澳門現場Information System Security培訓

此課程為講師在場指導之實作培訓（線上或線下），目標對象為希望掌握管理及維運Fortinet安全系統必備技能的中級網路管理員。

完成本課程後，參與者將能夠：

• 設定及管理FortiGate防火牆。
• 使用FortiAnalyzer監控網路流量並處理事件。
• 透過FortiManager自動化任務及管理政策。
• 實施預防性維護策略並排除網路問題。

本課程採用講師現場授課形式，支援線上或線下進行，適合初級網絡管理員學習如何使用 FortiGate 1100E 有效管理和保護其網絡環境。

完成此培訓後，學員將能夠：

• 了解 FortiGate 1100E 的基本架構和功能特性。
• 學習如何在不同網絡環境中部署 FortiGate 1100E。
• 透過實作練習掌握基本配置與管理任務。
• 理解安全策略、NAT 及 VPN 的運作原理。
• 學會監控与维护 FortiGate 1100E。

此由講師主導的實訓（線上或線下）面向希望使用FortiGate防火牆管理和保護其網絡的中級網絡管理員。

完成本培訓後，學員將能夠：

• 了解FortiGate的功能和特性，特別是版本7.4中引入或增強的部分
• 配置和管理FortiGate設備，實施高級安全功能
• 部署和管理高級安全措施，如IPS、防病毒、網頁過濾和威脅管理
• 監控網絡活動，分析日誌並生成審計與合規報告

這是一場由講師帶領的線上或澳門實體培訓，目標受眾為初級至中級技術專業人員，他們希望深入了解 Fortinet 產品線中的技術細節和功能，以便有效地推薦、銷售並實施 Fortinet 安全解決方案。

完成本課程後，學員將能夠：

• 深入瞭解 Fortinet 的高階安全解決方案與產品知識。
• 理解每種核心 Fortinet 產品的技術特性、優勢以及部署情境。
• 在不同環境中配置、管理並排查 Fortinet 解決方案的故障。
• 運用 Fortinet 產品來應對複雜的安全挑戰與需求。

這門在澳門（線上或線下）舉行的由講師主導的現場培訓，旨在針對初級技術專業人員，幫助他們理解安全架構的概念以及它如何演變以滿足組織對網絡安全的需求。

完成此培訓後，學員將能夠：

• 了解網絡安全的演變過程及其如何塑造當前的安全技術。
• 利用 Fortinet 的產品來抵禦特定類型的網絡威脅和攻擊。
• 理解 Fortinet 解決方案在協調應對網絡事件中的整合性和自動化能力。

本課程由講師親自指導，在 澳門 提供線上或線下培訓（live training），對象為希望學習如何排除 Palo Alto Networks 下一代防火牆疑難的資安專業人員。

完成本課程後，學員將能夠：

• 理解下一代防火架構。
• 利用防火牆工具調查並排除網路問題。
• 分析進階記錄檔，以解決真實情境案例。

此類由講師指導的培訓課程 澳門（線上或線下）針對初級網絡安全專業人員設計，幫助他們掌握網路安全理念及當前的全球威脅情勢。

完成此培訓後，參與者將能夠：

• 了解當前全球威脅環境，並識別主要類型的网络對手。
• 認識主要的惡意軟體類型及網絡攻擊的機制。
• 理解基礎網路安全知識，以及多層防護方法的重要性。
• 學習 Fortinet 的安全架構如何應對現代化的網路安全挑戰。

這門由講師主導的直播培訓在 澳門（線上或線下）針對希望有效實施、管理和保護 SD-WAN 解決方案的中級網絡和安全專業人士。

完成此培訓後，參與者將能夠：

• 了解與 SD-WAN 技術相關的基本概念、好處和挑戰。
• 設計適合組織需求的 SD-WAN 架構並有效部署 SD-WAN 解決方案。
• 在 SD-WAN 內實施和管理安全功能。
• 監控、管理和排錯 SD-WAN 環境。

這項在[loc]線上或線下[/loc]的由講師指導的現場培訓旨在針對希望使用Fortigate 600E設備有效管理和保護網絡的中級網絡和安全專業人員，特別關注高可用配置以提高可靠性和性能。

完成此培訓後，參與者將能夠：

• 了解Fortigate 600E防火墻的功能、規格及運作原理。
• 執行Fortigate 600E的初始設置，包括基礎配置任務如接口設置、路由和初步防火墻策略。
• 配置和管理高級安全功能，例如SSL VPN、用戶認證、防病毒、IPS、網頁過濾以及抗惡意軟件能力，以保護免受各種網絡威脅。
• 排查高可用環境中的常見問題並有效管理高可用環境。

本課程由講師引導，並採用 <6>loc<7>（線上或線下）形式進行培訓。目標學員包括服務技師、系統管理員，以及希望學習正確安裝、使用和管理霍尼韋爾安全系統的任何人。

完成本課程後，學員將能夠：

• 掌握霍尼韋爾安全系統及其組件的概念。
• 正確安裝與維護霍尼韋爾安全系統。
• 運用霍尼韋爾的維護工具及管理套件來控制安全系統。

此種由講師主導的實時培訓在[loc]線上或線下[/loc]進行,針對希望有效使用和管理Sophos XG防火牆以增強其組織或客戶安全防護能力的中級IT專業人士。

完成本培訓後,參與者將能夠：

• 了解Sophos XG防火牆的特點和功能
• 進行初始設置、配置網絡接口,並創建和管理防火牆策略和規則
• 了解如何與各種認證服務集成
• 利用Sophos XG防火牆的監控和報告工具保持對網絡安全的監督

這門由導師帶領的實作培訓在[loc]線上或線下[/loc]針對具備初級到進級程度的開發者，旨在讓他們了解並應用安全編碼實踐、識別軟體中的安全风险，以及實施針對網絡威脅的防禦措施。

完成本培訓後，參與者將能夠：

• 理解網頁和應用程式中常見的安全漏洞。
• 分析攻擊者使用的安全威脅和攻擊技術。
• 實施安全編碼實踐以緩解安全风险。
• 使用安全性測試工具來識別並修復漏洞。

EC-Council認證的DevSecOps工程師(ECDE)是一門實踐性課程，旨在為專業人員提供技能，將安全性嵌入DevOps生命週期，從規劃到部署實現安全的軟體開發。

這項由導師主導的現場培訓（線上或線下），針對希望將安全實踐整合至CI/CD管線的初級至中級軟體與DevOps專業人員設計，以確保程式碼交付的安全性和合規性。

完成本課程後，學員將能夠：

• 理解DevSecOps的原則與實踐。
• 使用自動化工具保護CI/CD管線的每個階段。
• 實施安全編碼實踐和漏洞掃描。
• 透過實務實驗室練習與複習，為ECDE認證考試做準備。

課程格式

• 互動式講授與討論。
• 在模擬管線中實際操作DevSecOps工具。
• 專注於安全開發與部署的引導練習。

客製化選項

• 若需根據您團隊的工作流程或工具鏈要求此課程的客製化培訓，請聯繫我們安排。

此線上或線下實時培訓針對希望學習如何管理 Palo Alto Networks 下一代防火牆基本知識的安全專業人員。

完成培訓後，學員將能夠：

• 配置和管理 Palo Alto Networks 防火牆的關鍵功能。
• 管理安全和 NAT 策略。
• 管理威脅預防策略。
• 監控網絡威脅和流量。

由講師主導的實訓課程在澳門（線上或線下）進行，旨在保護聯網車輛免受網路攻擊。

完成本課程後，學員將能夠：

• 在汽車系統中實施網路安全防護。
• 選擇最合適的技術、工具和方案。

實現安全的網絡化應用程序具有挑戰性，即便開發者此前曾使用過各種加密構建模塊（如加密和數字簽名）。為使參與者理解這些加密原語的作用和用途，首先會奠定安全通信主要需求——安全確認、完整性、機密性、遠程身份鑒定和匿名性——的堅實基礎，同時介紹可能破壞這些需求的典型問題以及現實世界中的解決方案。

由於密碼學是網絡安全的關鍵方面，因此還討論了对稱加密、哈希、非對稱加密和密鑰協議中最重要的加密算法。本書並未深入探討數學背景，而是從開發者角度出發，展示典型用例示例，並闡述與使用加密技術相關的實際考量，例如公鑰基礎設施（PKI）。課程介紹了安全通信各個領域的安全協議，並深入討論應用最廣泛的協議族，如 IPSEC 和 SSL/TLS。

课程同时讨论了与特定加密算法和加密协议相关的典型_crypto_漏洞，例如 BEAST、CRIME、TIME、BREACH、FREAK、Logjam、填充或acles、Lucky Thirteen、POODLE 等，以及 RSA 定時攻擊。针对每个问题，描述了实际考量和潜在后果，且同样避免深入数学细节。

最后，鉴于 XML 技术是网络化应用数据交换的核心，课程描述了 XML 的安全方面。这包括在 Web 服务和 SOAP 消息中使用 XML，以及诸如 XML 签名和 XML 加密等防护措施——此外还涉及这些防护措施的弱点以及 XML 特有的安全问题，如 XML 注入、XML 外部实体（XXE）攻击、XML 炸弹和 XPath 注入。

参加本课程的人员将

• 理解安全、IT 安全和安全编码的基本概念
• 理解安全通信的需求
• 了解不同 OSI 层级的网络攻击与防御
• 对密码学有实际理解
• 理解关键安全协议
• 理解针对密码系统的一些近期攻击
• 获取有关一些近期相关漏洞的信息
• 理解 Web 服务的安全概念
• 获取关于安全编码实践的资料和延伸阅读

受眾

開發者, 專業人士

撰寫安全的 C 和 C++ 程式碼需要嚴密的防護，以抵禦惡意利用、記憶體損壞及輸入驗證繞過。本課程探討緩衝區溢位、釋放後使用、整數溢位及型別混淆等漏洞模式。學員將應用安全編碼指南、靜態分析工具和防禦性程式設計技巧，以消除弱點、強制執行輸入清洗，並交付具備韌性、能抵禦網路攻擊的軟體。

即使是經驗豐富的 Java 程式設計師，也未必能掌握 Java 提供的所有安全服務，同時也可能 unaware 與 Java Web 應用程式相關的不同漏洞。

本課程除介紹標準 Java 版的安全元件外，還涵蓋 Java 企業版 (JEE) 和 Web 服務的安全問題。討論特定服務前會先講解加密基礎知識和安全通訊原理。透過多項實作練習，學員將學習 JEE 中的宣告式與程式碼式安全技術，並探討 Web 服務的傳輸層及端到端安全性。課程提供多次實用練習，讓參與者親自嘗試所講授的 API 和工具。

本課程還詳細解釋 Java 語言與平台中最常見且嚴重的程式設計缺陷，以及相關的 Web 漏洞。除了典型的 Java 程式設計師常犯的錯誤外，所介紹的安全漏洞涵蓋了語言特定問題以及來自執行環境的問題。所有漏洞及其相關攻擊均透過簡單易懂的實作進行示範，並提供建議的編碼指南和緩解技術。

參與本課程的學員將

• 理解安全、資訊安全和安全編碼的基本概念
• 了解超越 OWASP Top Ten 的 Web 漏洞，並知道如何避免它們
• 理解 Web 服務的安全概念
• 學習使用 Java 開發環境中的各種安全功能
• 具備加密的實用理解
• 理解 Java EE 的安全解決方案
• 了解常見的編碼錯誤及其避免方法
• 獲取關於 Java 框架中近期漏洞的資訊
• 獲得使用安全測試工具的實務知識
• 取得有關安全編碼實踐的來源和進一步閱讀材料

目標受眾

開發人員

如今有多種編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境為安全開發提供了強大的手段，但開發人員應了解如何應用架構級和編碼級的編程技術，以實現所需的安全功能並避免漏洞或限制其利用。

本課程的宗旨是通過大量實操練習，教導開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權來保護資源，提供遠程過程調用，處理會話，為特定功能引入不同的實現方式等等。

不同漏洞的介紹始於展示在使用 .NET 時常見的一些典型編程問題。而關於 ASP.NET 漏洞的討論則涉及各種環境設置及其影響。最後，ASP.NET 特有漏洞的主題不僅涵蓋一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，如攻擊 ViewState 或字符串終結攻擊。

參加本課程的學員將

• 了解安全、IT 安全和安全編碼的基本概念
• 學習 OWASP Top Ten 之外的 Web 漏洞，並知道如何避免它們
• 學習使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實用知識
• 了解典型的編程錯誤及其避免方法
• 獲取有關 .NET 和 ASP.NET 中一些最新漏洞的信息
• 獲取關於安全編碼實踐的源代碼和進一步閱讀材料

受眾

開發人員

本課程為 PHP 開發人員提供必要技能，使其應用程式能抵禦透過網路進行的當代攻擊。課程透過基於 PHP 的範例探討網頁漏洞，內容超越 OWASP 前十大漏洞，涵蓋各類注入攻擊、腳本注入、針對 PHP 會話處理的攻擊、不安全直接物件參考、檔案上傳問題等。PHP 相關漏洞依標準漏洞類型分組介紹，包括缺失或不當的輸入驗證、錯誤與異常處理不當、安全功能使用不當，以及時間與狀態相關問題。後者探討開源目錄繞過、透過浮點數誤差導致的中斷服務攻擊，或雜湊表碰撞攻擊。在各種情況下，參與者將熟悉 mitigating 所列風險的重要技術與函式。

課程特別關注客戶端安全，處理 JavaScript、Ajax 和 HTML5 的安全問題。介紹 PHP 的若干安全相關擴展，如用於密碼學的 hash、mcrypt 和 OpenSSL，或用於輸入驗證的 Ctype、ext/filter 和 HTML Purifier。最佳強化實務結合 PHP 配置（設定 php.ini）、Apache 以及伺服器整體進行說明。最後，概述開發人員與測試人員可使用的各種安全測試工具與技術，包括安全掃描器、滲透測試與攻擊套件、嗅探器、代理伺服器、模糊測試工具和靜態原始碼分析器。

漏洞介紹與配置實務均輔以多個實作練習，展示成功攻擊的後果，說明如何應用緩解技術，並引入各種擴展與工具的使用。

參加本課程的學員將

• 理解安全、資訊安全及安全編碼的基本概念
• 學習 OWASP 前十大之外的網頁漏洞，並知道如何避免它們
• 學習客戶端漏洞及安全編碼實務
• 具備密碼學的實務理解
• 學會使用 PHP 的各種安全功能
• 了解常見程式錯誤及其避免方法
• 了解 PHP 框架的最新漏洞
• 獲得使用安全測試工具的實務知識
• 獲取安全編碼實務的參考來源與進一步閱讀資料

受眾

開發人員

綜合 SDL 核心培訓課程透過微軟安全開發生命週期 (SDL) 深入介紹安全軟體的設計、開發和測試。它提供了 SDL 基礎構建塊的 100 級概述，隨後是應用於在開發過程早期階段檢測和修復缺陷的設計技術。

針對開發階段，該課程概述了托管代碼和本機代碼的典型相關安全編程漏洞。針對討論中的漏洞提出了攻擊方法以及相關的緩解技術，所有這些都通過一系列實踐練習進行解釋，為參與者提供現場黑客體驗。隨後介紹不同的安全測試方法，並演示各種測試工具的有效性。參與者可以通過應用工具於已經討論過的易受攻擊代碼的一系列實際練習來理解這些工具的運行原理。

參加本課程的學員將

理解安全、IT 安全和安全編碼的基本概念

熟悉微軟安全開發生命週期的必要步驟

學習安全和開發實踐

了解安全實施原則

理解安全測試方法論

• 獲取關於安全編碼實踐的來源和進一步閱讀材料

受眾

開發人員、經理

此由講師帶領的實時培訓（可選線上或線下）旨在協助希望部署和管理開源協作平台的技術專業人員，在提供現代團隊溝通能力的同時確保數據主權。

完成本培訓後，參與者將能夠評估平台、部署自架解決方案、配置安全與集成、從現有平台進行遷移，並建立運營程序。

在 澳門 由導師帶領並進行的實作課程中，學員將學習如何制定適當的安全策略，以應對 DevOps 的安全挑戰。

澳門 的這門由導師主導線上培訓，介紹了設計安全嵌入式系統時應考慮的系統架構、作業系統、網路、儲存與密碼學問題。

完成本課程後，學員將建立對安全原則、議題與技術的扎實理解。更重要的是，學員將掌握開發安全嵌入式軟體所需的技巧。

這項在 澳門 的導師指導即時培訓（線上或線下），旨在幫助希望強化 EXO 部署、控制模型存取，並治理完全在本地運行的人工智慧工作負載的安全工程師和合規官。

目標受眾：

本課程旨在幫助個人了解資訊安全基礎，並探索該領域的潛在職業發展機會。它適合來自不同背景的學員，即使之前缺乏技術知識也能輕鬆參與。

課程目標：

學員應能夠：

• 獲得對資訊安全概念與原則的廣泛了解。
• 識別主要威脅與脆弱點。
• 探索資訊安全領域內的多種職業選項與專業方向。
• 為進一步學習與探索建立堅實基礎。

課程形式：

• 互動式講授與小組討論。
• 實務練習與回饋環節。
• 鼓勵學員提出問題並積極參與討論。

本議程具彈性，可根據時間限制與學員興趣進行調整。客製化版本可能包含測驗、投票及小組討論等互動元素。

課程將提供進一步學習資源、專業組織資訊以及職業發展資料。

課程客製化選項

• 如需本課程的客製化培訓，請聯繫我們以安排。

此培訓師指導的實時培訓在 澳門（線上或線下）進行，針對希望使用 RSPAMD、SpamAssassin 和 DMARC 來保護自託管電子郵件伺服器的系統管理員和 IT 專業人員。

完成培訓後，參與者將能夠配置反垃圾郵件解決方案、實施電子郵件驗證協議，並維護安全的獨立郵件基礎設施。

本課程將協助學員掃描、測試、模擬攻擊並保護其自身系統。通過深入學習與實務操作，掌握當前關鍵的安全系統技術。學員將了解邊界防禦機制的工作原理，並在安全環境中進行網路掃描與攻擊實踐（不會對真實網路造成損害）。接著，學習入侵者如何提升權限，以及如何採取措施保障系統安全，包括入侵偵測、策略制定、社交工程、DDoS 攻擊、緩衝區溢位和病毒編造等技術。

在 澳門 舉辦的這場由講師帶領的即時培訓（線上或線下），旨在協助網路工程師和基礎設施專業人員使用 SONiC 和 ONL 部署及管理白箱交換機上的開放網路基礎設施。

完成本培訓後，學員將能夠：理解 SONiC 和 ONL 架構、在白箱硬體上部署開源 NOS、設定網路功能，並實施監控與自動化。

本在 澳門（線上或線下）舉辦的講師帶領實時培訓，旨在協助參與者對第三方進行研究，同時保護自己免受同類攻擊。

完成培訓後，學員將能夠：

• 安裝並配置進階工具以執行 OSINT。
• 運用進階技術收集與調查相關的公開數據。
• 高效分析大量數據。
• 根據發現生成情報報告。
• 利用 AI 工具進行面部識別和情感分析。
• 制定策略，明確目標並引導努力方向至最相關且具操作性的數據。

本《開放源碼情報 (OSINT)》入門課程將為學員提供技能，使其能夠更高效、有效地在互聯網和萬維網上尋找關鍵的情報信息。該課程非常實用，讓學員有時間探索和了解數百種可用的工具和網站。
下一階段將深入使用對機密網絡調查和信息收集至關重要的進階工具。該課程同樣高度實用，為學員提供了充分時間去探索和理解所涵蓋的工具與資源。

此課程在澳門旨在幫助解決以下問題：

1. 幫助開發者掌握編寫安全代碼的技術
2. 幫助軟件測試人員在應用程序發布到生產環境之前測試其安全性
3. 幫助軟件架構師了解應用程序周圍的風險
4. 幫助團隊領導為開發者設定安全基線
5. 幫助網站管理員配置服務器以避免錯誤配置

本課程透過開放網頁應用程式安全專案(OWASP)的測試方法，涵蓋使用Java進行安全編碼的概念與原則。開放網頁應用程式安全專案是一個線上社群，致力於提供免費的文章、方法論、文件、工具和技術資源，專攻網頁應用程式安全領域。

本課程涵蓋 ASP.NET 的安全編碼概念與原則，並採用開放式 Web 應用程式安全性計畫 (OWASP) 的測試方法論。OWASP 是一個線上社群，致力於在 Web 應用程式安全性領域提供免費的文章、方法論、文件、工具和技術。

此課程探討 Dot Net Framework 的安全功能，以及如何保護 Web 應用程式。
  
  
  
  
  

「計算機網絡安全 — 如何保護您的服務」課程介紹保障現代網絡解決方案的機制和服務。涵蓋數據保密性和完整性基礎、加密應用、證書與公鑰基礎設施（PKI），以及密碼的安全存儲。課程還探討網絡中的安全協議與服務、安全系統、無線網絡保護、企業分支連接，以及通過滲透測試、網絡掃描和漏洞檢測進行的安全測試。

「滲透測試 - 發現和利用漏洞」課程全面探討與網絡和服务實際安全測試相關的議題。參與者將獲得滲透測試的技能，包括偵察、漏洞搜索、攻擊和接管控制，以及消除痕跡。該課程還涵蓋與系統分析、社會工程學以及編寫已完成測試報告相關的問題，並在受控虛擬環境中提供實踐練習。