OpenStack Security 培训

描述：

这个为期 2 天的 CCSK Plus 课程包括 CCSK 基础课程的所有内容，并在第二天的培训中通过广泛的动手实验对其进行扩展。学生将通过执行一系列练习来学习应用他们的知识，这些练习涉及将虚构组织安全地引入云的场景。完成此培训后，学生将为由 Cloud Security Alliance 赞助的 CCSK 认证考试做好充分准备。第二天的培训包括额外的讲座，尽管学生将在练习期间花费大部分时间评估、构建和保护云基础设施。

目标：

这是一个为期两天的课程，从 CCSK- 基础培训开始，然后是第二天的额外内容和实践活动

目标受众：

本课程面向安全专业人员，但对于任何希望扩展云安全知识的人也很有用。

迁移到云在效率和成本方面为公司和个人带来了巨大的好处。在安全性方面，影响非常多样化，但人们普遍认为使用云服务会以积极的方式影响安全性。然而，即使在定义谁负责确保云资源的安全性方面，意见也存在多次分歧。

涵盖 IaaS、PaaS 和 SaaS，首先讨论了基础设施的安全性：强化和配置问题，以及身份验证和授权的各种解决方案，以及身份管理，这应该是所有安全架构的核心。接下来是有关法律和合同问题的一些基础知识，即如何在云中建立和管理信任。

云安全之旅将继续了解特定于云的威胁、攻击者的目标和动机，以及针对云解决方案采取的典型攻击步骤。还特别关注审计云并在各个级别提供云解决方案的安全评估，包括渗透测试和漏洞分析。

该课程的重点是应用程式安全问题，涉及数据安全和应用程式本身的安全性。从应用程式安全的角度来看，云计算安全与一般软体安全没有太大区别，因此基本上所有 OWASP 列出的漏洞也都与该领域相关。正是这组威胁和风险造成了差异，因此，训练以列举与事先讨论的弱点相关的各种特定于云的攻击媒介来结束。

参加本课程的学员将

• 了解安全、IT 安全和安全编码的基本概念
• 了解云域中的主要威胁和风险
• 了解基本的云安全解决方案
• 获取有关云的信任和治理的资讯
• 对密码学有实际的了解
• 获得云中应用程式安全方面的广泛知识
• 了解 OWASP Top 10 之外的 Web 漏洞，并知道如何避免它们
• 了解审计和评估云系统安全性的挑战
• 了解如何保护云环境和基础架构
• 获取有关安全编码实践的原始程式码和进一步阅读材料

观众

开发人员、经理、专业人士

这个以Instructor为主导的现场培训课程 (在线或现场) 旨在中级SDN开发人员和网络工程师，他们希望在ONOS平台上开发自定义应用程序，以解决特定的网络挑战并增强SDN功能。

通过这次培训，参与者将能够：

• 了解ONOS的架构和核心组件。
• 为ONOS应用程序设置开发环境。
• 创建、测试和部署管理SDN网络的ONOS应用程序。
• 将ONOS应用程序与外部系统和API集成。
• 对ONOS应用程序进行故障排除和优化，以提高性能和可扩展性。

此面对面培训课程针对希望学习如何使用 OpenDaylight API 和 YANG 模型构建自定义 SDN 应用程序以增强网络功能和可扩展性的中级 SDN 开发人员和软件工程师。 在本次培训结束时，参与者将能够：

• 了解 OpenDaylight 的架构和组件。
• 使用 OpenDaylight API 构建 SDN 应用程序。
• 创建和管理 YANG 模型以进行网络自定义。
• 在 OpenDaylight 环境中部署、测试和调试自定义应用程序。
• 将 OpenDaylight 与外部系统和网络设备集成。

这种以讲师为主导的中国现场现场培训针对希望使用Linux进行网络工程的网络工程师。

在培训结束时，参与者将能够：

• 设置 Linux 网络服务。
• 将开关更换为 Linux 开关。
• 使用 Linux 命令管理进程。
• 配置 SDN 以自动执行网络维护。

在这个以讲师为主导的中国现场培训（现场或远端）中，参与者将学习如何使用ONAP来自动化网路服务。

在培训结束时，参与者将能够：

• 了解、安装和配置 ONAP 生态系统中的各种元件。
• 对物理和虚拟网路功能进行即时、策略驱动的编排和自动化。
• 设计、创建、编排和监控 VNF、SDN 和其他网路服务。
• 使用软体驱动的方法高效管理整个网路生命周期。
• 使用最新的开源技术和实践开发、部署和扩展网路。

这门由教师主导的现场培训课程旨在帮助初学者级别的网络专业人员和IT管理人员了解ONOS的基础概念、它的架构，以及它在可扩展SDN解决方案中的部署。

培训结束时，参与者将能够：

• 了解ONOS在软件定义网络（SDN）中的作用。
• 描述ONOS的架构和核心组件。
• 在基于Linux的系统上安装和配置ONOS。
• 使用ONOS建立一个基本的SDN网络。
• 探索ONOS在管理和扩展网络基础设施方面的功能。

这种由Instructor主导的现场培训（在线或现场）旨在让中级网络工程师、DevOps团队和SDN开发人员有效地了解和管理SDN环境。

这次培训结束时，参与者将能够：

• 了解ONOS的架构和组件。
• 在实验室环境中安装和配置ONOS。
• 探索ONOS在管理SDN环境方面的能力。
• 使用ONOS部署、管理和排除SDN网络的故障。

这个在 中国（在线或现场）进行的由讲师主导的现场培训旨在让中级 IT 架构师和网络经理学习如何在生产环境中部署和优化 ONOS，以确保可扩展性、性能和可靠性。

课程结束时，参与者将能够：

• 了解 ONOS 用于生产的架构和核心功能。
• 使用最佳实践在生产环境中部署 ONOS。
• 在 ONOS 中配置集群、冗馀和容错。
• 监控、排除 ONOS 部署的故障并进行优化，以提高可扩展性和性能。
• 将 ONOS 与现有网络基础设施和工具集成。
• 计划并执行成功的 ONOS 升级流程。

这个由讲师主导的实时培训（在线或现场）旨在帮助希望获得SDN概念基础知识、了解OpenDaylight的架构并执行基本安装和配置任务的初级网络工程师和IT专业人员。

培训结束时，参与者将能够：

• 了解软件定义网络（SDN）的原则和优势。
• 探索OpenDaylight的架构和组件。
• 在Linux系统上安装和配置OpenDaylight。
• 将OpenDaylight与网络设备集成。
• 执行基本的OpenDaylight操作和命令。

这种由教师主导的实时培训在中国（在线或现场）旨在希望学习基本OpenDaylight概念、了解其在网络自动化中的作用并开始对网络配置和操作进行自动化的初级网络工程师和IT管理员。

在这次培训结束时，参与者将能够：

• 了解OpenDaylight在软件定义网络（SDN）中的作用。
• 在基于Linux的系统上安装和配置OpenDaylight
• 探索OpenDaylight架构和核心功能。
• 使用OpenDaylight创建基本的自动化网络配置。
• 使用OpenDaylight控制器监控和管理网络。

这种由讲师主导的现场培训（在线或现场）旨在让中级网络工程师和DevOps团队了解如何使用OpenDaylight平台部署、配置和管理SDN解决方案。

在本次培训结束时，参与者将能够：

• 了解OpenDaylight在SDN生态系统中的架构、组件和角色。
• 根据各种网络场景安装和配置OpenDaylight。
• 使用OpenDaylight控制器开发和部署网络流。
• 将OpenDaylight与SDN启用的设备和现有网络集成。
• 对面向实际应用程序的OpenDaylight部署进行故障排除和优化。

本课程是针对希望在生产环境中部署OpenDaylight、针对大规模使用优化其性能以及解决SDN部署中常见问题的中级IT架构师、网络管理员和工程师的在线或现场（在线或现场）讲师主导的实时培训。

培训结束时，参与者将能够：

• 针对可扩展的SDN解决方案在生产环境中部署OpenDaylight。
• 优化OpenDaylight部署的性能，以处理高流量.volume。
• 排除SDN部署中的常见问题并解决它们。
• 监控和维护OpenDaylight环境，以实现长期稳定性。
• 扩大OpenDaylight部署，以满足不断增长的网络需求。

本课程的目标有两个 - 获得有关 OpenStack 架构的扎实知识并获得深厚的故障排除技能。在架构部分，您将学习如何为公共云和私有云设计硬体，准备高可用性控制平面，选择合适的风格大小，以及安全地超额使用云资源等。了解 Neutron （Networking Service） 的内部结构是 OpenStack 架构中的另一个重要部分。接下来，将向参与者介绍解决 OpenStack 集群中问题的方法，从一般提示开始，到网路故障排除，再到主要 OpenStack 服务的警告。大约 75% 的课程包括在真实的 OpenStack 培训环境中进行的实践研讨会。

此讲师指导的现场培训<本地>（在线或现场）面向希望使用 P4 配置、执行和管理可程式设计网路资源的网路工程师和开发人员。

在本次培训结束时，参与者将能够：

• 学习 P4 语言的基础知识。
• 对网路设备进行程式设计。
• 设置用于流量管理的伺服器。
• 编译并执行一个 P4 程式来控制 plane 应用程式。
• 使用监控和调试方法管理网路拥塞。