关于举办“系统内核安全训练营”培训的通知

　　各有关单位：

　　中国科学院计算技术研究所是专门的计算技术研究机构，同时也是中国信息化建设和人工智能建设的重要支撑单位，中科院计算所培训中心是致力于高端IT类人才培养及企业内训的专业培训机构。中心凭借科学院的强大师资力量，在总结多年大型软件开发和组织经验的基础上，自主研发出一整套课程体系，其目的是希望能够切实帮助中国软件企业培养软件技术人才，提升整体研发能力，迄今为止已先后为培养了数万名计算机专业人员，并先后为数千家大型国内外企业进行过专门的定制培训服务。

　　近年来，IT安全问题日益突出，安全事故频频发生，各种系统漏洞、勒索木 马、病 du和流氓软件等对企事业单位、公司、学校、医院和个人造成重大损失。因此IT安全日益受到业界和的重视。培训的具体事宜通知如下：

　　一、 课程设计

　　将内核底层开发与安全技术融入到一个一个实际案例中，通过实战化的安全和对抗技术演练帮助学员迅速掌握：

　　Ø 如何开发一个内核模块，并对内核模块进行测试和调试?

　　Ø 如何进行系统蓝屏分析?

　　Ø 应用层和内核层的通信是如何进行的?

　　Ø 如何在内核层操作字符串，文件，注册表，内存和线程?

　　Ø 如何在内核层进行文件进程的强删和强杀?

　　Ø 如何进行文件系统，注册表，网络，进程的监控?

　　Ø 主动防御，云查杀，沙盒的内核技术原理是什么?

　　Ø ROOTKIT和BOOTKIT是如何查杀的?等等

　　整个课程包含了大量的实际项目例子，通过案例阐述在实际项目中的内核技术和安全对抗，提员的实际内核开发能力，安全对抗能力，并在实际项目中理解应用层和系统底层的交互，深入理解系统底层。

　　二、参与对象

　　Ø 研发程序员

　　Ø 希望了解系统底层的应用开发人员

　　Ø 安全产品经理

　　Ø 希望了解内核安全技术的安全测试人员

　　Ø 希望了解安全产品底层原理的安全运维人员

　　Ø 对底层安全有兴趣者

　　Ø 对安全对抗和木 马病 du分析查杀感兴趣人员

　　三、 学员基础

　　Ø 有一定的C语言和汇编基础

　　Ø 学习过数据结构

　　Ø 了解操作系统原理，编译原理

　　Ø 对软件开发过程有基本的概念

　　四、师资简介

　　由来自于安全公司BAT，360等独当一面的技术大牛亲自授课：

　　邵老师安全界的C、汇编程序员，长期致力于x86体系架构与Windows系统底层技术的研究与相关商业软件的开发。是的反rootkit工具DarkSpy的作者之一。

　　在从事程序设计与开发期间，主要参与研发的产品包括：

　　1.企业信息防泄密软件的Windows内核驱动开发工作

　　2.反Rootkit软件DarkSpy作者之一

　　3.某上市安全公司系统急救箱研发主要负责人

　　4.全球例UEFI_BIOS木 马“谍影”(2017年4月)和的BOOTKIT木 马BMW发现者

　　5.某上市安全公司核心安全委员会成员之一(仅5人)

　　6.  畅销书《天书夜读:从汇编语言到Windows内核编程》和《寒江独钓:windows内核安全编程》)(08年度畅销榜TOP50)(09年度畅销榜NO.8)作者之一

　　姚老师  熟悉IDA、Ollydbg、Windbg等调试逆向工具的使用，具有很强的调试功底。精通桌面反病 du引擎、网络病du检测引擎等反病du技术，过去5年很多时间专注于研发这个。曾就职于安天，超级巡警。个人作品包括linxerUnpacker  虚拟机脱壳软件，以及非常的 XueTr(现在更名为PCHUNTER)  ARK工具，几乎所有的病du安全工程师都在使用的一款强大的安全工具，用来手工杀du。

　　周老师 曾就职于阿里，360，北大计算机研究所。  著有《程序员求职成功路：技术、求职技巧与软实力培养》,《电脑系统与数据安全防护》，《加密与解密-第4版》(作者之一)等书，创办了“麦洛克菲”高端IT内核安全培训。

　　五、 培训内容

　　六、课程目标

　　Ø 提供内核开发从代码编写编译，到测试和调试的方法和流程。

　　Ø 通过全过程案例分析，使学员经历内核技术在安全领域的各种应用，在边做边学中增强其利用内核技术解决实际安全问题的能力。

　　Ø 对学员的实际项目进行咨询指导，帮助其完善安全产品技术架构。

　　Ø 提供后续服务，掌握数字时代学习新理念，提升自我学习能力。

　　七、培训时间、地点

　　时间： 2018年7月19日-7月21日 地点：北京

　　八、证书

　　培训结束，颁发中科院计算所职业培训中心“系统内核安全训练营”结业证书。

　　九、费用

　　培训费：6200元/人(含教材、证书、午餐、学习用具等)。住宿协助安排，费用自理。