企业网络常面临勒索软件攻击，导致数据加密、业务停摆。本课程聚焦实战，解决“如何防住攻击”与“被黑后如何快速恢复”两大核心痛点。它不空谈理论，而是通过具体场景演示，帮你建立从前端拦截到后端兜底的全链路防御思维。适合有一定 IT 运维基础、负责企业安全策略制定或希望提升应急处理能力的技术从业者。若你尚未掌握基础网络知识，建议先补齐防火墙配置与操作系统权限管理底课，再进入本模块学习，以免因基础薄弱导致理解断层。 < / p > < h2 > 核心模块与学习路径 < / h2 >
建议按“认知-防御-恢复”的逻辑顺序学习。首先研习第二章，厘清勒索软件的变种特征与常见入侵路径，这是识别威胁的前提。随后重点攻克第三章边界保护，深入理解防火墙策略、邮件网关过滤及 VPN 远程访问安全配置，并掌握沙盒与蜜罐技术的部署逻辑，这是阻断攻击的第一道防线。接着学习第七章 SIEM 与日志管理，了解如何利用开源或主流方案进行日志采集与分析，实现威胁的早期预警。对于运维人员，第六章的备份还原策略至关重要，需重点掌握虚拟机快照机制、存储数据清单管理及 NAS 服务器防护，确保在极端情况下有数据可恢复。最后，结合第八章的用户安全意识培训与 IT 应急响应演练，以及第十一章的 BCP 业务连续性计划，将技术防护转化为组织级的应急能力，完成从单点技术到体系化防御的闭环。 < / p > < h2 > 能力跃迁与资料配合 < / h2 >
学完本课程，你应能独立制定企业级勒索软件防护方案，熟练配置边界防御设备，编写有效的日志监控规则，并主导一次完整的备份恢复与应急响应演练。你需能回答以下问题：当检测到异常加密行为时，如何快速隔离受感染节点？现有的备份策略是否满足 RTO（恢复时间目标）要求？如何向非技术部门解释并推行安全意识培训？资料包中的文档与视频需配合使用：先看视频理解配置逻辑与原理，再对照文档中的清单与计划模板，在模拟环境中动手实践。特别是备份与恢复章节，务必在虚拟机中实际执行一次完整的“破坏-备份-恢复”流程，验证策略有效性，避免纸上谈兵。 < / p >
课程目录
📁 第6章 企业安全防护-备份还原NAS服务器防护 第6章 企业安全防护-备份还原NAS服务器防护资料.zip [1.8 MB] 6-1 文件权限.mp4 [22.7 MB] 6-4 存储数据清单.mp4 [31.4 MB] 6-2 虚拟机快照（存储快照）.mp4 [23.9 MB] 6-3 备份和恢复计划.mp4 [20.8 MB] 📁 第12章 课程知识要点回顾 第12章 课程知识要点回顾必看.zip [1.8 MB] 📁 第9章 企业安全防护-物联网设备安全 第9章 企业安全防护-物联网设备安全说明.zip [1.8 MB] 9-4 更新机制.mp4 [14.0 MB] 9-3 备份配置.mp4 [9.6 MB] 9-1 不使用默认凭据（弱密码）.mp4 [14.4 MB] 9-2 账户锁定策略.mp4 [15.5 MB] 📁 第11章 企业安全防护-BCP业务连续性计划与管理 第11章 企业安全防护-BCP业务连续性计划与管理文档.zip [1.8 MB] 11-1 事件响应计划.mp4 [13.4 MB] 11-2 BCP业务连续性计划.mp4 [12.1 MB] 📁 第7章 企业安全防护-SIEM与日志管理 第7章 企业安全防护-SIEM与日志管理必看.png [493.5 KB] 7-3 日志管理的关键流程.mp4 [27.0 MB] 7-2 开源解决方案.mp4 [14.7 MB] 7-1 主流SIEM解决方案.mp4 [17.4 MB] 📁 第2章勒索软件基础知识 第2章勒索软件基础知识文档.zip [1.8 MB] 2-3 常见的进击方式与案例分析.mp4 [89.9 MB] 2-1 勒索软件概述（企业中存在的信息安全问题）.mp4 [73.2 MB] 2-2 常见勒索软件变种.mp4 [70.3 MB] 📁 第8章 用户安全意识培训、IT人员应急响应演练 第8章 用户安全意识培训、IT人员应急响应演练文档.png [493.5 KB] 8-1 （用户）信息安全意识培训.mp4 [40.6 MB] 8-2 （IT人员）应急响应演练.mp4 [25.8 MB] 📁 第3章企业安全防护-边界保护策略 第3章企业安全防护-边界保护策略说明.zip [1.8 MB] 3-5 沙盒技术与蜜罐技术.mp4 [42.6 MB] 3-3 SPAM邮件过滤器（邮件安全网关）.mp4 [44.5 MB] 3-4 VP（虚拟网络）N与远程访问安全.mp4 [30.6 MB] 3-1 出入口防火墙.mp4 [45.4 MB] 📁 第1章课程导学、课程目标 第1章课程导学、课程目标资料.zip [1.8 MB] 1-1 课程导学、课程目标.mp4 [51.8 MB] 📁 第5章企业安全防护-终端保护机制 第5章企业安全防护-终端保护机制资料.png [493.5 KB] 5-3 无管理员权限.mp4 [12.9 MB] 5-12 本地管理员密码解决方案LAPS.mp4 [17.3 MB] 5-9 禁用USB接口设备访问.mp4 [12.1 MB] 5-8 软件限制策略-应用程序锁（工控安全）.mp4 [11.2 MB] 5-11 虚拟桌面基础架构（VDI）.mp4 [12.1 MB] 5-2 不安装不必要的程序和服务.mp4 [13.7 MB] 5-4 防病毒软件（AV）.mp4 [23.7 MB] 5-10 Hosts 文件监控.mp4 [9.7 MB] 5-6 Web网址过滤器.mp4 [10.3 MB] 5-7 SPAM垃圾邮件过滤.mp4 [8.2 MB] 5-1 安全补丁修补和更新.mp4 [22.2 MB] 📁 第10章 企业安全防护-漏洞补丁管理 10-3 威胁情报获取.mp4 [11.9 MB] 10-2 补丁管理.mp4 [17.9 MB] 10-1 漏洞管理.mp4 [13.6 MB] 📁 第4章企业安全防护-网络防御措施 4-2 网络防御措施-网络分段.mp4 [43.2 MB] 4-4 网络防御措施-网络入侵检测（NIDS）.mp4 [31.1 MB] 4-1 网络防御措施-DNS沉洞.mp4 [39.5 MB] 4-3 网络防御措施-虚拟机分段.mp4 [30.1 MB] 勒索软件威胁应对：企业安全防护指南.pptx [8.1 MB]
