香港現場資訊系統安全培訓

本講師主導的即時培訓在香港（線上或線下）面向中級網絡管理員，旨在幫助他們掌握管理、操作、監控和維護Fortinet安全系統所需的關鍵技能。

培訓結束後，參與者將能夠：

• 配置和管理FortiGate防火牆。
• 使用FortiAnalyzer監控網絡流量並處理安全事件。
• 通過FortiManager自動化任務並管理策略。
• 應用預防性維護策略並排查網絡問題。

這種以講師為主導的香港現場培訓（現場或遠端）針對希望使用FortiGate 1100E有效管理和保護其網路環境的初級網路管理員。

在培訓結束時，參與者將能夠：

• 瞭解 FortiGate 1100E 的基本體系結構和功能。
• 瞭解如何在各種網路環境中部署 FortiGate 1100E。
• 獲得基本配置和管理任務的實踐經驗。
• 瞭解安全策略、NAT 和 VPN。
• 學習監控和維護 FortiGate 1100E。

本培訓課程由講師現場指導，形式爲香港（線上或線下）。面向希望使用FortiGate防火牆管理和保護其網絡的中級網絡管理員。

完成本培訓後，參與者將能夠：

• 理解FortiGate的功能特性，特別是7.4版本中引入或增強的功能。
• 配置和管理FortiGate設備，並實施高級安全特性。
• 部署和管理高級安全措施，如入侵防禦系統（IPS）、防病毒、網頁過濾及威脅管理。
• 監控網絡活動，分析日誌，生成審計報告以滿足合規要求。

這種由講師指導的現場培訓<>（在線或現場）面向希望深入研究 Fortinet 產品線的技術方面和功能以有效推薦、銷售和實施 Fortinet 安全解決方案的中級技術專業人員。

在培訓結束時，參與者將能夠：

• 深入瞭解 Fortinet 的高級安全解決方案和產品。
• 瞭解每個核心 Fortinet 產品的技術特性、優勢和部署方案。
• 在各種環境中配置、管理和排除 Fortinet 解決方案故障。
• 應用 Fortinet 產品來應對複雜的安全挑戰和要求。

這種由講師指導的現場培訓香港（在線或現場）面向希望瞭解安全架構概念及其如何演變以滿足組織網路安全需求的初級技術專業人員。

在培訓結束時，參與者將能夠：

• 了解網路安全的演變以及它如何塑造當前的安全技術。
• 使用 Fortinet 產品抵禦特定類型的網路威脅和攻擊。
• 瞭解 Fortinet 解決方案在協調應對網路事件方面的整合和自動化功能。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望學習如何對Palo Alto Networks“下一代防火牆進行故障排除的安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解下一代防火牆的架構。
• 使用防火牆工具調查和排查網路問題。
• 分析高級日誌以解決實際情況。

這種由講師指導的現場培訓香港（在線或遠端）面向希望學習網路安全概念和當前全球威脅形勢的初級網路安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解當前的全球威脅形勢，並確定網路對手的主要類型。
• 識別惡意軟體的主要類型和網路攻擊的機制。
• 了解網路安全的基礎知識以及分層安全方法的重要性。
• 瞭解 Fortinet 的 Security Fabric 安全架構及其如何應對現代網路安全挑戰。

這種以講師為主導的香港現場現場培訓面向希望有效實施，管理和保護SD-WAN解決方案的中級網路和安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解與 SD-WAN 技術相關的基本概念、優勢和挑戰。
• 設計適合組織需求的SD-WAN 架構，並有效部署 SD-WAN 解決方案。
• 在 SD-WAN 中實施和管理安全功能。
• 監控、管理SD-WAN 環境並對其進行故障排除。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望使用Fortigate 600E設備有效管理和保護網路的中級網路和安全專業人員，特別關注HA配置，以提高可靠性和性能。

在培訓結束時，參與者將能夠：

• 瞭解 Fortigate 600E 防火牆的功能、規格和工作原理。
• 執行 Fortigate 600E 的初始設置，包括設置介面、路由和初始防火牆策略等基本配置任務。
• 配置和管理高級安全功能，例如 SSL VPN、使用者身份驗證、防病毒、IPS、Web 過濾和反惡意軟體功能，以抵禦各種網路威脅。
• 對HA設置中的常見問題進行故障排除，並有效管理HA環境。

這種由 講師指導的現場培訓在 香港（在線或現場）面向服務技術人員、系統管理員或希望學習霍尼韋爾安全系統的正確安裝、使用和管理的任何人。

在本次培訓結束時，參與者將能夠：

• 瞭解 Honeywell 安全系統和元件的概念。
• 正確安裝和維護霍尼韋爾安全系統。
• 利用 Honeywell 維護工具和管理套件來控制安全系統。

這種由講師指導的現場培訓 香港（遠端或遠端）面向希望有效使用和管理 Sophos XG Firewall 以增強其組織或客戶的安全態勢的中級 IT 專業人員。

在培訓結束時，參與者將能夠：

• 瞭解 Sophos XG Firewall 的特性和功能。
• 執行初始設置、配置網路介面以及創建和管理防火牆策略和規則。
• 瞭解如何與各種身份驗證服務集成。
• 利用 Sophos XG Firewall 的監控和報告工具來維護對網路安全的監督。

這門面向中級到高級開發人員的由講師主導的現場培訓課程（在線或現場）旨在幫助他們了解和應用安全編碼實踐，識別軟件中的安全風險，並實施防禦措施以抵禦網絡威脅。

在本次培訓結束時，參與者將能夠：

• 了解Web和軟件應用程序中的常見安全漏洞。
• 分析攻擊者使用的安全威脅和利用技術。
• 實施安全編碼實踐以減輕安全風險。
• 使用安全測試工具來識別和修復漏洞。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望學習管理Palo Alto Networks“下一代防火牆基礎知識的安全專業人員。

在培訓結束時，參與者將能夠：

• 配置和管理 Palo Alto Networks“防火牆的基本功能。
• 管理安全性和 NAT 策略。
• 管理威脅預防策略。
• 監控網路威脅和流量。

本次由講師主導的培訓在香港（線上或線下）面向希望保護聯網車輛免受網絡攻擊的工程師。

培訓結束後，參與者將能夠：

• 在汽車系統中實施網絡安全。
• 選擇最合適的技術、工具和方法。

如今，有多種編程語言可用於將代碼編譯到.NET和ASP.NET框架。該環境爲安全開發提供了強大的工具，但開發人員需要了解如何應用架構和代碼級的編程技術，以實現所需的安全功能，並避免漏洞或限制其利用。

本課程旨在通過大量實踐練習，教會開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，爲某些功能引入不同的實現方式等。

不同漏洞的介紹從展示使用.NET時常見的一些典型編程問題開始，而ASP.NET漏洞的討論還涉及各種環境設置及其影響。最後，ASP.NET特定漏洞的主題不僅涉及一些常見的Web應用安全挑戰，還涉及特殊問題和攻擊方法，如攻擊ViewState或字符串終止攻擊。

參加本課程的學員將

• 瞭解安全、IT安全和安全編碼的基本概念
• 學習OWASP Top Ten之外的Web漏洞，並瞭解如何避免它們
• 學習使用.NET開發環境的各種安全功能
• 獲得使用安全測試工具的實踐經驗
• 瞭解典型的編碼錯誤及如何避免它們
• 獲取一些最近的.NET和ASP.NET漏洞信息
• 獲取安全編碼實踐的參考資料和進一步閱讀材料

目標受衆

開發人員

本課程爲PHP開發者提供 essential 技能，幫助其構建抵禦現代互聯網攻擊的健壯應用。課程通過基於PHP的案例講解Web漏洞，內容超越OWASP十大安全風險，涵蓋各類注入攻擊、腳本注入、針對PHP會話處理的攻擊、不安全的直接對象引用、文件上傳安全問題等。PHP相關漏洞被歸類爲以下幾類標準脆弱性：缺失或不正確的輸入驗證、錯誤與異常處理不當、安全特性誤用以及時序與狀態相關問題。後者包括open_basedir繞過拒絕服務攻擊（如魔術浮點數利用）以及哈希表碰撞攻擊。在所有案例中，參與者將掌握應對上述風險所需的關鍵技術與函數。

課程特別關注客戶端安全，解決JavaScript、Ajax和HTML5的安全問題。此外還介紹了PHP相關的多種安全擴展庫，包括用於加密的hash、mcrypt和OpenSSL，以及用於輸入驗證的Ctype、ext/filter和HTML Purifier。課程還將結合PHP配置（設置php.ini）、Apache及一般服務器環境，提供最佳加固實踐指南。最後，課程將介紹開發者與測試人員可用的多種安全測試工具與技術，包括漏洞掃描器、滲透測試與利用包、嗅探器、代理服務器、模糊測試工具及靜態源代碼分析器。

無論是漏洞講解還是配置實踐，課程均輔以大量動手實驗，演示成功攻擊的後果，展示如何應用緩解技術，並介紹各類擴展庫和工具的使用。

參與本課程的學習者將

• 理解安全、IT安全及安全編碼的基本概念
• 瞭解OWASP Top Ten之外的Web漏洞，並掌握如何規避它們
• 學習客戶端漏洞與安全編碼實踐
• 具備密碼學的實踐理解能力
• 學會使用PHP的各種安全特性
• 瞭解常見的編碼錯誤及其規避方法
• 獲知PHP框架近期的安全漏洞信息
• 獲得使用安全測試工具的實踐經驗
• 獲取安全編碼實踐相關的源碼及延伸閱讀資料

目標受衆

開發者

本課程爲講師指導的培訓（線上或線下），面向希望部署和管理開源協作平臺的技術專業人員，這些平臺在提供現代團隊溝通能力的同時，保持數據主權。

培訓結束後，參與者將能夠評估平臺、部署自託管解決方案、配置安全性和集成、從現有平臺遷移，並建立操作流程。

在這個講師指導的培訓課程中，學員將學習如何制定適當的安全策略，以應對DevOps安全挑戰。

本次由講師指導的香港線下培訓，介紹了在設計安全嵌入式系統時應考慮的系統架構、操作系統、網絡、存儲和加密問題。

課程結束後，學員將對安全原則、關注點和技術有紮實的理解。更重要的是，學員將掌握開發安全嵌入式軟件所需的技術。

本課程由講師指導，採用香港（線上或線下）培訓形式，面向希望加強EXO部署、控制模型訪問並管理完全在本地運行的AI工作負載的安全工程師和合規官。

本次由講師主導的培訓在香港（線上或線下）進行，面向希望使用RSPAMD、SpamAssassin和DMARC來保護自託管郵件服務器的系統管理員和IT專業人員。

培訓結束後，參與者將能夠配置反垃圾郵件解決方案，實施郵件認證協議，並維護安全的自主郵件基礎設施。

本課程將幫助學員掃描、測試、破解和保護 他們自己的系統。獲得 對當前基本安全系統的深入瞭解和實踐經驗。出席者將了解邊界防禦的工作原理，然後被引導掃描和攻擊他們自己的網路，沒有真正的網路受到損害。然後，出席者將了解入侵者如何提升許可權以及可以採取哪些步驟來保護系統、入侵檢測、策略創建、社會工程、DDoS 攻擊、緩衝區溢出和病毒創建。

本課程由講師指導，提供香港的線上或線下培訓，面向希望使用SONiC和ONL在白盒交換機上部署和管理開放網絡基礎設施的網絡工程師和基礎設施專業人員。

通過本培訓，參與者將能夠：瞭解SONiC和ONL架構，在白盒硬件上部署開源NOS，配置網絡功能，並實施監控與自動化。

本次由講師主導的培訓在香港（線上或線下）進行，面向希望在對第三方進行研究的同時保護自己免受類似威脅的人員。

培訓結束後，參與者將能夠：

• 安裝和配置用於執行OSINT的高級工具。
• 使用高級技術收集與調查相關的公開數據。
• 高效分析大量數據。
• 生成關於調查結果的情報報告。
• 利用AI工具進行面部識別和情感分析。
• 制定策略，明確目標並將精力集中在最相關和可操作的數據上。

此香港課程旨在協助達成以下目標：

1. 協助開發人員掌握編寫安全程式碼的技術
2. 協助軟體測試人員在應用發布到生產環境前，測試其安全性
3. 協助軟體架構師理解圍繞應用的各種風險
4. 協助團隊領導人為開發人員設定安全基準
5. 協助網站管理員配置伺服器，以避免錯誤配置

“計算機網絡安全 – 如何保護您的服務”培訓介紹了保護現代網絡解決方案的機制和服務。涵蓋確保數據機密性和完整性的基礎，加密的應用、證書、公鑰基礎設施（PKI）以及安全存儲密碼。課程還討論了網絡中的安全協議和服務、安全系統、無線網絡保護、公司分支機構連接，以及通過滲透測試、網絡掃描和漏洞檢測來測試安全性。

課程“滲透測試 - 漏洞檢測與利用”全面討論了與網絡和服務安全測試相關的議題。參與者將獲得滲透測試的技能，涵蓋偵察、漏洞查找、攻擊和奪取控制權，以及痕跡清除。課程還包括系統分析、社會工程學和測試報告準備的相關內容，並允許在受控的虛擬環境中進行實際操作練習。