資訊安全概覽與職涯規劃培訓

如今有多種編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境為安全開發提供了強大的手段，但開發人員應了解如何應用架構級和編碼級的編程技術，以實現所需的安全功能並避免漏洞或限制其利用。

本課程的宗旨是通過大量實操練習，教導開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權來保護資源，提供遠程過程調用，處理會話，為特定功能引入不同的實現方式等等。

不同漏洞的介紹始於展示在使用 .NET 時常見的一些典型編程問題。而關於 ASP.NET 漏洞的討論則涉及各種環境設置及其影響。最後，ASP.NET 特有漏洞的主題不僅涵蓋一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，如攻擊 ViewState 或字符串終結攻擊。

參加本課程的學員將

• 了解安全、IT 安全和安全編碼的基本概念
• 學習 OWASP Top Ten 之外的 Web 漏洞，並知道如何避免它們
• 學習使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實用知識
• 了解典型的編程錯誤及其避免方法
• 獲取有關 .NET 和 ASP.NET 中一些最新漏洞的信息
• 獲取關於安全編碼實踐的源代碼和進一步閱讀材料

受眾

開發人員

在 澳門 由導師帶領並進行的實作課程中，學員將學習如何制定適當的安全策略，以應對 DevOps 的安全挑戰。

本課程採用講師現場授課形式，支援線上或線下進行，適合初級網絡管理員學習如何使用 FortiGate 1100E 有效管理和保護其網絡環境。

完成此培訓後，學員將能夠：

• 了解 FortiGate 1100E 的基本架構和功能特性。
• 學習如何在不同網絡環境中部署 FortiGate 1100E。
• 透過實作練習掌握基本配置與管理任務。
• 理解安全策略、NAT 及 VPN 的運作原理。
• 學會監控与维护 FortiGate 1100E。

這項在[loc]線上或線下[/loc]的由講師指導的現場培訓旨在針對希望使用Fortigate 600E設備有效管理和保護網絡的中級網絡和安全專業人員，特別關注高可用配置以提高可靠性和性能。

完成此培訓後，參與者將能夠：

• 了解Fortigate 600E防火墻的功能、規格及運作原理。
• 執行Fortigate 600E的初始設置，包括基礎配置任務如接口設置、路由和初步防火墻策略。
• 配置和管理高級安全功能，例如SSL VPN、用戶認證、防病毒、IPS、網頁過濾以及抗惡意軟件能力，以保護免受各種網絡威脅。
• 排查高可用環境中的常見問題並有效管理高可用環境。

這門在 澳門（線上或線下）舉行的講師主導實時培訓，旨在幫助中級網絡管理員使用 FortiGate 防火墻來管理和保護其網絡。

完成本培訓後，學員將能夠：

• 了解 FortiGate 的功能特性，尤其是版本 7.4 中引入或增強的特性。
• 配置和管理 FortiGate 設備，並實施高級安全功能。
• 部署和管理高級安全措施，如 IPS、防病毒、網絡過濾和威脅管理。
• 監控網絡活動，分析日誌，並生成審計與合規報告。

本課程為有講師指導的現場培訓，在 澳門 （線上或線下）進行，旨在幫助中級網路管理員掌握管理、配置、監控和維護 Fortinet 安全系統所需的關鍵技能。

完成本課程後，學員將能夠：

• 配置和管理 FortiGate 防火牆。
• 使用 FortiAnalyzer 監控網路流量並處理事件。
• 通過 FortiManager 自動化任務並管理策略。
• 實施預防性維護策略並排除網路問題。

本 澳門 課程旨在協助實現以下目標：

1. 幫助開發人員掌握撰寫安全代碼的技術
2. 幫助软件测试人員在應用程序發布到生產環境之前測試其安全性
3. 幫助軟件架構師理解應用程序周圍的風險
4. 幫助團隊領導人為開發人員設定安全基準
5. 幫助網站管理員配置服務器以避免配置錯誤