网络安全培训

本次由讲师指导的线下或线上培训，面向高级网络安全专业人士、AI工程师和物联网开发者，旨在帮助他们为Edge AI系统实施强大的安全措施和弹性策略。

培训结束后，参与者将能够：

• 了解Edge AI部署中的安全风险和漏洞。
• 实施加密和认证技术以保护数据。
• 设计能够抵御网络威胁的弹性Edge AI架构。
• 在边缘环境中应用安全的AI模型部署策略。

这种以讲师为主导的 中国（在线或现场）现场培训面向希望利用 LLM 来增强网络安全措施和威胁情报的中级网络安全专业人员和数据科学家。

在培训结束时，参与者将能够：

• 了解 LLM 在网络安全中的作用。
• 实现用于威胁检测和分析的 LLM。
• 利用 LLM 实现安全自动化和响应。
• 将 LLM 与现有安全基础架构集成。

这是一个由讲师指导的，在中国（线上或线下）进行的培训课程，针对中高级网路安全专业人员和技术主管，旨在帮助他们了解如何实施AI模型，以增强安全流程、自动化威胁检测与回应，并进行预测分析。

在培训结束时，参与者将能够：

• 了解AI在现代网路安全中的角色。
• 开发机器学习模型以进行异常和威胁检测。
• 实施AI以自动化事件回应和安全操作。
• 评估AI在网路安全中的伦理和操作考量。

这种以讲师为主导的中国现场培训（现场或远程）针对希望有效分析，保护和保护其组织的数据和网络免受网络威胁的中级分析师。

在培训结束时，参与者将能够：

• 全面了解当前的网络安全形势。
• 学习并应用行业标准的网络安全框架（例如 NIST、ISO/IEC 27001）和最佳实践，以增强组织的安全态势。
• 实施有效的网络安全措施，包括配置防火墙、VPN、IDS/IPS 系统，以及应用加密技术来保护静态和传输中的数据。
• 使用威胁情报、SIEM 工具和事件响应计划来识别、分析和响应网络安全事件。

本讲师主导的实时培训在中国（线上或线下）面向中级网络管理员，旨在帮助他们掌握管理、操作、监控和维护Fortinet安全系统所需的关键技能。

培训结束后，参与者将能够：

• 配置和管理FortiGate防火墙。
• 使用FortiAnalyzer监控网络流量并处理安全事件。
• 通过FortiManager自动化任务并管理策略。
• 应用预防性维护策略并排查网络问题。

这种以讲师为主导的中国现场培训（现场或远程）针对希望使用FortiGate 1100E有效管理和保护其网络环境的初级网络管理员。

在培训结束时，参与者将能够：

• 了解 FortiGate 1100E 的基本体系结构和功能。
• 了解如何在各种网络环境中部署 FortiGate 1100E。
• 获得基本配置和管理任务的实践经验。
• 了解安全策略、NAT 和 VPN。
• 学习监控和维护 FortiGate 1100E。

这种以讲师为主导的中国现场培训（现场或远程）面向希望全面了解欺诈检查概念并为注册欺诈审查员（CFE）考试做准备的高级专业人士。

在培训结束时，参与者将能够：

• 全面了解舞弊检查原则和舞弊检查过程。
• 学习如何识别、调查和预防各种类型的金融欺诈计划。
• 了解与欺诈相关的法律环境，包括欺诈的法律要件、相关法律法规。
• 获得进行欺诈调查的实用技能，包括证据收集、访谈技巧和数据分析。
• 了解如何在组织内设计和实施有效的欺诈预防和威慑计划。
• 获得成功通过认证欺诈审查员 （CFE） 考试的信心和知识。

本培训课程由讲师现场指导，形式为中国（线上或线下）。面向希望使用FortiGate防火墙管理和保护其网络的中级网络管理员。

完成本培训后，参与者将能够：

• 理解FortiGate的功能特性，特别是7.4版本中引入或增强的功能。
• 配置和管理FortiGate设备，并实施高级安全特性。
• 部署和管理高级安全措施，如入侵防御系统（IPS）、防病毒、网页过滤及威胁管理。
• 监控网络活动，分析日志，生成审计报告以满足合规要求。

这种由讲师指导的现场培训<>（在线或现场）面向希望深入研究 Fortinet 产品线的技术方面和功能以有效推荐、销售和实施 Fortinet 安全解决方案的中级技术专业人员。

在培训结束时，参与者将能够：

• 深入了解 Fortinet 的高级安全解决方案和产品。
• 了解每个核心 Fortinet 产品的技术特性、优势和部署方案。
• 在各种环境中配置、管理和排除 Fortinet 解决方案故障。
• 应用 Fortinet 产品来应对复杂的安全挑战和要求。

这种由讲师指导的现场培训中国（在线或现场）面向希望了解安全架构概念及其如何演变以满足组织网络安全需求的初级技术专业人员。

在培训结束时，参与者将能够：

• 了解网络安全的演变以及它如何塑造当前的安全技术。
• 使用 Fortinet 产品抵御特定类型的网络威胁和攻击。
• 了解 Fortinet 解决方案在协调应对网络事件方面的集成和自动化功能。

这种以讲师为主导的中国现场培训（现场或远程）面向希望学习如何对Palo Alto Networks“下一代防火墙进行故障排除的安全专业人员。

在培训结束时，参与者将能够：

• 了解下一代防火墙的架构。
• 使用防火墙工具调查和排查网络问题。
• 分析高级日志以解决实际情况。

这种由讲师指导的现场培训中国（在线或远程）面向希望学习网络安全概念和当前全球威胁形势的初级网络安全专业人员。

在培训结束时，参与者将能够：

• 了解当前的全球威胁形势，并确定网络对手的主要类型。
• 识别恶意软件的主要类型和网络攻击的机制。
• 了解网络安全的基础知识以及分层安全方法的重要性。
• 了解 Fortinet 的 Security Fabric 安全架构及其如何应对现代网络安全挑战。

这种以讲师为主导的中国现场培训（现场或远程）面向希望使用Fortigate 600E设备有效管理和保护网络的中级网络和安全专业人员，特别关注HA配置，以提高可靠性和性能。

在培训结束时，参与者将能够：

• 了解 Fortigate 600E 防火墙的功能、规格和工作原理。
• 执行 Fortigate 600E 的初始设置，包括设置接口、路由和初始防火墙策略等基本配置任务。
• 配置和管理高级安全功能，例如 SSL VPN、用户身份验证、防病毒、IPS、Web 过滤和反恶意软件功能，以抵御各种网络威胁。
• 对 HA 设置中的常见问题进行故障排除，并有效管理 HA 环境。

这种由 讲师指导的现场培训在 中国（在线或现场）面向服务技术人员、系统管理员或希望学习霍尼韦尔安全系统的正确安装、使用和管理的任何人。

在本次培训结束时，参与者将能够：

• 了解 Honeywell 安全系统和元件的概念。
• 正确安装和维护霍尼韦尔安全系统。
• 利用 Honeywell 维护工具和管理套件来控制安全系统。

这种以讲师为主导的 中国（在线或现场）现场培训面向希望提高识别和管理 IT 风险和实施信息系统控制的技能并准备 CRISC 认证考试的中级 IT 专业人员。

在培训结束时，参与者将能够：

• 了解 IT 的治理和风险管理方面。
• 进行IT风险评估并实施风险响应。
• 设计和实施信息系统控制。
• 有效准备 CRISC 认证考试。

本课程为讲师主导的培训（中国 线上或线下），面向希望深入了解GRC框架并将其应用于安全和合规业务操作的中级网络安全专业人士。

通过本课程，学员将能够：

• 理解网络安全治理、风险与合规的关键组成部分。
• 进行风险评估并制定风险缓解策略。
• 实施合规措施并管理法规要求。
• 制定并执行安全政策和程序。

这个由教师主导的现场培训在中国（线上或线下）旨在帮助中级到高级的IT专业人员和商业领袖，让他们希望制定处理数据违规事件的结构化方法。

培训结束时，参与者将能够：

• 了解数据泄漏的原因和后果。
• 制定和实施数据泄漏防范策略。
• 建立应急响应计划以遏制和减轻泄漏。
• 进行法医调查并评估泄漏的影响。
• 遵守违规通知的法律和监管要求。
• 从数据违规中恢复过来，并加强安全态势。

这种以讲师为主导的中国现场培训（现场或远程）面向希望学习管理Palo Alto Networks“下一代防火墙基础知识的安全专业人员。

在培训结束时，参与者将能够：

• 配置和管理 Palo Alto Networks“防火墙的基本功能。
• 管理安全性和 NAT 策略。
• 管理威胁预防策略。
• 监控网络威胁和流量。

这种以讲师为主导的中国现场培训（现场或远程）面向初级到中级系统管理员和安全专业人员，他们希望学习如何实施Cloudflare进行内容交付和云安全，以及减轻DDoS攻击。

在培训结束时，参与者将能够：

• 为他们的网站配置 Cloudflare。
• 设置 DNS 记录和 SSL 证书。
• 实施 Cloudflare 进行内容交付和缓存。
• 保护他们的网站免受 DDoS 攻击。
• 实施防火墙规则以限制其网站的流量。

此讲师指导的 中国 现场培训（在线或现场）面向希望使用 389 Directory Server 来配置和管理基于 LDAP 的身份验证和授权的系统管理员。

在本次培训结束时，参与者将能够：

• 安装并配置 389 Directory Server。
• 了解 389 Directory Server 的功能和架构。
• 了解如何使用 Web 控制台和 CLI 设定目录伺服器。
• 设置和监控复制以实现高可用性和负载平衡。
• 使用 SSSD 管理 LDAP 身份验证以提高性能。
• 将 389 Directory Server 与 Microsoft Active Directory 集成。

本次在 中国 举办的讲师主导直播培训（线上或线下），面向希望利用 Microsoft Active Directory 管理和保护数据访问权限的系统管理员。

完成本培训后，参与者将能够：

• 设置并配置 Active Directory。
• 搭建域，并定义用户与设备的访问权限。
• 通过组策略管理用户和计算机。
• 控制对文件服务器的访问。
• 搭建证书服务并管理证书。
• 实施并管理加密、证书及身份验证等服务。

本实战培训课程帮助学员理解 OWASP Top 10:2025，并掌握影响现代软件应用程序的最常见安全风险。此外，学员还将了解三种重要的应用程序安全测试方法：SAST（静态应用程序安全测试）、DAST（动态应用程序安全测试）和 SCA（软件成分分析）。

本次由讲师主导的培训在中国（线上或线下）面向希望保护联网车辆免受网络攻击的工程师。

培训结束后，参与者将能够：

• 在汽车系统中实施网络安全。
• 选择最合适的技术、工具和方法。

如今，有多种编程语言可用于将代码编译到.NET和ASP.NET框架。该环境为安全开发提供了强大的工具，但开发人员需要了解如何应用架构和代码级的编程技术，以实现所需的安全功能，并避免漏洞或限制其利用。

本课程旨在通过大量实践练习，教会开发人员如何防止不受信任的代码执行特权操作，通过强身份验证和授权保护资源，提供远程过程调用，处理会话，为某些功能引入不同的实现方式等。

不同漏洞的介绍从展示使用.NET时常见的一些典型编程问题开始，而ASP.NET漏洞的讨论还涉及各种环境设置及其影响。最后，ASP.NET特定漏洞的主题不仅涉及一些常见的Web应用安全挑战，还涉及特殊问题和攻击方法，如攻击ViewState或字符串终止攻击。

参加本课程的学员将

• 了解安全、IT安全和安全编码的基本概念
• 学习OWASP Top Ten之外的Web漏洞，并了解如何避免它们
• 学习使用.NET开发环境的各种安全功能
• 获得使用安全测试工具的实践经验
• 了解典型的编码错误及如何避免它们
• 获取一些最近的.NET和ASP.NET漏洞信息
• 获取安全编码实践的参考资料和进一步阅读材料

目标受众

开发人员

本课程为PHP开发者提供 essential 技能，帮助其构建抵御现代互联网攻击的健壮应用。课程通过基于PHP的案例讲解Web漏洞，内容超越OWASP十大安全风险，涵盖各类注入攻击、脚本注入、针对PHP会话处理的攻击、不安全的直接对象引用、文件上传安全问题等。PHP相关漏洞被归类为以下几类标准脆弱性：缺失或不正确的输入验证、错误与异常处理不当、安全特性误用以及时序与状态相关问题。后者包括open_basedir绕过拒绝服务攻击（如魔术浮点数利用）以及哈希表碰撞攻击。在所有案例中，参与者将掌握应对上述风险所需的关键技术与函数。

课程特别关注客户端安全，解决JavaScript、Ajax和HTML5的安全问题。此外还介绍了PHP相关的多种安全扩展库，包括用于加密的hash、mcrypt和OpenSSL，以及用于输入验证的Ctype、ext/filter和HTML Purifier。课程还将结合PHP配置（设置php.ini）、Apache及一般服务器环境，提供最佳加固实践指南。最后，课程将介绍开发者与测试人员可用的多种安全测试工具与技术，包括漏洞扫描器、渗透测试与利用包、嗅探器、代理服务器、模糊测试工具及静态源代码分析器。

无论是漏洞讲解还是配置实践，课程均辅以大量动手实验，演示成功攻击的后果，展示如何应用缓解技术，并介绍各类扩展库和工具的使用。

参与本课程的学习者将

• 理解安全、IT安全及安全编码的基本概念
• 了解OWASP Top Ten之外的Web漏洞，并掌握如何规避它们
• 学习客户端漏洞与安全编码实践
• 具备密码学的实践理解能力
• 学会使用PHP的各种安全特性
• 了解常见的编码错误及其规避方法
• 获知PHP框架近期的安全漏洞信息
• 获得使用安全测试工具的实践经验
• 获取安全编码实践相关的源码及延伸阅读资料

目标受众

开发者

本课程由讲师主导，提供中国（线上或线下）培训，涵盖企业安全的各个方面，从人工智能到数据库安全。课程还包括最新的工具、流程和思维模式，以防范攻击。

在这个讲师指导的培训课程中，学员将学习如何制定适当的安全策略，以应对DevOps安全挑战。

本次由讲师指导的中国线下培训，介绍了在设计安全嵌入式系统时应考虑的系统架构、操作系统、网络、存储和加密问题。

课程结束后，学员将对安全原则、关注点和技术有扎实的理解。更重要的是，学员将掌握开发安全嵌入式软件所需的技术。

本课程深入介绍新颁布的无障碍法律，并帮助开发者掌握设计、开发和维护完全无障碍应用的实际技能。课程从法律的重要性和影响背景讨论开始，迅速转向实践编码、工具和测试技术，以确保合规性并为残障用户提供包容性。

此讲师指导的 中国 现场培训（在线或现场）面向希望使用 FreeIPA 集中其组织使用者、组和计算机的身份验证、授权和帐户资讯的系统管理员。

在本次培训结束时，参与者将能够：

• 安装并配置 FreeIPA。
• 从单个中心位置管理Linux 使用者和用户端。
• 使用 FreeIPA 的 CLI、Web UI 和 RPC 介面来设置和管理许可权。
• 在所有系统、服务和应用程式中启用单点登录身份验证。
• 将 FreeIPA 与 Windows Active Directory 集成。
• 备份、复制和迁移 FreeIPA 伺服器。

此讲师指导的 中国 现场培训（在线或现场）面向希望使用 Okta 进行身份和访问管理的系统管理员。

在本次培训结束时，参与者将能够：

• 配置、集成和管理 Okta。
• 将 Okta 集成到现有应用程式中。
• 通过多重身份验证实施安全性。

OpenLDAP 是一个开源的软件，用于实现 LDAP（轻量目录访问协议），它能够管理和访问信息目录。这是一个流行的目录服务器，可用于存储和共享用户、组、网络资源和其他网络对象的数据。

本次由讲师主导的培训在中国（线上或线下）进行，面向希望在对第三方进行研究的同时保护自己免受类似威胁的人员。

培训结束后，参与者将能够：

• 安装和配置用于执行OSINT的高级工具。
• 使用高级技术收集与调查相关的公开数据。
• 高效分析大量数据。
• 生成关于调查结果的情报报告。
• 利用AI工具进行面部识别和情感分析。
• 制定策略，明确目标并将精力集中在最相关和可操作的数据上。

这种以讲师为主导的实时支付卡行业专业培训在中国（现场或远程）为希望展示其专业知识和对PCI数据安全标准（PCI DSS）的理解的行业从业者提供了个人资格。

在培训结束时，参与者将能够：

• 了解支付流程和旨在保护支付流程的 PCI 标准。
• 了解支付行业中涉及的实体的角色和职责。
• 对 12 项 PCI DSS 要求有深入的见解和理解。
• 展示 PCI DSS 的知识以及它如何应用于参与交易过程的组织。

这种讲师指导的现场培训<本地>（在线或现场）面向希望使用IBM Qradar SIEM 解决紧迫安全用例的安全工程师。

在本次培训结束时，参与者将能够：

• 了解本地和云环境中的企业数据。
• 自动化安全情报以搜寻威胁并遏制风险。
• 检测、识别威胁并确定其优先顺序。

此位于 中国 的课程旨在帮助实现以下目标：

1. 帮助开发人员掌握编写安全代码的技术
2. 帮助软件测试人员在发布到生产环境之前测试应用的安全性
3. 帮助软件架构师理解围绕应用的风险
4. 帮助团队领导人为开发人员设定安全基线
5. 帮助网站管理员配置服务器，以避免配置错误