信息系统安全培训

本讲师主导的实时培训在中国（线上或线下）面向中级网络管理员，旨在帮助他们掌握管理、操作、监控和维护Fortinet安全系统所需的关键技能。

培训结束后，参与者将能够：

• 配置和管理FortiGate防火墙。
• 使用FortiAnalyzer监控网络流量并处理安全事件。
• 通过FortiManager自动化任务并管理策略。
• 应用预防性维护策略并排查网络问题。

这种以讲师为主导的中国现场培训（现场或远程）针对希望使用FortiGate 1100E有效管理和保护其网络环境的初级网络管理员。

在培训结束时，参与者将能够：

• 了解 FortiGate 1100E 的基本体系结构和功能。
• 了解如何在各种网络环境中部署 FortiGate 1100E。
• 获得基本配置和管理任务的实践经验。
• 了解安全策略、NAT 和 VPN。
• 学习监控和维护 FortiGate 1100E。

本培训课程由讲师现场指导，形式为中国（线上或线下）。面向希望使用FortiGate防火墙管理和保护其网络的中级网络管理员。

完成本培训后，参与者将能够：

• 理解FortiGate的功能特性，特别是7.4版本中引入或增强的功能。
• 配置和管理FortiGate设备，并实施高级安全特性。
• 部署和管理高级安全措施，如入侵防御系统（IPS）、防病毒、网页过滤及威胁管理。
• 监控网络活动，分析日志，生成审计报告以满足合规要求。

这种由讲师指导的现场培训<>（在线或现场）面向希望深入研究 Fortinet 产品线的技术方面和功能以有效推荐、销售和实施 Fortinet 安全解决方案的中级技术专业人员。

在培训结束时，参与者将能够：

• 深入了解 Fortinet 的高级安全解决方案和产品。
• 了解每个核心 Fortinet 产品的技术特性、优势和部署方案。
• 在各种环境中配置、管理和排除 Fortinet 解决方案故障。
• 应用 Fortinet 产品来应对复杂的安全挑战和要求。

这种由讲师指导的现场培训中国（在线或现场）面向希望了解安全架构概念及其如何演变以满足组织网络安全需求的初级技术专业人员。

在培训结束时，参与者将能够：

• 了解网络安全的演变以及它如何塑造当前的安全技术。
• 使用 Fortinet 产品抵御特定类型的网络威胁和攻击。
• 了解 Fortinet 解决方案在协调应对网络事件方面的集成和自动化功能。

这种以讲师为主导的中国现场培训（现场或远程）面向希望学习如何对Palo Alto Networks“下一代防火墙进行故障排除的安全专业人员。

在培训结束时，参与者将能够：

• 了解下一代防火墙的架构。
• 使用防火墙工具调查和排查网络问题。
• 分析高级日志以解决实际情况。

这种由讲师指导的现场培训中国（在线或远程）面向希望学习网络安全概念和当前全球威胁形势的初级网络安全专业人员。

在培训结束时，参与者将能够：

• 了解当前的全球威胁形势，并确定网络对手的主要类型。
• 识别恶意软件的主要类型和网络攻击的机制。
• 了解网络安全的基础知识以及分层安全方法的重要性。
• 了解 Fortinet 的 Security Fabric 安全架构及其如何应对现代网络安全挑战。

这种以讲师为主导的中国现场现场培训面向希望有效实施，管理和保护SD-WAN解决方案的中级网络和安全专业人员。

在培训结束时，参与者将能够：

• 了解与 SD-WAN 技术相关的基本概念、优势和挑战。
• 设计适合组织需求的 SD-WAN 架构，并有效部署 SD-WAN 解决方案。
• 在 SD-WAN 中实施和管理安全功能。
• 监控、管理 SD-WAN 环境并对其进行故障排除。

这种以讲师为主导的中国现场培训（现场或远程）面向希望使用Fortigate 600E设备有效管理和保护网络的中级网络和安全专业人员，特别关注HA配置，以提高可靠性和性能。

在培训结束时，参与者将能够：

• 了解 Fortigate 600E 防火墙的功能、规格和工作原理。
• 执行 Fortigate 600E 的初始设置，包括设置接口、路由和初始防火墙策略等基本配置任务。
• 配置和管理高级安全功能，例如 SSL VPN、用户身份验证、防病毒、IPS、Web 过滤和反恶意软件功能，以抵御各种网络威胁。
• 对 HA 设置中的常见问题进行故障排除，并有效管理 HA 环境。

这种由 讲师指导的现场培训在 中国（在线或现场）面向服务技术人员、系统管理员或希望学习霍尼韦尔安全系统的正确安装、使用和管理的任何人。

在本次培训结束时，参与者将能够：

• 了解 Honeywell 安全系统和元件的概念。
• 正确安装和维护霍尼韦尔安全系统。
• 利用 Honeywell 维护工具和管理套件来控制安全系统。

这种由讲师指导的现场培训 中国（远程或远程）面向希望有效使用和管理 Sophos XG Firewall 以增强其组织或客户的安全态势的中级 IT 专业人员。

在培训结束时，参与者将能够：

• 了解 Sophos XG Firewall 的特性和功能。
• 执行初始设置、配置网络接口以及创建和管理防火墙策略和规则。
• 了解如何与各种身份验证服务集成。
• 利用 Sophos XG Firewall 的监控和报告工具来维护对网络安全的监督。

这门面向中级到高级开发人员的由讲师主导的现场培训课程（在线或现场）旨在帮助他们了解和应用安全编码实践，识别软件中的安全风险，并实施防御措施以抵御网络威胁。

在本次培训结束时，参与者将能够：

• 了解Web和软件应用程序中的常见安全漏洞。
• 分析攻击者使用的安全威胁和利用技术。
• 实施安全编码实践以减轻安全风险。
• 使用安全测试工具来识别和修复漏洞。

这种以讲师为主导的中国现场培训（现场或远程）面向希望学习管理Palo Alto Networks“下一代防火墙基础知识的安全专业人员。

在培训结束时，参与者将能够：

• 配置和管理 Palo Alto Networks“防火墙的基本功能。
• 管理安全性和 NAT 策略。
• 管理威胁预防策略。
• 监控网络威胁和流量。

本次由讲师主导的培训在中国（线上或线下）面向希望保护联网车辆免受网络攻击的工程师。

培训结束后，参与者将能够：

• 在汽车系统中实施网络安全。
• 选择最合适的技术、工具和方法。

如今，有多种编程语言可用于将代码编译到.NET和ASP.NET框架。该环境为安全开发提供了强大的工具，但开发人员需要了解如何应用架构和代码级的编程技术，以实现所需的安全功能，并避免漏洞或限制其利用。

本课程旨在通过大量实践练习，教会开发人员如何防止不受信任的代码执行特权操作，通过强身份验证和授权保护资源，提供远程过程调用，处理会话，为某些功能引入不同的实现方式等。

不同漏洞的介绍从展示使用.NET时常见的一些典型编程问题开始，而ASP.NET漏洞的讨论还涉及各种环境设置及其影响。最后，ASP.NET特定漏洞的主题不仅涉及一些常见的Web应用安全挑战，还涉及特殊问题和攻击方法，如攻击ViewState或字符串终止攻击。

参加本课程的学员将

• 了解安全、IT安全和安全编码的基本概念
• 学习OWASP Top Ten之外的Web漏洞，并了解如何避免它们
• 学习使用.NET开发环境的各种安全功能
• 获得使用安全测试工具的实践经验
• 了解典型的编码错误及如何避免它们
• 获取一些最近的.NET和ASP.NET漏洞信息
• 获取安全编码实践的参考资料和进一步阅读材料

目标受众

开发人员

本课程为PHP开发者提供 essential 技能，帮助其构建抵御现代互联网攻击的健壮应用。课程通过基于PHP的案例讲解Web漏洞，内容超越OWASP十大安全风险，涵盖各类注入攻击、脚本注入、针对PHP会话处理的攻击、不安全的直接对象引用、文件上传安全问题等。PHP相关漏洞被归类为以下几类标准脆弱性：缺失或不正确的输入验证、错误与异常处理不当、安全特性误用以及时序与状态相关问题。后者包括open_basedir绕过拒绝服务攻击（如魔术浮点数利用）以及哈希表碰撞攻击。在所有案例中，参与者将掌握应对上述风险所需的关键技术与函数。

课程特别关注客户端安全，解决JavaScript、Ajax和HTML5的安全问题。此外还介绍了PHP相关的多种安全扩展库，包括用于加密的hash、mcrypt和OpenSSL，以及用于输入验证的Ctype、ext/filter和HTML Purifier。课程还将结合PHP配置（设置php.ini）、Apache及一般服务器环境，提供最佳加固实践指南。最后，课程将介绍开发者与测试人员可用的多种安全测试工具与技术，包括漏洞扫描器、渗透测试与利用包、嗅探器、代理服务器、模糊测试工具及静态源代码分析器。

无论是漏洞讲解还是配置实践，课程均辅以大量动手实验，演示成功攻击的后果，展示如何应用缓解技术，并介绍各类扩展库和工具的使用。

参与本课程的学习者将

• 理解安全、IT安全及安全编码的基本概念
• 了解OWASP Top Ten之外的Web漏洞，并掌握如何规避它们
• 学习客户端漏洞与安全编码实践
• 具备密码学的实践理解能力
• 学会使用PHP的各种安全特性
• 了解常见的编码错误及其规避方法
• 获知PHP框架近期的安全漏洞信息
• 获得使用安全测试工具的实践经验
• 获取安全编码实践相关的源码及延伸阅读资料

目标受众

开发者

本课程为讲师指导的培训（线上或线下），面向希望部署和管理开源协作平台的技术专业人员，这些平台在提供现代团队沟通能力的同时，保持数据主权。

培训结束后，参与者将能够评估平台、部署自托管解决方案、配置安全性和集成、从现有平台迁移，并建立操作流程。

在这个讲师指导的培训课程中，学员将学习如何制定适当的安全策略，以应对DevOps安全挑战。

本次由讲师指导的中国线下培训，介绍了在设计安全嵌入式系统时应考虑的系统架构、操作系统、网络、存储和加密问题。

课程结束后，学员将对安全原则、关注点和技术有扎实的理解。更重要的是，学员将掌握开发安全嵌入式软件所需的技术。

本课程由讲师指导，采用中国（线上或线下）培训形式，面向希望加强EXO部署、控制模型访问并管理完全在本地运行的AI工作负载的安全工程师和合规官。

本次由讲师主导的培训在中国（线上或线下）进行，面向希望使用RSPAMD、SpamAssassin和DMARC来保护自托管邮件服务器的系统管理员和IT专业人员。

培训结束后，参与者将能够配置反垃圾邮件解决方案，实施邮件认证协议，并维护安全的自主邮件基础设施。

本课程由讲师指导，提供中国的线上或线下培训，面向希望使用SONiC和ONL在白盒交换机上部署和管理开放网络基础设施的网络工程师和基础设施专业人员。

通过本培训，参与者将能够：了解SONiC和ONL架构，在白盒硬件上部署开源NOS，配置网络功能，并实施监控与自动化。

本次由讲师主导的培训在中国（线上或线下）进行，面向希望在对第三方进行研究的同时保护自己免受类似威胁的人员。

培训结束后，参与者将能够：

• 安装和配置用于执行OSINT的高级工具。
• 使用高级技术收集与调查相关的公开数据。
• 高效分析大量数据。
• 生成关于调查结果的情报报告。
• 利用AI工具进行面部识别和情感分析。
• 制定策略，明确目标并将精力集中在最相关和可操作的数据上。

此位于 中国 的课程旨在帮助实现以下目标：

1. 帮助开发人员掌握编写安全代码的技术
2. 帮助软件测试人员在发布到生产环境之前测试应用的安全性
3. 帮助软件架构师理解围绕应用的风险
4. 帮助团队领导人为开发人员设定安全基线
5. 帮助网站管理员配置服务器，以避免配置错误

“计算机网络安全 – 如何保护您的服务”培训介绍了保护现代网络解决方案的机制和服务。涵盖确保数据机密性和完整性的基础，加密的应用、证书、公钥基础设施（PKI）以及安全存储密码。课程还讨论了网络中的安全协议和服务、安全系统、无线网络保护、公司分支机构连接，以及通过渗透测试、网络扫描和漏洞检测来测试安全性。

课程“渗透测试 - 漏洞检测与利用”全面讨论了与网络和服务安全测试相关的议题。参与者将获得渗透测试的技能，涵盖侦察、漏洞查找、攻击和夺取控制权，以及痕迹清除。课程还包括系统分析、社会工程学和测试报告准备的相关内容，并允许在受控的虚拟环境中进行实际操作练习。