信息安全入门与职业发展路径规划 培训

如今，有多种编程语言可用于将代码编译到.NET和ASP.NET框架。该环境为安全开发提供了强大的工具，但开发人员需要了解如何应用架构和代码级的编程技术，以实现所需的安全功能，并避免漏洞或限制其利用。

本课程旨在通过大量实践练习，教会开发人员如何防止不受信任的代码执行特权操作，通过强身份验证和授权保护资源，提供远程过程调用，处理会话，为某些功能引入不同的实现方式等。

不同漏洞的介绍从展示使用.NET时常见的一些典型编程问题开始，而ASP.NET漏洞的讨论还涉及各种环境设置及其影响。最后，ASP.NET特定漏洞的主题不仅涉及一些常见的Web应用安全挑战，还涉及特殊问题和攻击方法，如攻击ViewState或字符串终止攻击。

参加本课程的学员将

• 了解安全、IT安全和安全编码的基本概念
• 学习OWASP Top Ten之外的Web漏洞，并了解如何避免它们
• 学习使用.NET开发环境的各种安全功能
• 获得使用安全测试工具的实践经验
• 了解典型的编码错误及如何避免它们
• 获取一些最近的.NET和ASP.NET漏洞信息
• 获取安全编码实践的参考资料和进一步阅读材料

目标受众

开发人员

在这个讲师指导的培训课程中，学员将学习如何制定适当的安全策略，以应对DevOps安全挑战。

这种以讲师为主导的中国现场培训（现场或远程）针对希望使用FortiGate 1100E有效管理和保护其网络环境的初级网络管理员。

在培训结束时，参与者将能够：

• 了解 FortiGate 1100E 的基本体系结构和功能。
• 了解如何在各种网络环境中部署 FortiGate 1100E。
• 获得基本配置和管理任务的实践经验。
• 了解安全策略、NAT 和 VPN。
• 学习监控和维护 FortiGate 1100E。

这种以讲师为主导的中国现场培训（现场或远程）面向希望使用Fortigate 600E设备有效管理和保护网络的中级网络和安全专业人员，特别关注HA配置，以提高可靠性和性能。

在培训结束时，参与者将能够：

• 了解 Fortigate 600E 防火墙的功能、规格和工作原理。
• 执行 Fortigate 600E 的初始设置，包括设置接口、路由和初始防火墙策略等基本配置任务。
• 配置和管理高级安全功能，例如 SSL VPN、用户身份验证、防病毒、IPS、Web 过滤和反恶意软件功能，以抵御各种网络威胁。
• 对 HA 设置中的常见问题进行故障排除，并有效管理 HA 环境。

本培训课程由讲师现场指导，形式为中国（线上或线下）。面向希望使用FortiGate防火墙管理和保护其网络的中级网络管理员。

完成本培训后，参与者将能够：

• 理解FortiGate的功能特性，特别是7.4版本中引入或增强的功能。
• 配置和管理FortiGate设备，并实施高级安全特性。
• 部署和管理高级安全措施，如入侵防御系统（IPS）、防病毒、网页过滤及威胁管理。
• 监控网络活动，分析日志，生成审计报告以满足合规要求。

本讲师主导的实时培训在中国（线上或线下）面向中级网络管理员，旨在帮助他们掌握管理、操作、监控和维护Fortinet安全系统所需的关键技能。

培训结束后，参与者将能够：

• 配置和管理FortiGate防火墙。
• 使用FortiAnalyzer监控网络流量并处理安全事件。
• 通过FortiManager自动化任务并管理策略。
• 应用预防性维护策略并排查网络问题。

此位于 中国 的课程旨在帮助实现以下目标：

1. 帮助开发人员掌握编写安全代码的技术
2. 帮助软件测试人员在发布到生产环境之前测试应用的安全性
3. 帮助软件架构师理解围绕应用的风险
4. 帮助团队领导人为开发人员设定安全基线
5. 帮助网站管理员配置服务器，以避免配置错误