中关村云安全培训

描述：

这个为期 2 天的 CCSK Plus 课程包括 CCSK 基础课程的所有内容，并在第二天的培训中通过广泛的动手实验对其进行扩展。学生将通过执行一系列练习来学习应用他们的知识，这些练习涉及将虚构组织安全地引入云的场景。完成此培训后，学生将为由 Cloud Security Alliance 赞助的 CCSK 认证考试做好充分准备。第二天的培训包括额外的讲座，尽管学生将在练习期间花费大部分时间评估、构建和保护云基础设施。

目标：

这是一个为期两天的课程，从 CCSK- 基础培训开始，然后是第二天的额外内容和实践活动

目标受众：

本课程面向安全专业人员，但对于任何希望扩展云安全知识的人也很有用。

迁移到云在效率和成本方面为公司和个人带来了巨大的好处。在安全性方面，影响非常多样化，但人们普遍认为使用云服务会以积极的方式影响安全性。然而，即使在定义谁负责确保云资源的安全性方面，意见也存在多次分歧。

涵盖 IaaS、PaaS 和 SaaS，首先讨论了基础设施的安全性：强化和配置问题，以及身份验证和授权的各种解决方案，以及身份管理，这应该是所有安全架构的核心。接下来是有关法律和合同问题的一些基础知识，即如何在云中建立和管理信任。

云安全之旅将继续了解特定于云的威胁、攻击者的目标和动机，以及针对云解决方案采取的典型攻击步骤。还特别关注审计云并在各个级别提供云解决方案的安全评估，包括渗透测试和漏洞分析。

该课程的重点是应用程式安全问题，涉及数据安全和应用程式本身的安全性。从应用程式安全的角度来看，云计算安全与一般软体安全没有太大区别，因此基本上所有 OWASP 列出的漏洞也都与该领域相关。正是这组威胁和风险造成了差异，因此，训练以列举与事先讨论的弱点相关的各种特定于云的攻击媒介来结束。

参加本课程的学员将

• 了解安全、IT 安全和安全编码的基本概念
• 了解云域中的主要威胁和风险
• 了解基本的云安全解决方案
• 获取有关云的信任和治理的资讯
• 对密码学有实际的了解
• 获得云中应用程式安全方面的广泛知识
• 了解 OWASP Top 10 之外的 Web 漏洞，并知道如何避免它们
• 了解审计和评估云系统安全性的挑战
• 了解如何保护云环境和基础架构
• 获取有关安全编码实践的原始程式码和进一步阅读材料

观众

开发人员、经理、专业人士

该课程提供有关 OpenStack 和私有云安全的实用知识。它从系统介绍开始，然后参与者获得有关私有云安全性和安全 OpenStack 安装的实用知识。在课程中，介绍了每个核心 OpenStack 模组，参与者正在构建虚拟身份、图像、网路、计算和存储资源，同时讨论相关的安全主题。每个参与者都将获得自己的培训环境，其中包含基于所选云架构（例如存储、网路）的完整 OpenStack 安装。培训可以根据客户的需求进行高度定制。

定制选项
培训可以缩短至2天，专注于与客户相关的核心内容。培训也可以根据 OpenStack 部署的管理、设计、网路和/或故障排除主题进行扩展。