香港現場网络安全培訓

本次由講師指導的線下或線上培訓，面向高級網絡安全專業人士、AI工程師和物聯網開發者，旨在幫助他們爲Edge AI系統實施強大的安全措施和彈性策略。

培訓結束後，參與者將能夠：

• 瞭解Edge AI部署中的安全風險和漏洞。
• 實施加密和認證技術以保護數據。
• 設計能夠抵禦網絡威脅的彈性Edge AI架構。
• 在邊緣環境中應用安全的AI模型部署策略。

這種以講師為主導的 香港（在線或現場）現場培訓面向希望利用 LLM 來增強網路安全措施和威脅情報的中級網路安全專業人員和數據科學家。

在培訓結束時，參與者將能夠：

• 瞭解 LLM 在網路安全中的作用。
• 實現用於威脅檢測和分析的 LLM。
• 利用 LLM 實現安全自動化和回應。
• 將 LLM 與現有安全基礎架構整合。

這是一個由講師指導的，在香港（線上或線下）進行的培訓課程，針對中高級網路安全專業人員和技術主管，旨在幫助他們了解如何實施AI模型，以增強安全流程、自動化威脅檢測與回應，並進行預測分析。

在培訓結束時，參與者將能夠：

• 了解AI在現代網路安全中的角色。
• 開發機器學習模型以進行異常和威脅檢測。
• 實施AI以自動化事件回應和安全操作。
• 評估AI在網路安全中的倫理和操作考量。

這種以講師為主導的香港現場培訓（現場或遠端）針對希望有效分析，保護和保護其組織的數據和網路免受網路威脅的中級分析師。

在培訓結束時，參與者將能夠：

• 全面瞭解當前的網路安全形勢。
• 學習並應用行業標準的網路安全框架（例如 NIST、ISO/IEC 27001）和最佳實踐，以增強組織的安全態勢。
• 實施有效的網路安全措施，包括配置防火牆、VPN、IDS/IPS 系統，以及應用加密技術來保護靜態和傳輸中的數據。
• 使用威脅情報、SIEM 工具和事件回應計劃來識別、分析和響應網路安全事件。

本講師主導的即時培訓在香港（線上或線下）面向中級網絡管理員，旨在幫助他們掌握管理、操作、監控和維護Fortinet安全系統所需的關鍵技能。

培訓結束後，參與者將能夠：

• 配置和管理FortiGate防火牆。
• 使用FortiAnalyzer監控網絡流量並處理安全事件。
• 通過FortiManager自動化任務並管理策略。
• 應用預防性維護策略並排查網絡問題。

這種以講師為主導的香港現場培訓（現場或遠端）針對希望使用FortiGate 1100E有效管理和保護其網路環境的初級網路管理員。

在培訓結束時，參與者將能夠：

• 瞭解 FortiGate 1100E 的基本體系結構和功能。
• 瞭解如何在各種網路環境中部署 FortiGate 1100E。
• 獲得基本配置和管理任務的實踐經驗。
• 瞭解安全策略、NAT 和 VPN。
• 學習監控和維護 FortiGate 1100E。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望全面瞭解欺詐檢查概念併為註冊欺詐審查員（CFE）考試做準備的高級專業人士。

在培訓結束時，參與者將能夠：

• 全面瞭解舞弊檢查原則和舞弊檢查過程。
• 學習如何識別、調查和預防各種類型的金融欺詐計劃。
• 瞭解與欺詐相關的法律環境，包括欺詐的法律要件、相關法律法規。
• 獲得進行欺詐調查的實用技能，包括證據收集、訪談技巧和數據分析。
• 瞭解如何在組織內設計和實施有效的欺詐預防和威懾計劃。
• 獲得成功通過認證欺詐審查員 （CFE） 考試的信心和知識。

本培訓課程由講師現場指導，形式爲香港（線上或線下）。面向希望使用FortiGate防火牆管理和保護其網絡的中級網絡管理員。

完成本培訓後，參與者將能夠：

• 理解FortiGate的功能特性，特別是7.4版本中引入或增強的功能。
• 配置和管理FortiGate設備，並實施高級安全特性。
• 部署和管理高級安全措施，如入侵防禦系統（IPS）、防病毒、網頁過濾及威脅管理。
• 監控網絡活動，分析日誌，生成審計報告以滿足合規要求。

這種由講師指導的現場培訓<>（在線或現場）面向希望深入研究 Fortinet 產品線的技術方面和功能以有效推薦、銷售和實施 Fortinet 安全解決方案的中級技術專業人員。

在培訓結束時，參與者將能夠：

• 深入瞭解 Fortinet 的高級安全解決方案和產品。
• 瞭解每個核心 Fortinet 產品的技術特性、優勢和部署方案。
• 在各種環境中配置、管理和排除 Fortinet 解決方案故障。
• 應用 Fortinet 產品來應對複雜的安全挑戰和要求。

這種由講師指導的現場培訓香港（在線或現場）面向希望瞭解安全架構概念及其如何演變以滿足組織網路安全需求的初級技術專業人員。

在培訓結束時，參與者將能夠：

• 了解網路安全的演變以及它如何塑造當前的安全技術。
• 使用 Fortinet 產品抵禦特定類型的網路威脅和攻擊。
• 瞭解 Fortinet 解決方案在協調應對網路事件方面的整合和自動化功能。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望學習如何對Palo Alto Networks“下一代防火牆進行故障排除的安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解下一代防火牆的架構。
• 使用防火牆工具調查和排查網路問題。
• 分析高級日誌以解決實際情況。

這種由講師指導的現場培訓香港（在線或遠端）面向希望學習網路安全概念和當前全球威脅形勢的初級網路安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解當前的全球威脅形勢，並確定網路對手的主要類型。
• 識別惡意軟體的主要類型和網路攻擊的機制。
• 了解網路安全的基礎知識以及分層安全方法的重要性。
• 瞭解 Fortinet 的 Security Fabric 安全架構及其如何應對現代網路安全挑戰。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望使用Fortigate 600E設備有效管理和保護網路的中級網路和安全專業人員，特別關注HA配置，以提高可靠性和性能。

在培訓結束時，參與者將能夠：

• 瞭解 Fortigate 600E 防火牆的功能、規格和工作原理。
• 執行 Fortigate 600E 的初始設置，包括設置介面、路由和初始防火牆策略等基本配置任務。
• 配置和管理高級安全功能，例如 SSL VPN、使用者身份驗證、防病毒、IPS、Web 過濾和反惡意軟體功能，以抵禦各種網路威脅。
• 對HA設置中的常見問題進行故障排除，並有效管理HA環境。

這種由 講師指導的現場培訓在 香港（在線或現場）面向服務技術人員、系統管理員或希望學習霍尼韋爾安全系統的正確安裝、使用和管理的任何人。

在本次培訓結束時，參與者將能夠：

• 瞭解 Honeywell 安全系統和元件的概念。
• 正確安裝和維護霍尼韋爾安全系統。
• 利用 Honeywell 維護工具和管理套件來控制安全系統。

這種以講師為主導的 香港（在線或現場）現場培訓面向希望提高識別和管理IT風險和實施資訊系統控制的技能並準備 CRISC 認證考試的中級IT專業人員。

在培訓結束時，參與者將能夠：

• 瞭解IT的治理和風險管理方面。
• 進行IT風險評估並實施風險回應。
• 設計和實施資訊系統控制。
• 有效準備 CRISC 認證考試。

本課程爲講師主導的培訓（香港 線上或線下），面向希望深入瞭解GRC框架並將其應用於安全和合規業務操作的中級網絡安全專業人士。

通過本課程，學員將能夠：

• 理解網絡安全治理、風險與合規的關鍵組成部分。
• 進行風險評估並制定風險緩解策略。
• 實施合規措施並管理法規要求。
• 制定並執行安全政策和程序。

這個由教師主導的現場培訓在香港（線上或線下）旨在幫助中級到高級的IT專業人員和商業領袖，讓他們希望制定處理數據違規事件的結構化方法。

培訓結束時，參與者將能夠：

• 了解數據洩漏的原因和後果。
• 制定和實施數據洩漏防範策略。
• 建立應急響應計劃以遏制和減輕洩漏。
• 進行法醫調查並評估洩漏的影響。
• 遵守違規通知的法律和監管要求。
• 從數據違規中恢復過來，並加強安全態勢。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望學習管理Palo Alto Networks“下一代防火牆基礎知識的安全專業人員。

在培訓結束時，參與者將能夠：

• 配置和管理 Palo Alto Networks“防火牆的基本功能。
• 管理安全性和 NAT 策略。
• 管理威脅預防策略。
• 監控網路威脅和流量。

這種以講師為主導的香港現場培訓（現場或遠端）面向初級到中級系統管理員和安全專業人員，他們希望學習如何實施Cloudflare進行內容交付和雲安全，以及減輕DDoS攻擊。

在培訓結束時，參與者將能夠：

• 為他們的網站配置 Cloudflare。
• 設置 DNS 記錄和 SSL 證書。
• 實施 Cloudflare 進行內容交付和緩存。
• 保護他們的網站免受 DDoS 攻擊。
• 實施防火牆規則以限制其網站的流量。

此講師指導的 香港 現場培訓（在線或現場）面向希望使用 389 Directory Server 來配置和管理基於 LDAP 的身份驗證和授權的系統管理員。

在本次培訓結束時，參與者將能夠：

• 安裝並配置 389 Directory Server。
• 瞭解 389 Directory Server 的功能和架構。
• 瞭解如何使用 Web 控制台和 CLI 設定目錄伺服器。
• 設置和監控複製以實現高可用性和負載平衡。
• 使用 SSSD 管理 LDAP 身份驗證以提高性能。
• 將 389 Directory Server 與 Microsoft Active Directory 集成。

本次在 香港 舉辦的講師主導直播培訓（線上或線下），面向希望利用 Microsoft Active Directory 管理和保護數據訪問權限的系統管理員。

完成本培訓後，參與者將能夠：

• 設置並配置 Active Directory。
• 搭建域，並定義用戶與設備的訪問權限。
• 通過組策略管理用戶和計算機。
• 控制對文件服務器的訪問。
• 搭建證書服務並管理證書。
• 實施並管理加密、證書及身份驗證等服務。

本實戰培訓讓參與者深入了解OWASP Top 10:2025，並認識影響現代軟體應用程式的最常見應用程式安全風險。此外，參與者將了解三種重要的應用程式安全測試方法：SAST（靜態應用程式安全測試）、DAST（動態應用程式安全測試）和 SCA（軟體成分分析）。

本次由講師主導的培訓在香港（線上或線下）面向希望保護聯網車輛免受網絡攻擊的工程師。

培訓結束後，參與者將能夠：

• 在汽車系統中實施網絡安全。
• 選擇最合適的技術、工具和方法。

如今，有多種編程語言可用於將代碼編譯到.NET和ASP.NET框架。該環境爲安全開發提供了強大的工具，但開發人員需要了解如何應用架構和代碼級的編程技術，以實現所需的安全功能，並避免漏洞或限制其利用。

本課程旨在通過大量實踐練習，教會開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，爲某些功能引入不同的實現方式等。

不同漏洞的介紹從展示使用.NET時常見的一些典型編程問題開始，而ASP.NET漏洞的討論還涉及各種環境設置及其影響。最後，ASP.NET特定漏洞的主題不僅涉及一些常見的Web應用安全挑戰，還涉及特殊問題和攻擊方法，如攻擊ViewState或字符串終止攻擊。

參加本課程的學員將

• 瞭解安全、IT安全和安全編碼的基本概念
• 學習OWASP Top Ten之外的Web漏洞，並瞭解如何避免它們
• 學習使用.NET開發環境的各種安全功能
• 獲得使用安全測試工具的實踐經驗
• 瞭解典型的編碼錯誤及如何避免它們
• 獲取一些最近的.NET和ASP.NET漏洞信息
• 獲取安全編碼實踐的參考資料和進一步閱讀材料

目標受衆

開發人員

本課程爲PHP開發者提供 essential 技能，幫助其構建抵禦現代互聯網攻擊的健壯應用。課程通過基於PHP的案例講解Web漏洞，內容超越OWASP十大安全風險，涵蓋各類注入攻擊、腳本注入、針對PHP會話處理的攻擊、不安全的直接對象引用、文件上傳安全問題等。PHP相關漏洞被歸類爲以下幾類標準脆弱性：缺失或不正確的輸入驗證、錯誤與異常處理不當、安全特性誤用以及時序與狀態相關問題。後者包括open_basedir繞過拒絕服務攻擊（如魔術浮點數利用）以及哈希表碰撞攻擊。在所有案例中，參與者將掌握應對上述風險所需的關鍵技術與函數。

課程特別關注客戶端安全，解決JavaScript、Ajax和HTML5的安全問題。此外還介紹了PHP相關的多種安全擴展庫，包括用於加密的hash、mcrypt和OpenSSL，以及用於輸入驗證的Ctype、ext/filter和HTML Purifier。課程還將結合PHP配置（設置php.ini）、Apache及一般服務器環境，提供最佳加固實踐指南。最後，課程將介紹開發者與測試人員可用的多種安全測試工具與技術，包括漏洞掃描器、滲透測試與利用包、嗅探器、代理服務器、模糊測試工具及靜態源代碼分析器。

無論是漏洞講解還是配置實踐，課程均輔以大量動手實驗，演示成功攻擊的後果，展示如何應用緩解技術，並介紹各類擴展庫和工具的使用。

參與本課程的學習者將

• 理解安全、IT安全及安全編碼的基本概念
• 瞭解OWASP Top Ten之外的Web漏洞，並掌握如何規避它們
• 學習客戶端漏洞與安全編碼實踐
• 具備密碼學的實踐理解能力
• 學會使用PHP的各種安全特性
• 瞭解常見的編碼錯誤及其規避方法
• 獲知PHP框架近期的安全漏洞信息
• 獲得使用安全測試工具的實踐經驗
• 獲取安全編碼實踐相關的源碼及延伸閱讀資料

目標受衆

開發者

本課程由講師主導，提供香港（線上或線下）培訓，涵蓋企業安全的各個方面，從人工智能到數據庫安全。課程還包括最新的工具、流程和思維模式，以防範攻擊。

在這個講師指導的培訓課程中，學員將學習如何制定適當的安全策略，以應對DevOps安全挑戰。

本次由講師指導的香港線下培訓，介紹了在設計安全嵌入式系統時應考慮的系統架構、操作系統、網絡、存儲和加密問題。

課程結束後，學員將對安全原則、關注點和技術有紮實的理解。更重要的是，學員將掌握開發安全嵌入式軟件所需的技術。

本課程深入介紹新頒佈的無障礙法律，並幫助開發者掌握設計、開發和維護完全無障礙應用的實際技能。課程從法律的重要性和影響背景討論開始，迅速轉向實踐編碼、工具和測試技術，以確保合規性併爲殘障用戶提供包容性。

此講師指導的 香港 現場培訓（在線或現場）面向希望使用 FreeIPA 集中其組織使用者、組和計算機的身份驗證、授權和帳戶資訊的系統管理員。

在本次培訓結束時，參與者將能夠：

• 安裝並配置 FreeIPA。
• 從單個中心位置管理Linux 使用者和用戶端。
• 使用 FreeIPA 的 CLI、Web UI 和 RPC 介面來設置和管理許可權。
• 在所有系統、服務和應用程式中啟用單點登錄身份驗證。
• 將 FreeIPA 與 Windows Active Directory 集成。
• 備份、複製和遷移 FreeIPA 伺服器。

此講師指導的 香港 現場培訓（在線或現場）面向希望使用 Okta 進行身份和訪問管理的系統管理員。

在本次培訓結束時，參與者將能夠：

• 配置、集成和管理 Okta。
• 將 Okta 集成到現有應用程式中。
• 通過多重身份驗證實施安全性。

OpenLDAP 是一個開源的軟件，用於實現 LDAP（輕量目錄訪問協議），它能夠管理和訪問信息目錄。這是一個流行的目錄服務器，可用於存儲和共享用戶、組、網絡資源和其他網絡對象的數據。

本次由講師主導的培訓在香港（線上或線下）進行，面向希望在對第三方進行研究的同時保護自己免受類似威脅的人員。

培訓結束後，參與者將能夠：

• 安裝和配置用於執行OSINT的高級工具。
• 使用高級技術收集與調查相關的公開數據。
• 高效分析大量數據。
• 生成關於調查結果的情報報告。
• 利用AI工具進行面部識別和情感分析。
• 制定策略，明確目標並將精力集中在最相關和可操作的數據上。

這種以講師為主導的即時支付卡行業專業培訓在香港（現場或遠端）為希望展示其專業知識和對PCI數據安全標準（PCI DSS）的理解的行業從業者提供了個人資格。

在培訓結束時，參與者將能夠：

• 瞭解支付流程和旨在保護支付流程的PCI標準。
• 瞭解支付行業中涉及的實體的角色和職責。
• 對 12 項 PCI DSS 要求有深入的見解和理解。
• 展示PCI DSS的知識以及它如何應用於參與交易過程的組織。

這種講師指導的現場培訓<本地>（在線或現場）面向希望使用IBM Qradar SIEM 解決緊迫安全用例的安全工程師。

在本次培訓結束時，參與者將能夠：

• 瞭解本地和雲環境中的企業數據。
• 自動化安全情報以搜尋威脅並遏制風險。
• 檢測、識別威脅並確定其優先順序。

此香港課程旨在協助達成以下目標：

1. 協助開發人員掌握編寫安全程式碼的技術
2. 協助軟體測試人員在應用發布到生產環境前，測試其安全性
3. 協助軟體架構師理解圍繞應用的各種風險
4. 協助團隊領導人為開發人員設定安全基準
5. 協助網站管理員配置伺服器，以避免錯誤配置

課程“滲透測試 - 漏洞檢測與利用”全面討論了與網絡和服務安全測試相關的議題。參與者將獲得滲透測試的技能，涵蓋偵察、漏洞查找、攻擊和奪取控制權，以及痕跡清除。課程還包括系統分析、社會工程學和測試報告準備的相關內容，並允許在受控的虛擬環境中進行實際操作練習。