資訊安全簡介與職業規劃培訓

如今，有多種編程語言可用於將代碼編譯到.NET和ASP.NET框架。該環境爲安全開發提供了強大的工具，但開發人員需要了解如何應用架構和代碼級的編程技術，以實現所需的安全功能，並避免漏洞或限制其利用。

本課程旨在通過大量實踐練習，教會開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，爲某些功能引入不同的實現方式等。

不同漏洞的介紹從展示使用.NET時常見的一些典型編程問題開始，而ASP.NET漏洞的討論還涉及各種環境設置及其影響。最後，ASP.NET特定漏洞的主題不僅涉及一些常見的Web應用安全挑戰，還涉及特殊問題和攻擊方法，如攻擊ViewState或字符串終止攻擊。

參加本課程的學員將

• 瞭解安全、IT安全和安全編碼的基本概念
• 學習OWASP Top Ten之外的Web漏洞，並瞭解如何避免它們
• 學習使用.NET開發環境的各種安全功能
• 獲得使用安全測試工具的實踐經驗
• 瞭解典型的編碼錯誤及如何避免它們
• 獲取一些最近的.NET和ASP.NET漏洞信息
• 獲取安全編碼實踐的參考資料和進一步閱讀材料

目標受衆

開發人員

在這個講師指導的培訓課程中，學員將學習如何制定適當的安全策略，以應對DevOps安全挑戰。

這種以講師為主導的香港現場培訓（現場或遠端）針對希望使用FortiGate 1100E有效管理和保護其網路環境的初級網路管理員。

在培訓結束時，參與者將能夠：

• 瞭解 FortiGate 1100E 的基本體系結構和功能。
• 瞭解如何在各種網路環境中部署 FortiGate 1100E。
• 獲得基本配置和管理任務的實踐經驗。
• 瞭解安全策略、NAT 和 VPN。
• 學習監控和維護 FortiGate 1100E。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望使用Fortigate 600E設備有效管理和保護網路的中級網路和安全專業人員，特別關注HA配置，以提高可靠性和性能。

在培訓結束時，參與者將能夠：

• 瞭解 Fortigate 600E 防火牆的功能、規格和工作原理。
• 執行 Fortigate 600E 的初始設置，包括設置介面、路由和初始防火牆策略等基本配置任務。
• 配置和管理高級安全功能，例如 SSL VPN、使用者身份驗證、防病毒、IPS、Web 過濾和反惡意軟體功能，以抵禦各種網路威脅。
• 對HA設置中的常見問題進行故障排除，並有效管理HA環境。

本培訓課程由講師現場指導，形式爲香港（線上或線下）。面向希望使用FortiGate防火牆管理和保護其網絡的中級網絡管理員。

完成本培訓後，參與者將能夠：

• 理解FortiGate的功能特性，特別是7.4版本中引入或增強的功能。
• 配置和管理FortiGate設備，並實施高級安全特性。
• 部署和管理高級安全措施，如入侵防禦系統（IPS）、防病毒、網頁過濾及威脅管理。
• 監控網絡活動，分析日誌，生成審計報告以滿足合規要求。

本講師主導的即時培訓在香港（線上或線下）面向中級網絡管理員，旨在幫助他們掌握管理、操作、監控和維護Fortinet安全系統所需的關鍵技能。

培訓結束後，參與者將能夠：

• 配置和管理FortiGate防火牆。
• 使用FortiAnalyzer監控網絡流量並處理安全事件。
• 通過FortiManager自動化任務並管理策略。
• 應用預防性維護策略並排查網絡問題。

此香港課程旨在協助達成以下目標：

1. 協助開發人員掌握編寫安全程式碼的技術
2. 協助軟體測試人員在應用發布到生產環境前，測試其安全性
3. 協助軟體架構師理解圍繞應用的各種風險
4. 協助團隊領導人為開發人員設定安全基準
5. 協助網站管理員配置伺服器，以避免錯誤配置