hong-kong現場Information System Security培訓

本次由講師指導的培訓（線上或線下）面向中級網絡管理員，旨在幫助他們掌握管理、監控和維護Fortinet安全系統的基本技能。

培訓結束後，學員將能夠：

• 配置和管理FortiGate防火牆。
• 使用FortiAnalyzer監控網絡流量並管理事件。
• 通過FortiManager自動化任務和管理策略。
• 應用預防性維護策略並解決網絡問題。

這種以講師為主導的hong-kong現場培訓（現場或遠端）針對希望使用FortiGate 1100E有效管理和保護其網路環境的初級網路管理員。

在培訓結束時，參與者將能夠：

• 瞭解 FortiGate 1100E 的基本體系結構和功能。
• 瞭解如何在各種網路環境中部署 FortiGate 1100E。
• 獲得基本配置和管理任務的實踐經驗。
• 瞭解安全策略、NAT 和 VPN。
• 學習監控和維護 FortiGate 1100E。

這種以講師為主導的 hong-kong（在線或現場）實時培訓面向希望使用 FortiGate 防火牆管理和保護其網路的中級網路管理員。

在培訓結束時，參與者將能夠：

• 瞭解 Fortigate 的特性和功能，尤其是版本 7.4 中引入或增強的特性和功能。
• 配置和管理 FortiGate 設備並實施高級安全功能。
• 部署和管理高級安全措施，如 IPS、防病毒、Web 過濾和威脅管理。
• 監控網路活動、分析日誌並生成報告以進行審核和合規性。

這種由講師指導的現場培訓<>（在線或現場）面向希望深入研究 Fortinet 產品線的技術方面和功能以有效推薦、銷售和實施 Fortinet 安全解決方案的中級技術專業人員。

在培訓結束時，參與者將能夠：

• 深入瞭解 Fortinet 的高級安全解決方案和產品。
• 瞭解每個核心 Fortinet 產品的技術特性、優勢和部署方案。
• 在各種環境中配置、管理和排除 Fortinet 解決方案故障。
• 應用 Fortinet 產品來應對複雜的安全挑戰和要求。

這種由講師指導的現場培訓hong-kong（在線或現場）面向希望瞭解安全架構概念及其如何演變以滿足組織網路安全需求的初級技術專業人員。

在培訓結束時，參與者將能夠：

• 了解網路安全的演變以及它如何塑造當前的安全技術。
• 使用 Fortinet 產品抵禦特定類型的網路威脅和攻擊。
• 瞭解 Fortinet 解決方案在協調應對網路事件方面的整合和自動化功能。

這種以講師為主導的hong-kong現場培訓（現場或遠端）面向希望學習如何對Palo Alto Networks“下一代防火牆進行故障排除的安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解下一代防火牆的架構。
• 使用防火牆工具調查和排查網路問題。
• 分析高級日誌以解決實際情況。

這種由講師指導的現場培訓hong-kong（在線或遠端）面向希望學習網路安全概念和當前全球威脅形勢的初級網路安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解當前的全球威脅形勢，並確定網路對手的主要類型。
• 識別惡意軟體的主要類型和網路攻擊的機制。
• 了解網路安全的基礎知識以及分層安全方法的重要性。
• 瞭解 Fortinet 的 Security Fabric 安全架構及其如何應對現代網路安全挑戰。

這種以講師為主導的hong-kong現場現場培訓面向希望有效實施，管理和保護SD-WAN解決方案的中級網路和安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解與 SD-WAN 技術相關的基本概念、優勢和挑戰。
• 設計適合組織需求的SD-WAN 架構，並有效部署 SD-WAN 解決方案。
• 在 SD-WAN 中實施和管理安全功能。
• 監控、管理SD-WAN 環境並對其進行故障排除。

這種以講師為主導的hong-kong現場培訓（現場或遠端）面向希望使用Fortigate 600E設備有效管理和保護網路的中級網路和安全專業人員，特別關注HA配置，以提高可靠性和性能。

在培訓結束時，參與者將能夠：

• 瞭解 Fortigate 600E 防火牆的功能、規格和工作原理。
• 執行 Fortigate 600E 的初始設置，包括設置介面、路由和初始防火牆策略等基本配置任務。
• 配置和管理高級安全功能，例如 SSL VPN、使用者身份驗證、防病毒、IPS、Web 過濾和反惡意軟體功能，以抵禦各種網路威脅。
• 對HA設置中的常見問題進行故障排除，並有效管理HA環境。

這種由 講師指導的現場培訓在 hong-kong（在線或現場）面向服務技術人員、系統管理員或希望學習霍尼韋爾安全系統的正確安裝、使用和管理的任何人。

在本次培訓結束時，參與者將能夠：

• 瞭解 Honeywell 安全系統和元件的概念。
• 正確安裝和維護霍尼韋爾安全系統。
• 利用 Honeywell 維護工具和管理套件來控制安全系統。

這種由講師指導的現場培訓 hong-kong（遠端或遠端）面向希望有效使用和管理 Sophos XG Firewall 以增強其組織或客戶的安全態勢的中級 IT 專業人員。

在培訓結束時，參與者將能夠：

• 瞭解 Sophos XG Firewall 的特性和功能。
• 執行初始設置、配置網路介面以及創建和管理防火牆策略和規則。
• 瞭解如何與各種身份驗證服務集成。
• 利用 Sophos XG Firewall 的監控和報告工具來維護對網路安全的監督。

這門面向中級到高級開發人員的由講師主導的現場培訓課程（在線或現場）旨在幫助他們了解和應用安全編碼實踐，識別軟件中的安全風險，並實施防禦措施以抵禦網絡威脅。

在本次培訓結束時，參與者將能夠：

• 了解Web和軟件應用程序中的常見安全漏洞。
• 分析攻擊者使用的安全威脅和利用技術。
• 實施安全編碼實踐以減輕安全風險。
• 使用安全測試工具來識別和修復漏洞。

EC-Council Certified DevSecOps Engineer (ECDE) 是一門實作課程，旨在讓專業人員掌握在 DevOps 生命週期中嵌入安全性的技能，從而實現從規劃到部署的安全軟件開發。

這門由講師主導的培訓（線上或線下）針對中級軟件和 DevOps 專業人員，他們希望將安全實踐整合到 CI/CD 管道中，確保代碼的安全合規交付。

在培訓結束時，參與者將能夠：

• 理解 DevSecOps 的原則與實踐。
• 使用自動化工具保護 CI/CD 管道的每個階段。
• 實施安全編碼實踐與漏洞掃描。
• 通過實作實驗室與複習，為 ECDE 認證做好準備。

課程形式

• 互動式講座與討論。
• 在模擬管道中實作使用 DevSecOps 工具。
• 專注於安全開發與部署的指導練習。

課程定制選項

• 如需根據您團隊的工作流程或工具鏈定制此課程的培訓，請聯繫我們安排。

這種以講師為主導的hong-kong現場培訓（現場或遠端）面向希望學習管理Palo Alto Networks“下一代防火牆基礎知識的安全專業人員。

在培訓結束時，參與者將能夠：

• 配置和管理 Palo Alto Networks“防火牆的基本功能。
• 管理安全性和 NAT 策略。
• 管理威脅預防策略。
• 監控網路威脅和流量。

本次由講師主導的培訓在hong-kong（線上或線下）面向希望保護聯網車輛免受網絡攻擊的工程師。

培訓結束後，參與者將能夠：

• 在汽車系統中實施網絡安全。
• 選擇最合適的技術、工具和方法。

實現安全的網路應用程式可能很困難，即使對於可能事先使用過各種加密構建塊（例如加密和數位簽名）的開發人員也是如此。為了讓參與者了解這些加密原語的作用和用法，首先給出了安全通信的主要要求（安全確認、完整性、機密性、遠端識別和匿名）的堅實基礎，同時還介紹了可能破壞這些要求的典型問題以及實際解決方案。

由於網路安全的一個關鍵方面是密碼學，因此還討論了對稱密碼學、哈希、非對稱密碼學和密鑰協定中最重要的加密演算法。這些元素不是提供深入的數學背景，而是從開發人員的角度進行討論，展示了與加密使用相關的典型用例示例和實際考慮，例如公鑰基礎設施。介紹了安全通信的許多領域的安全協定，並深入討論了最廣泛使用的協定系列，例如 IPSEC 和 SSL/TLS。

討論了與某些加密演算法和加密協定相關的典型加密漏洞，例如 BEAST、CRIME、TIME、BREACH、FREAK、Logjam、Padding oracle、Lucky Thirteen、POODLE 等，以及 RSA 計時攻擊。在每種情況下，都會針對每個問題描述實際考慮和潛在後果，同樣，無需深入數學細節。

最後，由於 XML 技術是網路應用程式數據交換的核心，因此描述了 XML 的安全方面。這包括在 Web 服務和 SOAP 消息中使用 XML 以及 XML 簽名和 XML 加密等保護措施，以及這些保護措施中的弱點和 XML 特定的安全問題，例如 XML 注入、XML 外部實體 （XXE） 攻擊、XML 炸彈和 XPath 注入。

參加本課程的學員將

• 瞭解安全、IT 安全和安全編碼的基本概念
• 瞭解安全通信的要求
• 瞭解不同 OSI 層的網路攻擊和防禦
• 對密碼學有實際的瞭解
• 瞭解基本安全協定
• 瞭解最近針對加密系統的一些攻擊
• 獲取有關一些最近的相關漏洞的資訊
• 瞭解 Web 服務的安全概念
• 獲取有關安全編碼實踐的原始程式碼和進一步閱讀材料

觀眾

開發人員、專業人士

編寫安全的C和C++代碼，需要嚴格防禦惡意利用、內存損壞和輸入驗證繞過。本課程探討漏洞模式，包括緩衝區溢出、釋放後使用、整數溢出和類型混淆。參與者將應用安全編碼指南、靜態分析工具和防禦性編程技術，消除弱點，強制執行輸入淨化，並交付能夠抵禦網絡攻擊的強化軟件。

即使是有經驗的Java程序員，也未必完全掌握Java提供的各種安全服務，同樣可能不瞭解與Java編寫的Web應用程序相關的各種漏洞。

本課程除了介紹標準Java版的安全組件外，還涉及Java企業版（JEE）和Web服務的安全問題。在討論具體服務之前，課程會先講解密碼學和安全通信的基礎知識。通過各種練習，參與者可以實踐JEE中的聲明式和編程式安全技術，同時討論Web服務的傳輸層和端到端安全性。所有組件的使用將通過多個實際練習進行演示，參與者可以親自嘗試所討論的API和工具。

課程還詳細講解並解釋了Java語言和平臺中最常見和最嚴重的編程缺陷，以及Web相關的漏洞。除了Java程序員常犯的典型錯誤外，課程還涵蓋了特定於語言的問題和運行時環境引發的問題。所有漏洞和相關攻擊都通過易於理解的練習進行演示，隨後提供推薦的編碼指南和可能的緩解技術。

參加本課程的學員將

• 瞭解安全、IT安全和安全編碼的基本概念
• 學習超越OWASP十大漏洞的Web漏洞，並瞭解如何避免它們
• 理解Web服務的安全概念
• 學習使用Java開發環境的各種安全功能
• 對密碼學有實際的理解
• 理解Java EE的安全解決方案
• 瞭解典型的編碼錯誤及其避免方法
• 獲取有關Java框架中最新漏洞的信息
• 獲得使用安全測試工具的實踐經驗
• 獲取有關安全編碼實踐的參考資料和進一步閱讀材料

受衆

開發人員

如今，有多種編程語言可用於將代碼編譯到.NET和ASP.NET框架。該環境爲安全開發提供了強大的工具，但開發人員需要了解如何應用架構和代碼級的編程技術，以實現所需的安全功能，並避免漏洞或限制其利用。

本課程旨在通過大量實踐練習，教會開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，爲某些功能引入不同的實現方式等。

不同漏洞的介紹從展示使用.NET時常見的一些典型編程問題開始，而ASP.NET漏洞的討論還涉及各種環境設置及其影響。最後，ASP.NET特定漏洞的主題不僅涉及一些常見的Web應用安全挑戰，還涉及特殊問題和攻擊方法，如攻擊ViewState或字符串終止攻擊。

參加本課程的學員將

• 瞭解安全、IT安全和安全編碼的基本概念
• 學習OWASP Top Ten之外的Web漏洞，並瞭解如何避免它們
• 學習使用.NET開發環境的各種安全功能
• 獲得使用安全測試工具的實踐經驗
• 瞭解典型的編碼錯誤及如何避免它們
• 獲取一些最近的.NET和ASP.NET漏洞信息
• 獲取安全編碼實踐的參考資料和進一步閱讀材料

目標受衆

開發人員

該課程為 PHP 開發人員提供了必要的基本技能，以使其應用程式能夠抵禦通過 Internet 的現代攻擊。通過基於 PHP 的示例討論了 Web 漏洞，這些示例超出了 OWASP 前十名，解決了各種注入攻擊、腳本注入、針對 PHP 會話處理的攻擊、不安全的直接物件引用、檔上傳問題等等。PHP 相關的漏洞被歸類為標準漏洞類型，包括缺失或不正確的輸入驗證、不正確的錯誤和異常處理、安全功能的不當使用以及與時間和狀態相關的問題。對於後者，我們討論了諸如 open_basedir 規避、通過magic float拒絕服務或哈希表碰撞攻擊等攻擊。在所有情況下，參與者都將熟悉用於減輕入伍風險的最重要技術和功能。

特別關注用戶端安全性，解決 JavaScript、Ajax 和 HTML5 的安全問題。引入了許多與 PHP 相關的擴展，例如用於加密的 hash、mcrypt 和 OpenSSL，或用於輸入驗證的 Ctype、ext/filter 和 HTML Purifier。最好的強化實踐是與 PHP 配置（設置 php.ini）、Apache 和一般伺服器相關的。最後，概述了開發人員和測試人員可以使用的各種安全測試工具和技術，包括安全掃描器、滲透測試和漏洞利用包、嗅探器、代理伺服器、模糊工具和靜態原始碼分析器。

漏洞的引入和配置實踐都得到了許多動手練習的支持，這些練習演示了成功攻擊的後果，展示了如何應用緩解技術，並介紹了各種擴展和工具的使用。

參加本課程的學員將

• 瞭解安全、IT 安全和安全編碼的基本概念
• 瞭解 OWASP Top 10 之後的 Web 漏洞，並知道如何避免它們
• 瞭解用戶端漏洞和安全編碼實踐
• 對密碼學有實際的瞭解
• 學習使用 PHP 的各種安全功能
• 瞭解典型的編碼錯誤以及如何避免這些錯誤
• 瞭解 PHP 框架的最新漏洞
• 獲取有關使用安全測試工具的實用知識
• 獲取有關安全編碼實踐的原始程式碼和進一步閱讀材料

觀眾

開發人員

綜合 SDL 核心培訓通過 Microsoft 安全開發生命週期 (SDL) 深入介紹了安全軟件設計、開發和測試。它提供了 SDL 基礎構建模塊的 100 級概述，隨後介紹了在開發過程的早期階段應用的設計技術，以檢測和修復缺陷。

在處理開發階段時，本課程概述了託管代碼和本機代碼中典型的安全相關編程錯誤。通過一系列實踐練習，參與者可以瞭解所討論漏洞的攻擊方法以及相關的緩解技術，體驗即時黑客攻擊的樂趣。介紹不同的安全測試方法後，演示了各種測試工具的有效性。參與者可以通過將工具應用於已討論的易受攻擊的代碼，瞭解這些工具的操作。

參與者將瞭解

安全、IT 安全和安全編碼的基本概念

熟悉 Microsoft 安全開發生命週期的關鍵步驟

學習安全設計和開發實踐

瞭解安全實施原則

理解安全測試方法論

• 獲取安全編碼實踐的來源和進一步閱讀材料

受衆

開發人員、經理

本課程爲講師指導的培訓（線上或線下），面向希望部署和管理開源協作平臺的技術專業人員，這些平臺在提供現代團隊溝通能力的同時，保持數據主權。

培訓結束後，參與者將能夠評估平臺、部署自託管解決方案、配置安全性和集成、從現有平臺遷移，並建立操作流程。

在這個講師指導的培訓課程中，學員將學習如何制定適當的安全策略，以應對DevOps安全挑戰。

本次由講師指導的hong-kong線下培訓，介紹了在設計安全嵌入式系統時應考慮的系統架構、操作系統、網絡、存儲和加密問題。

課程結束後，學員將對安全原則、關注點和技術有紮實的理解。更重要的是，學員將掌握開發安全嵌入式軟件所需的技術。

本課程由講師指導，採用hong-kong（線上或線下）培訓形式，面向希望加強EXO部署、控制模型訪問並管理完全在本地運行的AI工作負載的安全工程師和合規官。

目標受眾：

本課程專為有興趣了解資訊安全和探索該領域潛在職業道路的個人而設計。它適合來自不同背景的人，包括那些先前技術知識有限的人。

課程目標：

出席者應：

• 廣泛瞭解資訊安全概念和原則。
• 能夠識別關鍵威脅和漏洞。
• 有能力探索資訊安全領域的各種職業選擇和專業。
• 為該領域的進一步學習和探索奠定基礎。

課程形式：

• 互動講座和小組討論。
• 實踐練習和反饋會議。
• 鼓勵參與者提出問題並積极參與討論。

這個議程是靈活的，可以根據時間限制和觀眾的興趣進行調整。自定義版本可能包括互動式元素，例如測驗、投票和小組討論。

該課程將提供有關進一步學習、專業組織和職業資源的資源和資訊。

課程定製選項

• 如需為本課程申請定製培訓，請聯繫我們進行安排。

本次由講師主導的培訓在hong-kong（線上或線下）進行，面向希望使用RSPAMD、SpamAssassin和DMARC來保護自託管郵件服務器的系統管理員和IT專業人員。

培訓結束後，參與者將能夠配置反垃圾郵件解決方案，實施郵件認證協議，並維護安全的自主郵件基礎設施。

本課程將幫助學員掃描、測試、破解和保護 他們自己的系統。獲得 對當前基本安全系統的深入瞭解和實踐經驗。出席者將了解邊界防禦的工作原理，然後被引導掃描和攻擊他們自己的網路，沒有真正的網路受到損害。然後，出席者將了解入侵者如何提升許可權以及可以採取哪些步驟來保護系統、入侵檢測、策略創建、社會工程、DDoS 攻擊、緩衝區溢出和病毒創建。

本課程由講師指導，提供hong-kong的線上或線下培訓，面向希望使用SONiC和ONL在白盒交換機上部署和管理開放網絡基礎設施的網絡工程師和基礎設施專業人員。

通過本培訓，參與者將能夠：瞭解SONiC和ONL架構，在白盒硬件上部署開源NOS，配置網絡功能，並實施監控與自動化。

本次由講師主導的培訓在hong-kong（線上或線下）進行，面向希望在對第三方進行研究的同時保護自己免受類似威脅的人員。

培訓結束後，參與者將能夠：

• 安裝和配置用於執行OSINT的高級工具。
• 使用高級技術收集與調查相關的公開數據。
• 高效分析大量數據。
• 生成關於調查結果的情報報告。
• 利用AI工具進行面部識別和情感分析。
• 制定策略，明確目標並將精力集中在最相關和可操作的數據上。

本開源情報（OSINT）入門課程將幫助學員提升在互聯網和萬維網上尋找關鍵情報的效率和效果。課程注重實踐，讓學員有時間探索和理解數百種可用的工具和網站。
進階部分深入探討高級工具的使用，這些工具對於隱祕的互聯網調查和情報收集至關重要。課程高度實踐性，讓學員有時間探索和理解所涵蓋的工具和資源。

本課程在hong-kong旨在幫助以下方面：

1. 幫助開發者掌握撰寫安全編碼的技巧
2. 幫助軟體測試人員在應用程式發佈到生產環境之前測試其安全性
3. 幫助軟體架構師了解應用程式周圍的風險
4. 幫助團隊領導者為開發者設定安全基準
5. 幫助網站管理員配置伺服器以避免錯誤配置

本課程通過Open Web Application Security Project (OWASP) 的測試方法，涵蓋Java的安全編碼概念和原則。Open Web Application Security Project是一個線上社區，致力於創建免費的文章、方法論、文檔、工具和技術，專注於Web應用安全領域。

本課程涵蓋通過開放Web應用安全項目（OWASP）測試方法論的ASP.net安全編碼概念和原則。OWASP是一個線上社區，提供免費的文章、方法論、文檔、工具和技術，專注於Web應用安全領域。

本課程探討了.NET框架的安全特性，以及如何保護Web應用程序。

“計算機網絡安全 – 如何保護您的服務”培訓介紹了保護現代網絡解決方案的機制和服務。涵蓋確保數據機密性和完整性的基礎，加密的應用、證書、公鑰基礎設施（PKI）以及安全存儲密碼。課程還討論了網絡中的安全協議和服務、安全系統、無線網絡保護、公司分支機構連接，以及通過滲透測試、網絡掃描和漏洞檢測來測試安全性。

課程“滲透測試 - 漏洞檢測與利用”全面討論了與網絡和服務安全測試相關的議題。參與者將獲得滲透測試的技能，涵蓋偵察、漏洞查找、攻擊和奪取控制權，以及痕跡清除。課程還包括系統分析、社會工程學和測試報告準備的相關內容，並允許在受控的虛擬環境中進行實際操作練習。