高管網絡安全意識培訓培訓

此講師指導的 台灣 現場培訓（在線或現場）面向希望使用 389 Directory Server 來配置和管理基於 LDAP 的身份驗證和授權的系統管理員。

在本次培訓結束時，參與者將能夠：

• 安裝並配置 389 Directory Server。
• 瞭解 389 Directory Server 的功能和架構。
• 瞭解如何使用 Web 控制台和 CLI 設定目錄伺服器。
• 設置和監控複製以實現高可用性和負載平衡。
• 使用 SSSD 管理 LDAP 身份驗證以提高性能。
• 將 389 Directory Server 與 Microsoft Active Directory 集成。

此講師指導的現場培訓在 台灣（在線或現場）進行，面向希望使用 Microsoft Active Directory 管理和保護數據訪問的系統管理員。

在本次培訓結束時，參與者將能夠：

• 設置和配置 Active Directory。
• 設置域並定義使用者和設備的訪問許可權。
• 通過組策略管理用戶和計算機。
• 控制對檔案伺服器的訪問。
• 設置證書服務並管理證書。
• 實施和管理加密、證書和身份驗證等服務。

實現安全的網路應用程式可能很困難，即使對於可能事先使用過各種加密構建塊（例如加密和數位簽名）的開發人員也是如此。為了讓參與者了解這些加密原語的作用和用法，首先給出了安全通信的主要要求（安全確認、完整性、機密性、遠端識別和匿名）的堅實基礎，同時還介紹了可能破壞這些要求的典型問題以及實際解決方案。

由於網路安全的一個關鍵方面是密碼學，因此還討論了對稱密碼學、哈希、非對稱密碼學和密鑰協定中最重要的加密演算法。這些元素不是提供深入的數學背景，而是從開發人員的角度進行討論，展示了與加密使用相關的典型用例示例和實際考慮，例如公鑰基礎設施。介紹了安全通信的許多領域的安全協定，並深入討論了最廣泛使用的協定系列，例如 IPSEC 和 SSL/TLS。

討論了與某些加密演算法和加密協定相關的典型加密漏洞，例如 BEAST、CRIME、TIME、BREACH、FREAK、Logjam、Padding oracle、Lucky Thirteen、POODLE 等，以及 RSA 計時攻擊。在每種情況下，都會針對每個問題描述實際考慮和潛在後果，同樣，無需深入數學細節。

最後，由於 XML 技術是網路應用程式數據交換的核心，因此描述了 XML 的安全方面。這包括在 Web 服務和 SOAP 消息中使用 XML 以及 XML 簽名和 XML 加密等保護措施，以及這些保護措施中的弱點和 XML 特定的安全問題，例如 XML 注入、XML 外部實體 （XXE） 攻擊、XML 炸彈和 XPath 注入。

參加本課程的學員將

• 瞭解安全、IT 安全和安全編碼的基本概念
• 瞭解安全通信的要求
• 瞭解不同 OSI 層的網路攻擊和防禦
• 對密碼學有實際的瞭解
• 瞭解基本安全協定
• 瞭解最近針對加密系統的一些攻擊
• 獲取有關一些最近的相關漏洞的資訊
• 瞭解 Web 服務的安全概念
• 獲取有關安全編碼實踐的原始程式碼和進一步閱讀材料

觀眾

開發人員、專業人士

本課程爲期三天，涵蓋C/C++代碼安全的基礎知識，旨在防止惡意用戶利用代碼中的內存管理和輸入處理漏洞。課程將介紹編寫安全代碼的基本原則。

即使是有經驗的Java程序員，也未必完全掌握Java提供的各種安全服務，同樣可能不瞭解與Java編寫的Web應用程序相關的各種漏洞。

本課程除了介紹標準Java版的安全組件外，還涉及Java企業版（JEE）和Web服務的安全問題。在討論具體服務之前，課程會先講解密碼學和安全通信的基礎知識。通過各種練習，參與者可以實踐JEE中的聲明式和編程式安全技術，同時討論Web服務的傳輸層和端到端安全性。所有組件的使用將通過多個實際練習進行演示，參與者可以親自嘗試所討論的API和工具。

課程還詳細講解並解釋了Java語言和平臺中最常見和最嚴重的編程缺陷，以及Web相關的漏洞。除了Java程序員常犯的典型錯誤外，課程還涵蓋了特定於語言的問題和運行時環境引發的問題。所有漏洞和相關攻擊都通過易於理解的練習進行演示，隨後提供推薦的編碼指南和可能的緩解技術。

參加本課程的學員將

• 瞭解安全、IT安全和安全編碼的基本概念
• 學習超越OWASP十大漏洞的Web漏洞，並瞭解如何避免它們
• 理解Web服務的安全概念
• 學習使用Java開發環境的各種安全功能
• 對密碼學有實際的理解
• 理解Java EE的安全解決方案
• 瞭解典型的編碼錯誤及其避免方法
• 獲取有關Java框架中最新漏洞的信息
• 獲得使用安全測試工具的實踐經驗
• 獲取有關安全編碼實踐的參考資料和進一步閱讀材料

受衆

開發人員

描述

Java語言及其運行時環境（JRE）旨在避免其他語言（如C/C++）中常見的安全漏洞。然而，軟件開發人員和架構師不僅需要了解如何使用Java環境的各種安全功能（正向安全），還應瞭解與Java開發相關的衆多漏洞（負向安全）。

在介紹安全服務之前，課程將簡要概述密碼學的基礎知識，爲理解相關組件的用途和操作提供共同的基礎。這些組件的使用將通過多個實踐練習展示，參與者可以親自嘗試所討論的API。

課程還將講解Java語言和平臺中最常見且嚴重的編程缺陷，涵蓋Java程序員的典型錯誤以及語言和環境特有的問題。所有漏洞和相關攻擊都通過易於理解的練習進行演示，隨後提供推薦的編碼指南和可能的緩解技術。

參加本課程的學員將

• 瞭解安全、IT安全和安全編碼的基本概念
• 學習OWASP十大漏洞之外的其他Web漏洞，並瞭解如何避免它們
• 學習使用Java開發環境的各種安全功能
• 對密碼學有實際的理解
• 瞭解典型的編碼錯誤及如何避免它們
• 獲取有關Java框架中近期漏洞的信息
• 獲得安全編碼實踐的參考資料和進一步閱讀材料

受衆

開發人員

如今，有多種編程語言可用於將代碼編譯到.NET和ASP.NET框架。該環境爲安全開發提供了強大的工具，但開發人員需要了解如何應用架構和代碼級的編程技術，以實現所需的安全功能，並避免漏洞或限制其利用。

本課程旨在通過大量實踐練習，教會開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，爲某些功能引入不同的實現方式等。

不同漏洞的介紹從展示使用.NET時常見的一些典型編程問題開始，而ASP.NET漏洞的討論還涉及各種環境設置及其影響。最後，ASP.NET特定漏洞的主題不僅涉及一些常見的Web應用安全挑戰，還涉及特殊問題和攻擊方法，如攻擊ViewState或字符串終止攻擊。

參加本課程的學員將

• 瞭解安全、IT安全和安全編碼的基本概念
• 學習OWASP Top Ten之外的Web漏洞，並瞭解如何避免它們
• 學習使用.NET開發環境的各種安全功能
• 獲得使用安全測試工具的實踐經驗
• 瞭解典型的編碼錯誤及如何避免它們
• 獲取一些最近的.NET和ASP.NET漏洞信息
• 獲取安全編碼實踐的參考資料和進一步閱讀材料

目標受衆

開發人員

該課程為 PHP 開發人員提供了必要的基本技能，以使其應用程式能夠抵禦通過 Internet 的現代攻擊。通過基於 PHP 的示例討論了 Web 漏洞，這些示例超出了 OWASP 前十名，解決了各種注入攻擊、腳本注入、針對 PHP 會話處理的攻擊、不安全的直接物件引用、檔上傳問題等等。PHP 相關的漏洞被歸類為標準漏洞類型，包括缺失或不正確的輸入驗證、不正確的錯誤和異常處理、安全功能的不當使用以及與時間和狀態相關的問題。對於後者，我們討論了諸如 open_basedir 規避、通過magic float拒絕服務或哈希表碰撞攻擊等攻擊。在所有情況下，參與者都將熟悉用於減輕入伍風險的最重要技術和功能。

特別關注用戶端安全性，解決 JavaScript、Ajax 和 HTML5 的安全問題。引入了許多與 PHP 相關的擴展，例如用於加密的 hash、mcrypt 和 OpenSSL，或用於輸入驗證的 Ctype、ext/filter 和 HTML Purifier。最好的強化實踐是與 PHP 配置（設置 php.ini）、Apache 和一般伺服器相關的。最後，概述了開發人員和測試人員可以使用的各種安全測試工具和技術，包括安全掃描器、滲透測試和漏洞利用包、嗅探器、代理伺服器、模糊工具和靜態原始碼分析器。

漏洞的引入和配置實踐都得到了許多動手練習的支持，這些練習演示了成功攻擊的後果，展示了如何應用緩解技術，並介紹了各種擴展和工具的使用。

參加本課程的學員將

• 瞭解安全、IT 安全和安全編碼的基本概念
• 瞭解 OWASP Top 10 之後的 Web 漏洞，並知道如何避免它們
• 瞭解用戶端漏洞和安全編碼實踐
• 對密碼學有實際的瞭解
• 學習使用 PHP 的各種安全功能
• 瞭解典型的編碼錯誤以及如何避免這些錯誤
• 瞭解 PHP 框架的最新漏洞
• 獲取有關使用安全測試工具的實用知識
• 獲取有關安全編碼實踐的原始程式碼和進一步閱讀材料

觀眾

開發人員

綜合 SDL 核心培訓通過 Microsoft 安全開發生命週期 (SDL) 深入介紹了安全軟件設計、開發和測試。它提供了 SDL 基礎構建模塊的 100 級概述，隨後介紹了在開發過程的早期階段應用的設計技術，以檢測和修復缺陷。

在處理開發階段時，本課程概述了託管代碼和本機代碼中典型的安全相關編程錯誤。通過一系列實踐練習，參與者可以瞭解所討論漏洞的攻擊方法以及相關的緩解技術，體驗即時黑客攻擊的樂趣。介紹不同的安全測試方法後，演示了各種測試工具的有效性。參與者可以通過將工具應用於已討論的易受攻擊的代碼，瞭解這些工具的操作。

參與者將瞭解

安全、IT 安全和安全編碼的基本概念

熟悉 Microsoft 安全開發生命週期的關鍵步驟

學習安全設計和開發實踐

瞭解安全實施原則

理解安全測試方法論

• 獲取安全編碼實踐的來源和進一步閱讀材料

受衆

開發人員、經理

此講師指導的 台灣 現場培訓（在線或現場）面向希望使用 FreeIPA 集中其組織使用者、組和計算機的身份驗證、授權和帳戶資訊的系統管理員。

在本次培訓結束時，參與者將能夠：

• 安裝並配置 FreeIPA。
• 從單個中心位置管理Linux 使用者和用戶端。
• 使用 FreeIPA 的 CLI、Web UI 和 RPC 介面來設置和管理許可權。
• 在所有系統、服務和應用程式中啟用單點登錄身份驗證。
• 將 FreeIPA 與 Windows Active Directory 集成。
• 備份、複製和遷移 FreeIPA 伺服器。

此講師指導的 台灣 現場培訓（在線或現場）面向希望使用 Okta 進行身份和訪問管理的系統管理員。

在本次培訓結束時，參與者將能夠：

• 配置、集成和管理 Okta。
• 將 Okta 集成到現有應用程式中。
• 通過多重身份驗證實施安全性。

本次由講師指導的培訓在台灣（線上或線下）進行，面向中級系統管理員和IT專業人員，他們希望使用OpenLDAP安裝、配置、管理和保護LDAP目錄。

培訓結束後，參與者將能夠：

• 理解LDAP目錄的結構和操作。
• 在各種部署環境中安裝和配置OpenLDAP。
• 實施訪問控制、認證和複製機制。
• 將OpenLDAP與第三方服務和應用程序結合使用。

這種講師指導的現場培訓在 台灣（在線或現場）面向希望使用 OpenAM 來管理 Web 應用程式的身份和訪問控制的系統管理員。

在本次培訓結束時，參與者將能夠：

• 設置必要的伺服器環境以開始使用 OpenAM 配置身份驗證和存取控制。
• 為 Web 應用程式實施單點登錄 （SSO）、多重身份驗證 （MFA） 和使用者自助服務功能。
• 使用聯合身份驗證服務（OAuth 2.0、OpenID、SAML v2.0 等）跨不同系統或應用程式安全地擴展身份管理。
• Access 並通過 REST API 管理身份驗證、授權和身份服務。

此講師指導的現場培訓台灣（在線或現場）面向希望在生產環境中使用 OpenDJ 管理其組織使用者憑據的系統管理員。

在本次培訓結束時，參與者將能夠：

• 安裝並配置 OpenDJ。
• 維護 OpenDJ 伺服器，包括監控、故障排除和性能優化。
• 創建和管理多個 OpenDJ 資料庫。
• 備份和遷移 OpenDJ 伺服器。