本地，有教师指导的现场网络安全（也称为网络安全，互联网安全或信息技术安全）培训课程通过互动式讨论和实践练习，展示如何在其组织内理解，规划和实施网络安全策略。特别着重于建立检测和减轻威胁所需的适当系统和程序。 Internet Security课程可作为交互式培训提供，其中一些课程包括测试和认证组件。网络安全培训可作为“现场实况培训”或“远程实时培训”。现场实地培训可在当地客户现场进行中国或者在NobleProg公司的培训中心中国。远程实时培训通过交互式远程桌面进行。 NobleProg您当地的培训提供商。

客户评论

★★★★★

你最喜欢的培训是什么？：结构化，带来了很多例子，听取了其他人的经历。

Mark de Munk - Coutts & Co Ltd

课程: Certified Information System Security Professional (CISSP) CBK Review

Translated by

我喜欢有关培训师主题的深入知识，很好的解释，突出重要的事情！

Andreas Rhein

课程: Certified Information System Security Professional (CISSP) CBK Review

Translated by

加密

Carlos Ibarra

课程: Advanced Java, JEE and Web Application Security

Translated by

我真的受益于培训师的沟通技巧。

Flavio Guerrieri

课程: CISM - Certified Information Security Manager

Translated by

我喜欢他对这个主题充满热情并且非常有说服力。

Diana Vladulescu

课程: Secure Web Application Development and Testing

Translated by

深刻的知识，真实的例子，培训师也是实践者的事实。

18 Wojskowy Oddział Gospodarczy

课程: CRISC - Certified in Risk and Information Systems Control

Translated by

我大多喜欢这些知识。

18 Wojskowy Oddział Gospodarczy

课程: CRISC - Certified in Risk and Information Systems Control

Translated by

我主要是从动手实例中受益。

Trading Point of Financial Instruments (XM

课程: Secure coding in PHP

Translated by

课程的主题非常有趣，给了我们很多想法。

Anastasios Manios

课程: Secure coding in PHP

Translated by

我一般很喜欢这种互动。

Andreas Hadjidemetris

课程: Secure coding in PHP

Translated by

与安全编码相关的大多数已知主题都涵盖并解释得很好尼斯演示易于观看，而不是无聊。

Trading Point of Financial Instruments (XM

课程: Secure coding in PHP

Translated by

每个不同部分的方式和方法。

Trading Point of Financial Instruments (XM

课程: Secure coding in PHP

Translated by

培训师具有良好的沟通技巧，可以轻松获得并吸引观众的注意力。他能够以非常简单和详细的方式解释这个问题，以便每个人都能理解它。

Trading Point of Financial Instruments (XM

课程: Secure coding in PHP

Translated by

所有主题都有很好的涵盖，并提供了大量的例子。艾哈迈德非常高效，并设法让我们始终关注和吸引。

Kostas Bastas

课程: Secure coding in PHP

Translated by

一切！我没有任何安全编码经验，整个培训很有趣，也很有帮助。

Trading Point of Financial Instruments (XM

课程: Secure coding in PHP

Translated by

我真的很喜欢现实生活中的例子。

Marios Prokopiou

课程: Secure coding in PHP

Translated by

我很喜欢教练员的送货方式。非常热情，使培训非常愉快和有趣。此外，他非常清楚他所提供的内容。

Trading Point of Financial Instruments (XM

课程: Secure coding in PHP

Translated by

我真的很喜欢现实世界的场景。

Michail Alvanos

课程: Java and Web Application Security

Translated by

我真的很喜欢这个组织。

Panagiotis Foutros

课程: Java and Web Application Security

Translated by

非常好的知识和品格。

Constantinos Michael

课程: Java and Web Application Security

Translated by

我从练习中受益（SQL注入，XSS，CRSF ......）。

David Lemoine - Statistical Solutions

课程: .NET, C# and ASP.NET Security Development

Translated by

我喜欢理论/基础/原则和活动/互动网络应用程序的融合。优秀的混合。

Statistical Solutions

课程: .NET, C# and ASP.NET Security Development

Translated by

良好的节奏，通过在讲座和活动之间切换，培训师能够引起我的注意，涵盖了各种各样的主题，培训师非常了解并能够使主题适应所需要的。

Statistical Solutions

课程: .NET, C# and ASP.NET Security Development

Translated by

我真的从知识中受益。

Luis Miguel Lara - Blue Indico Investments, S.L.U.

课程: CCSK - Certificate of Cloud Security Knowledge - Plus

Translated by

他在两天内向我们解释的方式和他的存在方式，使学习愉快。

Víctor Miguel Prado Saster - Blue Indico Investments, S.L.U.

课程: CCSK - Certificate of Cloud Security Knowledge - Plus

Translated by

我真的很喜欢老师的知识。

Ariany Auxiliadora Pulido Gonzalez - Blue Indico Investments, S.L.U.

课程: CCSK - Certificate of Cloud Security Knowledge - Plus

Translated by

培训师非常好，可用。我很欣赏他关于这个主题的知识，技能和准备。此外，他为我们提供了有关物联网的额外内容，非常有趣。

Giuseppe Fiorita - Blue Indico Investments, S.L.U.

课程: CCSK - Certificate of Cloud Security Knowledge - Plus

Translated by

艾哈迈德总是试图引起我们的注意。

Alberto Brezmes - Blue Indico Investments, S.L.U.

课程: CCSK - Certificate of Cloud Security Knowledge - Plus

Translated by

我喜欢训练方法以吸引我们的注意力。

Antonio Osuna Sánchez - Blue Indico Investments, S.L.U.

课程: CCSK - Certificate of Cloud Security Knowledge - Plus

Translated by

互动演示

Juan Pablo Camps Gonzalez - Banco de Credito e Inversiones

课程: CCSK - Certificate of Cloud Security Knowledge - Plus

Translated by

训练师在他的领域指挥

Adnan ul Husnain Hashmi - TDM GROUP

课程: Web Application Security

Translated by

动手实验室非常出色。

Dr. Farhan Hassan Khan - TDM GROUP

课程: Web Application Security

Translated by

真实案例的例子。

Jorge De la Cruz - BEEVA TEC OPERADORA S.A. de C.V.

课程: CCSK - Certificate of Cloud Security Knowledge - Plus

Translated by

动态

Felipe Juarez Ramirez - BEEVA TEC OPERADORA S.A. de C.V.

课程: CCSK - Certificate of Cloud Security Knowledge - Plus

Translated by

采取课程的方式是因为它适合于乏味的东西，但他知道如何以良好的方式发展它

Williams Feliciano Dominguez Aries - BEEVA TEC OPERADORA S.A. de C.V.

课程: CCSK - Certificate of Cloud Security Knowledge - Plus

Translated by

培训师总是让我完全理解他所教的内容，如果我还不清楚的话，请不要犹豫再重复一遍。他致力于准备更多样本，以示我回答我的额外问题。

Kenny, Jiun Ming Wee

课程: PKI: Implement and Manage

Translated by

指导员为他的课程准备了材料。

Instituto nacional de astrofísica, óptica y electrónica

课程: Microsoft SDL Core

Translated by

非常知识渊博，平易近人的教练。

Trainocate (S) Pte. Ltd.

课程: PKI: Implement and Manage

Translated by

有关冷启动攻击以及如何防范此攻击的信息。

Marcin Piliszczuk - Diebold Nixdorf

课程: Application Security in the Cloud

Translated by

宽松的驾驶方式

课程: NB-IoT for Developers

Translated by

动态的; 动态的; 动态的完全正确的信息水平。

ZiuZ Medical B.V.

课程: HIPAA Compliance for Developers

Translated by

安对这个问题很有了解。她根据反馈意见不断地改变速度。讨论与会者自己的经历有很大的空间。这是一个巨大的喜悦!

Sjoerd Hulzinga - KPN p/a Bloomville

课程: IoT Security Architecture

Translated by

教练清晰的声音。

ZiuZ Medical B.V.

课程: HIPAA Compliance for Developers

Translated by

培训师很有进取心, 知识渊博。教练员不仅能够进行信息传递, 还带着幽默来减轻枯燥的理论训练科目。

Marco van den Berg - ZiuZ Medical B.V.

课程: HIPAA Compliance for Developers

Translated by

这是相当非正式的。

Capita Business Services Ltd

课程: Understanding Modern Information Communication Technology

Translated by

培训师在相对较短的时间内覆盖了很多领域。

Capita Business Services Ltd

课程: Understanding Modern Information Communication Technology

Translated by

我喜欢做实际练习。动手是最好的学习方式。

W L Gore & Associates (UK) Ltd

课程: PKI: Implement and Manage

Translated by

宽松的驾驶方式

课程: NB-IoT for Developers

Translated by

网络空间安全（Cyber Security）子类别

网络空间安全（Cyber Security）课程大纲

Title

Duration

Overview

Title

Duration

Overview

Introduction to ISO27001

7 hours

Overview

这是为期一天的ISO27001简介

Blockchain: Hyperledger Indy for Identity Management

14 hours

Overview

Indy 是用于创建分散标识系统的 "超分类帐" 项目。它包括工具、库和可重用组件, 用于创建根植于区块链或其他分布式分类账中的数字标识.

在这次由教师指导的现场培训中, 参与者将学习如何建立一个以印度为基础的分散身份系统

到本次培训结束时, 学员将能够:

- 使用分布式分类账创建和管理分散的、自我主权的身份。
- 实现跨域、应用程序和孤岛的数字标识的互操作性。
- 了解关键概念, 如用户控制的交换、吊销、分散标识符 (Did)、分类帐外代理、数据最小化等
- 使用 Indy 使身份所有者能够独立控制其个人数据和关系
课程格式

- 部分讲座、部分讨论、练习和大量的动手练习

Secure Web Application Development and Testing

21 hours

Overview

保护可通过网络访问的应用程序需要准备充分准备的安全专业人员随时了解当前的攻击方法和趋势。存在多种技术和环境，可以让Web应用程序更加舒适地开发。不仅应该意识到与这些平台相关的安全问题，还应该了解适用的所有常见漏洞，而不管所使用的开发工具如何。该课程概述了Web应用程序中的适用安全解决方案，重点在于了解要应用的最重要的加密解决方案。各种Web应用程序漏洞都在服务器端（遵循OWASP Top Ten）和客户端（通过相关攻击进行演示）以及推荐的编码技术和缓解方法来避免相关问题。通过讨论输入验证领域中一些典型的与安全相关的编程错误，安全特性和代码质量的不当使用，安全编码的主题被包含在内。测试在确保Web应用程序的安全性和健壮性方面起着非常重要的作用。各种方法 - 从高级审计到渗透测试，再到道德黑客 - 都可以用来发现不同类型的漏洞。然而，如果你想超越低调的成果，安全测试应该做好计划并妥善执行。请记住：安全测试人员应该在理想情况下找到所有缺陷来保护系统，而对于对手来说，找到一个可渗透的漏洞足以渗透到其中。实践练习将有助于理解Web应用程序漏洞，编程错误和最重要的缓解技术，以及从安全扫描程序，通过嗅探器，代理服务器，模糊工具到静态源代码分析器的各种测试工具的随手测试，本课程将提供基本实用可以在第二天在工作场所应用的技能。参加本课程的学员将会理解安全性，IT安全性和安全编码的基本概念了解OWASP Top Ten之外的Web漏洞并了解如何避免它们了解客户端漏洞和安全编码实践对密码学有实际的理解了解安全测试方法和方法获得使用安全测试技术和工具的实用知识了解各种平台，框架和库中最近的漏洞获取有关安全编码实践的资料和更多资料听众开发人员，测试人员

Web Application Security

14 hours

Overview

保护可通过网络访问的应用程序需要准备充分准备的安全专业人员随时了解当前的攻击方法和趋势。存在许多技术和环境，可以让Web应用程序（例如Java，ASPNET或PHP，以及客户端的Javascript或Ajax）更加舒适地开发。不仅应该意识到与这些平台相关的安全问题，还应该了解适用的所有常见漏洞，而不管所使用的开发工具如何。本课程概述了Web应用程序中适用的安全解决方案，重点介绍了诸如安全通信和Web服务等最重要的技术，解决了传输层安全性和端对端安全解决方案以及Web服务安全和XML等标准问题。它还简要介绍了典型的编程错误，最重要的是缺少或不正确的输入验证。通过介绍相关攻击来演示基于Web的漏洞，并解释推荐的编码技术和缓解方法以避免相关问题。使用不同编程语言的程序员可以轻松地进行练习，因此，与Web应用程序相关的主题可以轻松地与其他安全编码主题相结合，从而可以有效地满足企业开发团队的需求，这些开发团队通常会处理各种语言和开发平台以开发web应用程序。参加本课程的学员将会理解安全性，IT安全性和安全编码的基本概念了解OWASP Top Ten之外的Web漏洞并了解如何避免它们了解客户端漏洞和安全编码实践对密码学有实际的理解了解Web服务的安全性概念获得使用安全测试工具的实用知识获取有关安全编码实践的资料和更多资料听众开发商

Computer Room Security and Maintenance

14 hours

Overview

Network security begins at the physical level. In this instructor-led, live training, participants will learn the security risks related to computer server rooms and how to tighten security through smart practices, planning and technology implementation.

By the end of this training, participants will be able to:

- Assess their organization's security risk, as it relates to computer server rooms.
- Set up control and monitoring systems to restrict physical access to infrastructure.
- Design access policies for different members.
- Effectively communicate security policies with team members.

Format of the Course

- Part lecture, part discussion, exercises and hands-on practice.

Note

- To request a customized training for this course, please contact us to arrange.

CRISC - Certified in Risk and Information Systems Control

21 hours

Overview

描述：本课程旨在为ISACA的认证信息系统审核员（CRISC）考试做准备和核心考试。 ISACA CRISC课程大纲的五（5）个领域将重点关注考试。官方ISACA CIRSC评估手册和问题，答案和解释，（Q，A＆E）补充也将在参加时提供。 Q，A＆E在帮助代表们理解ISACA问题风格，ISACA寻找的答案类型以及帮助快速记忆材料同化方面表现出众。 ISACA在CRISC认证范围内推广和评估的技术技能和实践是该领域成功的基石。拥有CRISC认证证明您在本行业中的技能。随着对持有风险和控制专业知识的专业人员的需求不断增长，ISACA的CRISC已将自己定位为世界各地个人和企业的首选认证计划。 CRISC认证体现了对服务企业和所选专业的承诺。目标：帮助你第一次通过CRISC考试拥有这项认证将表明您对区分服务企业的承诺对具有风险和控制技能的专业人员日益增长的需求将使该认证的持有者掌握更好的指令职位和薪水你将学习：为帮助企业通过设计，实施，监控和维护基于风险的业务来实现业务目标，高效和有效的IS控制。 CRISC提倡的技术技能和实践，这些是该领域成功的基石

Cybersecurity Fundamentals

28 hours

Overview

描述：

网络安全技能的需求量很大，因为威胁继续困扰着全世界的企业。 ISACA调查的绝大多数专业人士都认识到这一点，并计划在需要网络安全知识的职位上工作。
为填补这一空白，ISACA制定了网络安全基础证书，该证书提供该领域技能的教育和验证。

目标：

随着网络安全威胁持续上升以及全球范围内适当装备的安全专业人员短缺，ISACA的网络安全基础证书课程是快速培训入门级员工并确保他们拥有在网络中成功运营所需的技能和知识的完美方式。竞技场。

目标听众：

证书课程也是获得网络安全基础知识的最佳途径之一，并开始在这一关键领域培养您的技能和知识。

Fundamentals of Corporate Cyber Warfare

14 hours

Overview

听众网络安全专家系统管理员网络安全经理网络安全审计员首席信息官课程的格式强调强调练习。大多数概念都是通过样本，练习和动手开发来学习的。

DevOps Security: Creating a DevOps Security Strategy

7 hours

Overview

DevOps是一种软件开发方法，可将应用程序开发与IT运营统一起来。一些支持DevOps的工具包括：自动化工具，集装箱化和编排平台。安全没有跟上这些发展。在本课程中，参与者将学习如何制定正确的安全策略来应对DevOps安全挑战。听众 Devops工程师安全工程师课程的格式部分讲座，部分讨论，一些实践练习

Ethical Hacking and Countermeasures

35 hours

Overview

描述：这门课将让学生沉浸在交互式环境中，向学生展示如何扫描，测试，破解和保护他们自己的系统。实验室密集环境为每位学生提供了深入了解当前基本安全系统的知识和实践经验。学生将首先了解外围防御工作的原理，然后引导他们扫描和攻击他们自己的网络，但真正的网络不会受到伤害。然后学生了解入侵者如何提升特权，并采取哪些措施来确保系统安全。学生还将学习入侵检测，策略创建，社交工程，DDoS攻击，缓冲区溢出和病毒创建。目标听众：本课程将对安全人员，审计人员，安全专业人员，站点管理员以及任何关注网络基础架构完整性的人员有很大帮助。

Embedded Systems Security

21 hours

Overview

本培训介绍了设计安全嵌入式系统时应考虑的系统架构，操作系统，网络，存储和加密问题。在本课程结束时，参与者将对安全原则，关注点和技术有深入的了解。更重要的是，参与者将配备开发安全可靠的嵌入式软件所需的技术。听众嵌入式系统专家安全专家课程的格式部分讲座，部分讨论，实践练习

Ethical Hacker

35 hours

Overview

这门课将让学生沉浸在交互式环境中，向学生展示如何扫描，测试，破解和保护他们自己的系统。实验室密集环境为每位学生提供了深入了解当前基本安全系统的知识和实践经验。学生将首先了解外围防御工作的原理，然后引导他们扫描和攻击他们自己的网络，但真正的网络不会受到伤害。然后学生了解入侵者如何提升特权，并采取哪些措施来确保系统安全。学生还将学习入侵检测，策略创建，社交工程，DDoS攻击，缓冲区溢出和病毒创建。当一个学生离开这个密集的5天课程时，他们将会有道德黑客的理解和经验。道德黑客培训的目的是：建立并管理专业信息安全专家在道德黑客措施方面的最低标准。通知公众有资格获得个人符合或超过最低标准。加强道德黑客作为一个独特和自我管理的职业。听众：该课程非常适合那些从事以下职位的人员：（但不限于）：安全工程师安全顾问安全经理 IT总监/经理安全审计员 IT系统管理员 IT网络管理员网络架构师开发商

Governance, Risk Management & Compliance (GRC) Fundamentals

21 hours

Overview

课程目标：确保个人对GRC流程和能力以及整合治理，绩效管理，风险管理，内部控制和合规活动的技能具有核心理解。概述： GRC基本术语和定义 GRC的原则核心组成部分，做法和活动 GRC与其他学科的关系

HIPAA Compliance for Developers

7 hours

Overview

HIPAA（1996年健康保险流通与责任法案）是美国的一项立法，为处理和存储医疗信息的数据隐私和安全提供了条款。这些指南是开发健康应用程序时遵循的一个很好的标准，不管领土如何。符合HIPAA标准的应用程序在全球范围内得到认可和信赖在这个具有指导意义的现场培训（遥远）中，参与者将通过一系列动手实践练习来了解HIPAA的基本原理。在培训结束后，参与者将能够：了解HIPAA的基础知识开发符合HIPAA的健康应用程序使用开发人员工具来遵守HIPAA 听众开发商产品经理数据隐私官员课程的格式部分讲座，部分讨论，练习和沉重的练习。注意要请求本课程的定制培训，请联系我们安排。

Interactive Application Security Testing (IAST)

14 hours

Overview

交互式应用程序安全性测试（IAST）是一种将静态应用程序安全性测试（SAST）和动态应用程序安全性测试（DAST）或运行时应用程序自我保护（RASP）技术结合在一起的应用程序安全性测试形式。 IAST能够报告负责安全漏洞利用的特定代码行，并重播导致这种漏洞的行为。在这个有指导意义的实时培训中，参与者将学习如何通过检测运行时代理和攻击诱导因素来模拟攻击期间的应用程序行为来确保应用程序的安全。在培训结束后，参与者将能够：模拟针对应用程序的攻击并验证其检测和保护功能使用RASP和DAST获得应用程序在不同运行时情况下所采用的数据路径的代码级可见性快速并准确地修复负责检测到漏洞的应用程序代码优先考虑动态扫描中的漏洞调查结果使用RASP实时警报来保护生产中的应用程序免受攻击。减少应用程序漏洞风险，同时保持生产计划目标制定整体漏洞检测和保护的综合策略听众 DevOps工程师安全工程师开发商课程的格式部分讲座，部分讨论，练习和沉重的练习

IoT Security Architecture

14 hours

Overview

物联网（IoT）是一种无线连接物理对象和软件应用程序的网络基础设施，允许它们相互通信并通过网络通信，云计算和数据捕获交换数据。安全性是物联网解决方案部署的主要障碍之一。由于物联网技术涉及广泛的设备，因此设计物联网安全性对于成功部署物联网至关重要。在这种有指导性的现场培训中，参与者将了解物联网架构并了解适用于其组织的不同IoT安全解决方案。在培训结束后，参与者将能够：了解物联网架构了解新兴的物联网安全威胁和解决方案在组织中实施物联网安全技术听众 IT专业人员开发商工程师经理课程的格式部分讲座，部分讨论，练习和沉重的练习注意要请求本课程的定制培训，请联系我们安排

Microsoft SDL Core

14 hours

Overview

组合的SDL核心培训通过Microsoft安全开发生命周期（SDL）深入了解安全软件设计，开发和测试。它提供了关于SDL基础构建块的100级概述，其次是设计技术，用于在开发过程的早期阶段检测和修复缺陷。处理开发阶段，本课程概述了托管代码和本机代码的典型安全相关编程错误。针对所讨论的漏洞以及相关的缓解技术提供了攻击方法，所有这些都通过为参与者提供实时黑客趣味的简单练习来解释。介绍不同的安全测试方法后，展示各种测试工具的有效性。参与者可以通过将这些工具应用于已经讨论过的易受攻击的代码，通过一系列实践练习来了解这些工具的操作。参加本课程的学员将会理解安全性，IT安全性和安全编码的基本概念了解Microsoft安全开发生命周期的基本步骤学习安全的设计和开发实践了解安全的实施原则了解安全测试方法获取有关安全编码实践的资料和更多资料听众开发人员，经理

Building up information security according to ISO 27005

21 hours

Overview

本课程将为您提供根据ISO 27005建立信息安全的技能，ISO 27005致力于基于ISO 27001的信息安全风险管理

NB-IoT for Developers

7 hours

Overview

今天的物联网大多数都是工业连接。工业物联网（IIoT）连接需要低功耗广域（LPWA）技术，为低带宽应用提供连接，覆盖和订购功能。虽然这些要求可以由现有的蜂窝网络服务，但这样的网络可能并不理想。 NBIoT（窄带物联网）技术提供了一个有前途的解决方案。 NBIoT（也称为LTE Cat NB1）允许物联网设备通过运营商网络（如GSM）和LTE信道之间的“保护频带”运行。 NBIoT只需要200kHz的带宽，并且可以高效地连接大量终端设备（每个NBIoT网络小区最多可达50,000个）。其低功耗要求使其非常适用于小巧，简单的物联网设备，如智能停车场，公用设施和可穿戴设备。在这个有指导意义的现场培训中，参与者将在开发和部署基于NBIoT的示例应用程序时了解NBIoT的各个方面。在培训结束后，参与者将能够：确定NBIoT的不同组成部分以及如何组合形成一个生态系统了解并解释NBIoT设备内置的安全功能开发一个简单的应用程序来跟踪NBIoT设备听众开发商技术经理课程的格式部分讲座，部分讨论，练习和沉重的练习

NetNORAD

7 hours

Overview

NetNORAD是由Facebook构建的系统，通过endtoend探测来解决网络问题，而不受设备轮询的影响。在这个有指导的现场培训中，与会者将了解NetNORAD和主动路径测试如何帮助他们改进网络故障排除方法。在培训结束后，参与者将能够：了解NetNORAD的工作原理了解NetNORAD背后的设计原则使用开源NetNORAD工具和自己的代码来实现故障检测系统听众网络工程师开发商系统工程师课程的格式部分讲座，部分讨论，练习和沉重的练习

Network Penetration Testing

35 hours

Overview

该课程将帮助与会者扫描，测试，破解和保护他们自己的系统。获得当前基本安全系统的深入知识和实践经验。与会者将会了解周界防御是如何工作的，然后被引导到扫描和攻击他们自己的网络，但真正的网络不会受到伤害。与会者随后将了解入侵者如何提升权限，以及可采取哪些措施来保护系统，入侵检测，策略创建，社交工程，DDoS攻击，缓冲区溢出和病毒创建。

Web Security with the OWASP Testing Framework

28 hours

Overview

开放式Web应用程序安全项目是一个在线社区，可在Web应用程序安全领域自由创建文章，方法，文档，工具和技术。 OWASP提供用于识别Web应用程序和服务中的漏洞的测试框架和工具听众本课程面向寻求保护其网络应用程序和服务的开发人员，工程师和架构师

Business Continuity Management

35 hours

Overview

描述：

这是一个“从业者”课程，并且非常依赖于旨在强化所教授概念的实践练习，并建立代表对实施业务连续性管理的信心。该课程还旨在鼓励学生之间的辩论和知识与经验的分享。
代表们将受益于我们的业务连续性管理培训师和ISO 22301：2012专家的实践和广泛经验。

代表们将学习如何：

- 解释所有组织中业务连续性管理（BCM）的必要性
- 定义业务连续性生命周期
- 开展业务连续性计划管理
- 充分了解其组织，以确定关键任务影响领域
- 确定其组织的业务连续性战略
- 建立业务连续性响应
- 锻炼，维护和审查计划
- 在组织中嵌入业务连续性
- 定义适合业务连续性的术语和定义

在课程结束时，代表们将详细了解业务连续性管理的所有关键组件，并能够重返工作岗位，为业务连续性管理流程做出重大贡献。

Public Key Infrastructure

21 hours

Overview

该培训面向计划实施基于MS Windows Server 2012 R2的公钥基础结构并计划使用合格电子签名证书的所有操作系统管理员。

培训参与者将了解与实施公钥基础设施相关的基本问题，以及使用最新加密解决方案保护信息系统的想法。

在操作系统MS Windows Server 2012 R2的基础上，讨论了使用认证服务满足企业需求的可能性。在虚拟环境培训期间，将安装完整的认证中心，并讨论与Active Directory域中的公钥基础结构的管理和管理相关的最重要问题。

该培训还包括有关波兰认证中心根据“电子签名法”使用电子签名的理论和实践知识。讨论了法律问题，法定要求以及在波兰使用电子签名证书的例子。

培训参与者将获得创建与公共行政办公室通信相关的电子通信所需的知识，以及使用能够或要求使用此类身份识别的其他服务。

PKI: Implement and Manage

21 hours

Overview

概观

此公钥基础结构 - 实施和管理课程可帮助任何个人获得管理强大PKI的知识，并更好地了解有关公钥基础结构的主题。此外，PKI课程是对日益重要的组件的准备 - 它确保企业的机密性，完整性和身份验证。我们的PKI课程提供选择，设计和部署PKI所需的知识和技能，以保护组织内现有和未来的应用程序。它还深入研究了密码学的基础和所用算法的工作原理。

在整个课程中，参与者将获得有关以下主题的深入知识：

- PKI的法律方面
- PKI的要素
- PKI管理
- 信任数字世界
- 数字签名实施
- 信任模型

完成PKI课程后，每个人都将能够成功设计，设置，部署和管理公钥基础结构（PKI）。

对于需要了解公钥基础结构（PKI）及其实施问题的任何人来说，这是一个为期3天的课程。它深入介绍了PKI中涉及的问题和技术，并提供了设置和维护各种PKI解决方案的实践经验。有关PKI问题的详细知识有助于将新闻标题中出现的最近攻击置于上下文中，并能够就其与组织的相关性做出有效决策。

目标

向学生介绍公钥基础设施（PKI）的基础和好处的理论方面，包括不同类型的加密，数字签名，数字证书和证书颁发机构。

让学生亲身体验在各种应用中实施和使用PKI解决方案的经验。

让学生了解评估和选择PKI技术的概念

听众

参与公钥基础设施的任何人| PKI决策，实施和保护电子商务和其他互联网应用程序，包括首席信息官，首席安全官，MIS主任，安全经理和内部审计师。

Security Analyst

35 hours

Overview

目标受众将是网络服务器管理员，防火墙管理员，信息安全分析师，系统管理员和风险评估专业人员

How to Write Secure Code

35 hours

Overview

在针对国家基础设施的重大攻击之后，安全专业人员发现导致攻击的大多数漏洞来自开发人员编写的糟糕且易受攻击的代码。开发人员现在需要掌握如何编写安全代码的技巧，因为我们处于任何人都可以使用可用工具编写脚本的情况，因为开发人员编写的代码很差，所以可以有效地禁用大型组织的系统。本课程旨在帮助以下人员：帮助开发人员掌握编写安全代码的技巧帮助软件测试人员在发布到生产环境之前测试应用程序的安全性帮助软件架构师了解应用程序的风险帮助团队领导者为开发者设置安全基线帮助网站管理员配置服务器以避免配置错误在本课程中，您还将看到已经使用的最新网络攻击的细节以及用于阻止和防止这些攻击的对策。您将亲自了解开发人员的错误如何导致灾难性的攻击，并且在课程中参与实验室的学员将能够实施安全控制并获取经验和知识以生成安全编码。谁应该参加这门课程？此安全代码培训非常适合那些在以下职位工作的人员：（但不限于）： Web开发人员移动开发人员 Java开发人员 Dot Net开发者软件架构师软件测试仪安全专家网站大师

Shadowsocks: Set Up a Proxy Server

7 hours

Overview

Shadowsocks是一个开源的，安全的socks5代理。在这个有指导的现场培训中，参与者将学习如何通过Shadowsocks代理获得互联网连接。在培训结束后，参与者将能够：在任何支持的平台上安装和配置Shadowsocks，包括Windows，Linux，Mac，Android，iOS和OpenWRT。使用包管理器系统（例如pip，aur，freshports等）部署Shadosocks。在移动设备和无线网络上运行Shadowsocks。了解Shadowsocks如何加密消息并确保完整性和真实性。优化Shadowsocks服务器听众网络工程师系统管理员计算机技术人员课程的格式部分讲座，部分讨论，练习和沉重的练习

Apache Shiro: Securing Your Java Application

7 hours

Overview

Apache Shiro是一个功能强大的Java安全框架，可执行身份验证，授权，加密和会话管理。在这个有指导意义的现场培训中，参与者将学习如何使用Apache Shiro保护Web应用程序。在培训结束后，参与者将能够：使用Shiro的API来保护各种类型的应用程序，包括移动，Web和企业启用来自各种数据源的登录，包括LDAP，JDBC，Active Directory等。听众开发商安全工程师课程的格式部分讲座，部分讨论，练习和沉重的练习

Understanding Modern Information Communication Technology

7 hours

Overview

This course covers the basic concepts of security and IT Security, with an emphasis on defending against network attacks. Participants will gain an understanding of essential security protocols and security concepts of web services. Recent attacks against cryptosystems and some recent related vulnerabilities will be referrenced

近期网络空间安全（Cyber Security）培训课程

Network Security and Secure Communication

2019-06-10 09:30:00

深圳 - 新世界中心

远程培训

￥30460

课堂

￥35430

Network Security and Secure Communication

2019-06-19 09:30:00

上海 - 上海中区广场

远程培训

￥30460

课堂

￥35430

Network Security and Secure Communication

2019-08-05 09:30:00

深圳 - 新世界中心

远程培训

￥30460

课堂

￥35430

Network Security and Secure Communication

2019-09-16 09:30:00

上海 - 上海中区广场

远程培训

￥30460

课堂

￥35430

Network Security and Secure Communication

2019-11-11 09:30:00

上海 - 上海中区广场

远程培训

￥30460

课堂

￥35430

网络空间安全（Cyber Security）,培训,课程,培训课程, 企业网络空间安全（Cyber Security）培训, 短期网络空间安全（Cyber Security）培训, 网络空间安全（Cyber Security）课程, 网络空间安全（Cyber Security）周末培训, 网络空间安全（Cyber Security）晚上培训, 网络空间安全（Cyber Security）训练, 学习网络空间安全（Cyber Security）, 网络空间安全（Cyber Security）老师, 学网络空间安全（Cyber Security）班, 网络空间安全（Cyber Security）远程教育, 一对一网络空间安全（Cyber Security）课程, 小组网络空间安全（Cyber Security）课程, 网络空间安全（Cyber Security）培训师, 网络空间安全（Cyber Security）辅导班, 网络空间安全（Cyber Security）教程, 网络空间安全（Cyber Security）私教, 网络空间安全（Cyber Security）辅导, 网络空间安全（Cyber Security）讲师 Cybersecurity,培训,课程,培训课程, 企业Cybersecurity培训, 短期Cyber Security培训, Cyber Security课程, Cybersecurity周末培训, Cyber Security晚上培训, Cybersecurity训练, 学习Cybersecurity, Cyber Security老师, 学Cyber Security班, Cybersecurity远程教育, 一对一Cyber Security课程, 小组Cyber Security课程, Cyber Security培训师, Cybersecurity辅导班, Cybersecurity教程, Cybersecurity私教, Cyber Security辅导, Cybersecurity讲师