化漏洞对Weblogic的影响■Weblogic的日志审计方法掌握Weblogic日志的审计方法■websphereWebsphere的安全设置了解Websphere管理的使用■了解Websphere的安全配置■Websphere的漏洞利用与防范掌握反序列化漏洞对Websphere的影响■掌握Websphere后台获取权限的方法■Websphere的日志审计方法掌握Websphere的日志审计■JbossJboss的安全设置了解设置jmx-console/web-console密码的方法■了解开启日志功能的方法■了解设置通讯协议，开启HTTPS访问■了解修改WEB的访问端口■Jboss的漏洞利用与防范掌握反序列化漏洞对Jboss的影响■JMXInvokerServlet/jmx-console/web-console漏洞利用与防范■Jboss的日志审计方法掌握Jboss日志审计的方法第四部分7-8天web安全基础HTTP协议HTTP请求方法HTTP1.0的请求方法掌握HTTP1.0三种请求方法：GET/POST/HEAD■掌握GET请求的标准格式■掌握POST请求提交表彰，上传文件的方法■了解HEAD请求与GET请求的区别■HTTP1.1新增的请求方法了解HTTP1.1新增了五种请求方法：OPTIONS/PUT/DELETE/TRACE和CONNECT方法的基本概念■掌握HTTP1.1新增的五种请求的基本方法和产生的请求结果■HTTP状态码HTTP状态码的分类了解HTTP状态码的规范■了解HTTP状态码的作用■掌握常见的HTTP状态码■HTTP状态码的含义了解HTTP状态码2**、3**、4**、5**代表的含义■掌握用计算机语言获取HTTP状态码的方法■HTTP协议响应头信息HTTP响应头的类型了解常见的HTTP响应头■掌握HTTP响应头的作用■HTTP响应头的含义了解HTTP响应头的名称■掌握HTTP响应头的格式■HTTP协议的URLURL的定义了解URL的基本概念■URL的格式了解URL的结构■掌握URL编码格式注入漏洞SQL注入SQL注入概念了解SQL注入漏洞原理■了解SQL注入漏洞对于数据安全的影响■掌握SQL注入漏洞的方法■SQL注入漏洞类型了解常见数据库的SQL查询语法■掌握MSSQL\MYSQL\ORACLE数据库的注入方法■掌握SQL注入漏洞的类型■SQL注入漏洞安全防护掌握SQL注入漏洞修复和防范方法■掌握一些SQL注入漏洞检测工具的使用方法■XML注入XML注入概念了解什么是XML注入漏洞■了解XML注入漏洞产生的原因■XML注入漏洞检测与防护掌握XML注入漏洞的利用方式■掌握如何修复XML注入漏洞■代码注入远程文件包含漏洞（RFI）了解什么是远程文件包含漏洞■了解远程文件包含漏洞所用到的函数■掌握远程文件包含漏洞的利用方式■掌握远程文件包含漏洞代码审计方法■掌握修复远程文件包含漏洞的方法■本地文件包含漏洞（LFI）了解什么是本地文件包含漏洞■了解本地文件包含漏洞产生的原因■掌握本地文件包含漏洞利用的方式■了解PHP语言中的封装协议■掌握本地文件包含漏洞修复方法■命令执行漏洞（CI）了解什么是命令注入漏洞■了解命令注入漏洞对系统安全产生的危害■掌握脚本语言中可以执行系统命令的函数■了解第三方组件存在的代码执行漏洞，如struts2■掌握命令注入漏洞的修复方法XSS漏洞存储式XSS存储式XSS的概念了解什么是存储式XSS漏洞■了解存储式XSS漏洞对安全的影响■存储式XSS的检测了解存储式XSS漏洞的特征和检测方法■掌握存储式XSS漏洞的危害■存储式XSS的安全防护掌握修复存储式XSS漏洞的方式■了解常用WEB漏洞扫描工具对存储式XSS漏洞扫描方法■反射式XSS反射式XSS的概念了解什么是反射式XSS漏洞■了解反射式XSS漏洞与存储式XSS漏洞的区别■反射式XSS的利用与修复了解反射式XSS漏洞的触发形式■了解反射式XSS漏洞利用的方式■掌握反射式XSS漏洞检测与修复方法■DOM式XSSDOM式XSS的特征了解什么是DOM式XSS漏洞■掌握DOM式XSS漏洞的触发形式■DOM式XSS的防御掌握DOM式XSS漏洞的检测方法■掌握DOM式XSS漏洞的修复方法请求伪造漏洞SSRF漏洞服务端请求伪造漏洞概念了解什么是SSRF漏洞■了解利用SSRF漏洞进行端口探测的方法■服务端请求漏洞的检测与防护掌握SSRF漏洞的检测方法■了解SSRF漏洞的修复方法■CSRF漏洞跨站请求伪造漏洞概念了解CSRF漏洞产生的原因■理解CSRF漏洞的原理■跨站请求漏洞的危害与防御了解CSRF漏洞与XSS漏洞的区别■掌握CSRF漏洞的挖掘和修复方法文件处理漏洞任意文件上传上传漏洞的原理与分析了解任意文件上传漏洞产生的原因■了解服务端语言对上传文件类型限制方法■上传漏洞的检测与防范了解任意文件上传漏洞的危害■掌握上传漏洞的检测思路和修复方法■任意文件下载文件下载漏洞的原理与分析了解什么是文件下载漏洞■掌握通过文件下载漏洞读取服务端文件的方法■文件下载漏洞的检测与防范掌握能够通过代码审计和测试找到文件下载漏洞■掌握修复文件下载漏洞的方法访问控制漏洞横向越权横向越权漏洞的概念了解横向越权漏洞的基本概念■了解横向越权漏洞的形式■横向越权漏洞的检测与防范了解横向越权漏洞对网站安全的影响■掌握横向越权漏洞的测试和修复方法■垂直越权垂直越权漏洞的概念了解垂直越权漏洞的基本概念■了解垂直越权漏洞的种类和形式■垂直越权漏洞的检测与防范了解对网站安全的影响■掌握越权漏洞的测试方法和修复会话管理漏洞会话劫持会话劫持漏洞的概念与原理了解什么是会话劫持漏洞■了解会话劫持漏洞的危害■会话劫持漏洞基本防御方法了解Session机制■了解httponly的设置方法■掌握会话劫持漏洞防御方法■会话固定会话固定漏洞的概念与原理了解什么是会话固定漏洞■了解会话固定漏洞的检测方法■会话固定漏洞基本防御方法了解会话固定漏洞的形成的原因■了解会话固定漏洞的风险■掌握会话固定漏洞的防范方法【讲师介绍】杨老师，曼顿培训网(***mdpxb***)资深讲师。从事二十年信息技术工作。ORACLE顶级专家，曾就职甲骨文公司8年以上，ORACLE技术的研究者与倡导者，国家信息技术紧缺技术人才培养工程NITE特约培训师，计算机软件与理论专业博士生导师，政府信息化建设评审专家与技术顾问，曾在大型上市企业从事MIS/ERP/KSS技术开发与研究，致力于企业级软件技术的推广应用，擅长操作系统，大型数据中心的设计与调优，具有丰富的软件工程开发经验和工程实施背景。精通mysql、B/S结构软件开发流程与管理目前担任多家企业数据中心技术顾问，为国内多个行业进行Oracle及mysql数据库课程培训，全国巡讲上百场，深受广大学员好评。贺老师，曼顿培训网(***mdpxb***)资深讲师。十二年信息安全领域工作经验，具有丰富的教学和实践经验，拥有安全领域多项资质认证，如CISI\CISP\CISAW\CISSP\CISA\Security+等，现任某985高校信息中心副主任，北京某大型企业的信息安全高级顾问。授课过程理论与实践并重，深入浅出，讲课诙谐幽默、气氛活跃，深受广大学员好评。【费用及报名】1、费用：培训费14800元（含培训费、讲义费）；如需食宿，会务组可统一安排,费用自理。2、报名咨询：4006820825010-561339985602809013810210257鲍老师3、报名流程：电话登记-->填写报名表-->发出培训确认函4、备注：如课程已过期，请访问我们的网站，查询最新课程5、详细资料请访问北京曼顿培训网：***mdpxb***(每月在全国开设四百多门公开课，欢迎报名学习))}
- ￥14800
-
- [计算机等级]企业IT建设推进思路最佳实践培训班（北京，5月18-20日）
- {企业IT建设推进思路最佳实践培训班（北京，5月18-20日）【举办单位】北京曼顿培训网***mdpxb***中国培训资讯网***e71edu***【咨询电话】4006820825010-5613399813810210257【培训日期】北京，2019年5月18-20日；上海，2019年8月31-9月2日成都，2019年10月26-28日；广州，2019年12月28-30日【培训地点】北京、上海、成都、广州【培训对象】CIO企业首席信息官CDO企业首席数据官企业数据管理专家/专家委员会专员企业各业务职能数据管理专员数据管理团队及专兼职人员【课程背景】信息技术正深刻地改变着人类的生产和生活方式，人类即将全面进入信息社会。在与全球经济不断融合的过程中，中国开始迈入发展的新时代。不管是企业还是政府，信息化都将在这个现代化进程中起着举足轻重的作用，信息化已成为组织管理变革和流程创新的必然选择。CIO（ChiefInformationOfficer：首席信息官）作为信息化的直接领导者，其素质、地位和职责直接关系到企业信息化或政府信息化的成败。CEO-CFO-CIO共同构成了现代企业管理的三驾马车。【课程收益】通过学习本课程，您将通过获得如下收益而实现一个目的：如何修炼成为一个真正在实战中掌控全局的CIO！1、做好IT整体规划及按计划推动立项工作（CIO）；2、根据IT整体规划按计划推动立项工作（CIO/项目经理）；3、立项后的项目执行工作（项目经理）。【课程特色】1.理论与实践相结合、案例分析与理论穿插进行；2.专家精彩内容和亲身案例解析、学员专题讨论、分组研究；3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。【课程大纲】第一天上午IT规划(讲好大故事)如何有理有据推出企业IT建设蓝图及年度规划，得到企业认同1.解析企业商业模式及核心战略2.搭建企业IT系统顶层架构3.设置IT系统建置项目Roadmap4.明确IT组织架构、预算及考核指标第一天下午立项推动(讲好小故事)如何快速有效推进企业IT项目立项工作，获取所需资源1.立项准备-项目全面营销与造势2.方案选型-从需求收集到解决方案功能评估3.方案选型-从需求调研到解决方案报告评估4.方案选型-从初步报价到整体评估表5.立项报告-背景、问题或者现状6.立项报告-方案、预期效果7.立项报告-行动计划8.立项报告-评审结果第二天上午项目执行(把故事变成现实)如何在乙方实施的IT大项目过程中做好润滑作用，规避项目风险1.商务合同-三大项目烂尾风险源头2.项目准备-变革推动的天平思路3.项目准备-角色定位及项目激励4.蓝图设计-如何保证流程及系统运行落地5.系统实现-如何走出项目两大验收困局6.系统上线-如何完成项目总结及落地项目奖励7.案例项目心得总结分享第二天下午沙盘推演使用自己的实际案例来推演完整的三步法场景1：如何读懂CEO战略(提出好方向)场景2：如何发展内部合作伙伴(提出好需求)场景3：如何发展外部合作伙伴(做出好方案)场景4：如何合作外部项目经理(做出好项目)第三天学员交流、考核与返程【讲师介绍】刘承道老师，曼顿培训网(***mdpxb***)资深讲师。资深企业CIO、企业IT管理专家十九年的IT领域从业经验，并拥有从程序开发到企业IT规划、从工程师到流程与IT变革推动者的完整历炼过程。在企业信息化建设蓝图设计、流程架构规划与设计、大型IT变革项目推动、IT系统架构设计等领域形成了来自于实践工作中的自己的知识体系，并用自己的语言进行了总结和表达，并曾受邀参与多家企业的内部IT培训及多次大型IT行业分享活动。【费用及报名】1、费用：培训费7800元（含培训费、讲义费）；如需食宿，会务组可统一安排,费用自理。2、报名咨询：4006820825010-561339985602809013810210257鲍老师3、报名流程：电话登记-->填写报名表-->发出培训确认函4、备注：如课程已过期，请访问我们的网站，查询最新课程5、详细资料请访问北京曼顿培训网：***mdpxb***(每月在全国开设四百多门公开课，欢迎报名学习))}
- ￥7800
-
- [计算机等级]企业数字化转型顶层设计与TOGAF9.2认证培训（北京，3月21-25日）
- {企业数字化转型顶层设计与TOGAF9.2认证培训（北京，3月21-25日）【举办单位】北京曼顿培训网***mdpxb***中国培训资讯网***e71edu***【咨询电话】4006820825010-5613399813810210257【培训日期】北京，2019年1月17-21日；北京，2019年3月21-25日上海，2019年4月25-29日；北京，2019年5月23-27日杭州，2019年6月20-24日；北京，2019年7月25-29日上海，2019年8月29-9月2日；北京，2019年9月19-23日成都，2019年10月24-28日；北京，2019年11月21-25日深圳，2019年12月19-23日【培训地点】北京、上海、杭州、成都、深圳【课程背景】2018年4月新版企业架构国际标准TOGAF9.2更加注重业务能力建设与企业数字化转型，并明确把企业架构标准化建模工具作为重点内容。大数据、云计算、物联网、人工智能等新一代互联网+技术正在冲击我国各行业。我国企业如何适应互联网+时代的挑战、抓住机遇实现转型，将成为我国企业生存的关键。互联网+下企业经营创新必须适应的互联网思维、面向用户中心化的企业商业模式转型、面向生态模式的企业生产模式转型、面向数据驱动的下企业经营模式转型、面向集约化的企业运营模式转型等关键内容的复杂性要求企业在新时期我国企业必须开展互联网+下的顶层设计，以指导企业谋篇布局。全球化的顶层设计实践经验表明，企业架构是必然选择。企业架构如同战略规划的布局，可以帮助企业执行业务战略及制定顶层设计，顺利完成IT规划、产品规划。目前，业界最有名的企业架构框架是TOGAF（TheOpenGroupArchitectureFramework）。TOGAF已被80％的Forbes500公司使用，并得到IBM、HP、SUN、SAP等国际主流厂商的积极推动。本次培训内容将分享国家级企业架构顶层设计专家为您分享十五年的顶层设计与企业架构最佳实践与体会。【课程收益】通过此次课程培训，学员可达到如下目标：1.认知互联网+时代企业数字化转型的发展趋势与以客户为中心的业务能力端到端建设重要性；2.理解业务能力顶层设计的重要性，明确顶层设计下结构化布局与安排的引导与管控作用；3.掌握国际开放群组企业架构最新版本工作方法TOGAF9.2及其ADM架构开放过程框架；4.掌握互联网+时代业务架构设计、数据架构设计、应用架构设计、技术架构设计的实践方法与核心精髓；5.掌握互联网+时代发展战略治理的架构管控方法与最佳实践策略。6.掌握ArchiMate企业架构建模语言。【课程大纲】第一天上午Part1复杂系统构建困境1.课程简介2.复杂系统构建困境3.复杂系统构建解决之道4.项目驱动到战略驱动的转变5.企业架构框架、建模语言、建模工具介绍6.企业架构项目案例7.企业架构TOGAF方法体系9.2概述第一天下午Part2TOGAF9.2方法ADM通用架构开发框架1.架构开发方法（ADM)之架构预备2.架构开发方法（ADM)之架构愿景A3.架构开发方法（ADM)之业务架构B4.架构开发方法（ADM)之信息系统架构C5.架构开发方法（ADM)之技术架构D6.架构开发方法（ADM)之机会与解决方案研究E7.架构开发方法（ADM)之迁移规划F8.架构开发方法（ADM)之实施治理G9.架构开发方法（ADM)之架构变更H第二天上午Part3TOGAF9.2体系1.架构开发4种向导与32种最佳实践2.架构内容框架-元模型、构建块、制品、交付物3.企业连续序列与架构开放工具4.架构能力框架-架构创建能力、架构委员会、架构遵从性、架构契约与架构治理、架构技能体系、架构成熟度模型ACMM第二天下午Part4TOGAF9.2鉴定1.TOGAF9.2鉴定级考试介绍2.TOGAF9.2Foundation演练60题3.TOGAF9.2Certification演练30题第三天上午Part5业务架构设计1.基于价值链的业务能力需求识别2.面向业务能力的端到端架构模型3.业务驱动的业务事项梳理的方法4.端到端业务能力流程设计的方法5.端到端业务能力流程设计的方法Part6数据架构设计1.面向端到端业务能力流程的信息需求识别2.面向公共基础支撑的企业级数据资产框架3.面向去边界信息流的数据共享设计4.数据架构下数据治理工作开展方法第三天下午Part7应用架构设计1.企业应用体系划分与总体构成梳理2.面向端到端业务能力流程的应用支撑设计3.面向端到端业务能力流程的应用交互设计4.应用架构下应用系统建设集成管控Part8技术架构设计1.互联网+时代平台技术战略定位2.以平台为中心的公共技术域识别3.企业级平台架构开发4.典型平台化建设最佳实践第四天上午Part9建模能力提升（如何拥抱互联网+）1.ArchiMate架构语言介绍2.ArchiMate架构模型详解3.ArchiMate保险案例实操演练第四天下午Part10企业战略管控（架构管控实践之道）1.面向企业级治理的架构管控对象；2.面向企业级治理的架构管控流程3.面向企业级治理的架构管控组织4.面向企业级治理的架构管控职责5.面向企业级治理的架构管控制度6.面向企业级治理的架构管控标准面向企业级治理的架构管控考核第五天学习考核与业内经验交流【讲师介绍】周老师，曼顿培训网（***mdpxb***）教授独立咨询师，专注产品管理、敏捷开发、企业架构、个人成长。十几年的IT工作经验，从技术到产品，到研发管理，围绕软件产品开发全生命周期积极探索和实践，发布了多本电子书，《模型驱动软件工厂》、《报表引擎设计》、《敏捷方法之Scrum》、《开源信息系统开发平台–OpenExpressApp框架》、《敏捷个人-认识自我、管理自我》、《业务分析与需求》、《规模化产品开发方法-产品线工程》、《架构语言ArchiMate》、《企业架构框架TOGAF》等，获得2010和2011年十大杰出IT博客，在中国软件技术大会、中国软件工程大会、全球软件技术大会、ScrumGathering等大会多次做过企业架构、产品管理、定制化开发以及敏捷方法等主题演讲。给建银、工行、国网、中油瑞飞、英华达、工程设计研究院等不同类型企业做过企业架构、敏捷开发、需求等方面的培训和咨询，深受企业好评。王老师，曼顿培训网（***mdpxb***）资深讲师。教授国内知名制造业信息化专家，享受国务院特殊津贴。拥有20年的信息化总体策划与企业经营管理经营。对信息化需求分析、信息化发展战略规划设计有独特的认知和经验积累。王老师，曼顿培训网（***mdpxb***）资深讲师。国内顶级架构设计专家、多领域架构评审委员和技术架构组委员。信息技术领域具有坚实的学术背景和教学培训经验，多年研发和客户项目高级管理咨询能力，多年包括华为IPD研发管理工作经历。善于用先进信息化技术架构和方法指导团队完成设计工作，具有雄厚的咨询能力。具有大型分布式团队的领导和管理经验。【费用及报名】1、费用：培训费9800元（含培训费、讲义费）；如需食宿，会务组可统一安排,费用自理。2、报名咨询：4006820825010-561339985602809013810210257鲍老师3、报名流程：电话登记-->填写报名表-->发出培训确认函4、备注：如课程已过期，请访问我们的网站，查询最新课程5、详细资料请访问北京曼顿培训网：***mdpxb***(每月在全国开设四百多门公开课，欢迎报名学习))}
- ￥9800
-
- [计算机等级]IT服务管理最佳实践（ITIL4国际认证）训班（北京，3月26-29日）
- {IT服务管理最佳实践（ITIL4国际认证）训班（北京，3月26-29日）【举办单位】北京曼顿培训网***mdpxb***中国培训资讯网***e71edu***【咨询电话】4006820825010-5613399813810210257【培训日期】北京，2019年3月26-29日；宁波，2019年6月24-27日威海，2019年8月16-19日；福州，2019年12月20-23日【培训地点】北京、宁波、威海、福州【课程收益】本课程全程结合授课老师实际工作和项目中IT服务管理的内容，生动阐明IT服务理论在实际中如何运用。本课程通过培训使学习者获得如下收益:1.掌握IT服务管理的重要概念，其最佳实践ITIL的基本知识；2.了解ITIL生命周期各模块之间的关系及IT服务管理的落地思想；3.熟悉IT服务管理中的角色、过程以及关键流程的组件；4.了解如何对人员、流程进行考核；5.理解生命周期中各模块之间的关系；6.掌握常用流程在工作中的意义、流转及运作；7.学会用管理的思维做技术，提升解决实际问题的能力；8.通过ITIL4考试，获得相应证书。【课程特色】1.理论与实际相结合，通过实际项目案例深入浅出的讲解理论知识的实际运用方法；2.通过工作中遇到的典型问题进行讨论，帮学员更好的理解所学知识；3.课程全过程贯穿实际案例与企业现状剖析；4.保障学员一次性100%通过考试，获得对应的证书。【课程大纲】第一天上午IT服务管理概述■引论■ITSM中的基本概念■服务的定义和要素；■服务的分类；■服务管理的定义及服务管理的4P；■流程的定义、特性、组成要素；■流程责任人的含义及职责；■流程经理的含义及职责；■流程执行人的含义及职责；■职能的含义及职责；■角色的含义及职责；■流程和职能的关系；■RACI模型介绍与实际用途；■企业做ITSM必备的条件和因素；■服务生命周期■ITIL的发展历程及V1、V2、V3的区别；■服务生命周期的意义；■服务生命周期各模块的含义及如何保持高效运转；实战：■流程文档的标准格式及如何进行流程文档的编写；第一天下午到底如何做好IT服务管理（实战经验分享）1.做好ITIL的“114”方法■ITSM的一个核心■ITSM的一个终极目标■ITSM必做的四件事情2.以实际项目为例，解读ITSM中如何做好“三化三分一控制”3.以实际工作场景解读ITSM管理中的标准化管理第二天上午服务战略（ServiceStrategy）4.服务战略概念5.服务战略原则6.服务战略主要流程■IT服务的战略管理；■服务组合管理详解；■IT服务财务管理；■需求管理；■业务关系管理详解；第二天下午服务设计（ServiceDesign）7.服务设计概述■服务设计的目的；■服务设计的范围；■服务架构；■服务设计的五个方面；■服务设计包的含义及作用；8.服务设计流程■设计协调；■服务目录管理详解；■服务级别管理详解；■可用性管理详解；■容量管理详解；■IT服务连续性管理详解；■信息安全管理；■供应商管理；实践环节：■以实际项目为例，说明如何做服务目录、服务级别及服务连续性管理；第三天上午服务转换（ServiceTransition）9.服务转换概述10.服务转换的主要流程详解■变更管理；■服务资产和配置管理；■发布和部署管理；■知识管理实践环节：■企业如何进行变更管理；第三天下午服务运营（ServiceOperation）1.概述及基本概念■服务运营的作用；■服务运营的基础；■沟通的重要性及作用；■归档的意义及作用；2.服务运营原则3.服务运营流程■事件管理；■故障管理；■问题管理：■服务履行；■访问管理；4.服务运营的职能及服务台详解■服务台的演进；■服务台的分类；■服务台的效果；■服务台的构建；■通过案例说明如何组件高效服务台及服务台典型问题的解决方法；项目案例：以实际项目剖析服务台及五大流程如何有效运营；服务持续服务改进（ContinualServiceImprovement）1.概述与基本概念■CSI目的；■CSI与服务生命周期；■持续服务改进模型；■我们为什么要度量？■CSI衡量指标类型；■基线与CSI登记册；2.持续改进流程■流程改进7步法；■CSI的KPI与CSF；3.技术及实现■支持CSI活动的工具；■PDCA的作用和意义及与持续服务改进的相互关系；4.交流与答疑认证考试【讲师介绍】王老师，曼顿培训网(***mdpxb***)资深讲师。ITIL讲师（Peoplecert全球认证授权讲师）、PMP，从事多年的IT服务管理工作，拥有丰富的ITIL运维及落地项目经验，曾作为项目经理带领团队为银行、保险公司、军工单位等企业实施ITIL落地项目，讲课风趣幽默，深受学员喜爱和好评。王老师，曼顿培训网(***mdpxb***)资深讲师。计算机硕士，ITIL专家级讲师（Peoplecert全球认证授权讲师），在信息技术领域具有丰富的开发、运维经验，曾在众多项目的开发和实施过程中担任重要角色，并且拥有多年的授课经验。不但拥有知识理论的功底，又有实战与实践的经验，高度的责任感，积极进取，在教育培训中不断的与学员分享与实践，丰富的跨行工作经历练就了其独到的视野及敏锐的洞察力，其超前的观念与专业水平在教学中得到了众多从业人员及团队的好评。王老师，曼顿培训网(***mdpxb***)资深讲师。Peoplecert全球认证授权讲师，有十二年项目管理和IT服务管理咨询专业积累：丰富的项目管理经验，娴熟的职业技能，敏锐市场洞察力；服务于金融、能源、教育、政府等领域，专长于提供IT服务管理（ITIL、ISO20000）、信息安全（ISO27001）、IT项目管理、IT审计咨询服务。【费用及报名】1、费用：培训费4500元（含培训费、讲义费）；如需食宿，会务组可统一安排,费用自理。2、报名咨询：4006820825010-561339985602809013810210257鲍老师3、报名流程：电话登记-->填写报名表-->发出培训确认函4、备注：如课程已过期，请访问我们的网站，查询最新课程5、详细资料请访问北京曼顿培训网：***mdpxb***(每月在全国开设四百多门公开课，欢迎报名学习))}
- ￥4500