Sophos XG Firewall Fundamentals培训

这种以讲师为主导的中国现场现场培训针对的是希望使用FortiGate NGFW先进的安全驱动网络系统来保护其组织免受内部和外部威胁的安全工程师和系统管理员。

在培训结束时，参与者将能够：

• 安装并配置首选的 FortiGate NGFW 软件和硬件模型。
• 操作和使用 FortiGate NGFW 以提高系统管理任务的效率。
• 使用 FortiGate 功能管理各种形式的外部和内部威胁。
• 将 FortiGate Security Fabric 安全架构与整个 IT 基础架构集成，以提供快速的自动化保护。
• 通过独立且持续的 FortiGate 威胁情报，确保长期抵御攻击。
• 对与 FortiGate NGFW 相关的最常见防火墙系统设置错误进行故障排除。
• 在其他企业应用程序中实施 Fortinet 安全解决方案。

这项由讲师指导的现场培训中国（现场或远程）面向经验丰富的网络安全经理，他们希望获得部署、管理和排除在 FortiOS 7.2 上运行的 Fortinet FortiGate 安全设备所需的知识和技能，作为 NSE4 Network Security 专业人员。

在本次培训结束时，参与者将能够：

了解 Fortinet 的产品组合以及 FortiOS 在网络安全中的作用。 实施有效的防火墙策略、安全配置文件和网络地址转换 （NAT）。 利用安全服务并确保网络冗余和故障转移。 实施安全最佳实践并优化安全策略，以实现合规性和威胁缓解。

这种以讲师为主导的中国现场培训（现场或远程）面向希望使用Fortigate 600E设备有效管理和保护网络的中级网络和安全专业人员，特别关注HA配置，以提高可靠性和性能。

在培训结束时，参与者将能够：

• 了解 Fortigate 600E 防火墙的功能、规格和工作原理。
• 执行 Fortigate 600E 的初始设置，包括设置接口、路由和初始防火墙策略等基本配置任务。
• 配置和管理高级安全功能，例如 SSL VPN、用户身份验证、防病毒、IPS、Web 过滤和反恶意软件功能，以抵御各种网络威胁。
• 对 HA 设置中的常见问题进行故障排除，并有效管理 HA 环境。

这种由讲师指导的现场培训中国（在线或远程）面向希望学习网络安全概念和当前全球威胁形势的初级网络安全专业人员。

在培训结束时，参与者将能够：

• 了解当前的全球威胁形势，并确定网络对手的主要类型。
• 识别恶意软件的主要类型和网络攻击的机制。
• 了解网络安全的基础知识以及分层安全方法的重要性。
• 了解 Fortinet 的 Security Fabric 安全架构及其如何应对现代网络安全挑战。

这种由讲师指导的现场培训中国（在线或现场）面向希望了解安全架构概念及其如何演变以满足组织网络安全需求的初级技术专业人员。

在培训结束时，参与者将能够：

• 了解网络安全的演变以及它如何塑造当前的安全技术。
• 使用 Fortinet 产品抵御特定类型的网络威胁和攻击。
• 了解 Fortinet 解决方案在协调应对网络事件方面的集成和自动化功能。

这种由讲师指导的现场培训<>（在线或现场）面向希望深入研究 Fortinet 产品线的技术方面和功能以有效推荐、销售和实施 Fortinet 安全解决方案的中级技术专业人员。

在培训结束时，参与者将能够：

• 深入了解 Fortinet 的高级安全解决方案和产品。
• 了解每个核心 Fortinet 产品的技术特性、优势和部署方案。
• 在各种环境中配置、管理和排除 Fortinet 解决方案故障。
• 应用 Fortinet 产品来应对复杂的安全挑战和要求。

这种以讲师为主导的中国现场现场培训（现场或远程）针对的是希望使用Nmap保护 其组织网络的软件测试人员。

在培训结束时，参与者将能够：

• 设置必要的测试环境以开始使用 Nmap。
• 扫描网络系统是否存在安全漏洞。
• 发现活跃和易受攻击的主机。

这种以讲师为主导的中国现场培训（现场或远程）针对的是希望使用Palo Alto Networks防止恶意软件入侵的开发人员。

在培训结束时，参与者将能够：

• 设置必要的开发环境以开始开发防火墙。
• 在云服务器中部署 Palo Alto 防火墙。
• 管理通过 Palo Alto 防火墙的数据包流。
• 解释 QoS 分类和类型。

这种以讲师为主导的中国现场培训（现场或远程）面向希望学习管理Palo Alto Networks下一代防火墙基础知识的安全专业人员。

在培训结束时，参与者将能够：

• 配置和管理 Palo Alto Networks“ 防火墙基本功能。
• 管理安全性和 NAT 策略。
• 管理威胁防御策略。
• 监控网络威胁和流量。

这种以讲师为主导的中国现场培训（现场或远程）面向希望学习如何大规模管理防火墙的安全专业人员。

在培训结束时，参与者将能够：

• 设计、配置和管理 Panorama FireWall 管理服务器。
• 使用设备组管理策略。
将
• 网络配置部署到不同的防火墙。

这种以讲师为主导的中国现场培训（现场或远程）面向希望学习如何对Palo Alto Networks下一代防火墙进行故障排除的安全专业人员。

在培训结束时，参与者将能够：

• 了解下一代防火墙的架构。
• 使用防火墙工具调查和排查网络问题。
• 分析高级日志以解决实际情况。

这种以讲师为主导的中国现场培训（现场或远程）针对的是希望学习如何使用Cortex XDR来预防和阻止复杂攻击和威胁发生的安全专业人员。

在培训结束时，参与者将能够：

• 了解 Cortex XDR 的体系结构和组件。
• 创建和管理用于漏洞利用和恶意软件防护的配置文件。
• 分析行为威胁并监控响应操作。
• 执行基本的 Cortex 应用故障排除。

OpenVAS是一个高级开源框架，包含多个用于网络漏洞扫描和管理的服务和工具。

在这个由讲师指导的实时培训中，参与者将学习如何使用OpenVAS进行网络漏洞扫描。

在培训结束时，参与者将能够：

• 安装和配置OpenVAS
• 了解OpenVAS的基本功能和组件
• 使用OpenVAS配置和实施网络漏洞扫描
• 查看并解释OpenVAS扫描结果

听众

• 网络工程师
• 网络管理员

课程形式

• 部分讲座，部分讨论，练习和繁重的实践练习

注意

• 要申请本课程的定制培训，请联系我们安排。

在课程期间，参与者将学习：

• 什么是拒绝服务攻击，Flooding，Sniffing，MIM？
• 如何从网络中断到服务器？
• 如何在网络上观看数据包（也在交换机上运行）？
• 你看世界的任何组合吗？
• 如何监控网络？
• 如何配置防火墙？
• 如何使用加密连接？
• 如何创建隧道？
• 如何记录数据包？
• 如何扫描端口？
• 如何减少服务器上不必要的服务数量？

由于当今所有应用都严重依赖通信和网络，因此没有网络安全性就没有应用安全性。

本课程重点介绍具有软件安全性的网络安全性，并讨论不同OSI层的常见网络攻击和防御，重点是应用层问题，解决会话管理或拒绝服务等主题。

由于加密是网络安全的一个关键方面，因此还讨论了对称加密，散列，非对称加密和密钥协定中最重要的加密算法。这些元素不是提供深入的数学和理论背景，而是从仅仅是实际的工程角度讨论，显示了典型的用例示例和与加密使用相关的实际考虑因素，例如公钥基础结构。介绍了许多安全通信领域的安全协议，并对最广泛使用的协议系列（如IPSEC和SSL / TLS）进行了深入讨论。

最后，讨论了典型的加密漏洞 - 两者都与某些加密算法和加密协议有关，如BEAST，CRIME，TIME，BREACH，FREAK，Logjam，Padding oracle，Lucky Thirteen，POODLE等，以及RSA时序攻击。在每种情况下，都会针对每个问题描述实际考虑因素和潜在后果，同样不需要深入研究数学细节。

参加此课程的学员将

• 了解安全性，IT安全性和安全编码的基本概念
• 了解不同OSI层的网络攻击和防御
• 对密码学有实际的了解
• 了解基本的安全协议
• 了解最近针对密码系统的一些攻击
• 获取有关最近相关漏洞的信息
• 获取有关安全编码实践的资料和进一步阅读材料

听众

开发人员，专业人士