OpenStack Security培訓

描述：

這個為期 2 天的 CCSK Plus 課程包括 CCSK 基礎課程的所有內容，並在第二天的培訓中通過廣泛的動手實驗對其進行擴展。學生將通過執行一系列練習來學習應用他們的知識，這些練習涉及將虛構組織安全地引入雲的場景。完成此培訓后，學生將為由 Cloud Security Alliance 贊助的 CCSK 認證考試做好充分準備。第二天的培訓包括額外的講座，儘管學生將在練習期間花費大部分時間評估、構建和保護雲基礎設施。

目標：

這是一個為期兩天的課程，從 CCSK- 基礎培訓開始，然後是第二天的額外內容和實踐活動

目標受眾：

本課程面向安全專業人員，但對於任何希望擴展雲安全知識的人也很有用。

遷移到雲在效率和成本方面為公司和個人帶來了巨大的好處。在安全性方面，影響非常多樣化，但人們普遍認為使用雲服務會以積極的方式影響安全性。然而，即使在定義誰負責確保雲資源的安全性方面，意見也存在多次分歧。

涵蓋 IaaS、PaaS 和 SaaS，首先討論了基礎設施的安全性：強化和配置問題，以及身份驗證和授權的各種解決方案，以及身份管理，這應該是所有安全架構的核心。接下來是有關法律和合同問題的一些基礎知識，即如何在雲中建立和管理信任。

雲安全之旅將繼續瞭解特定於雲的威脅、攻擊者的目標和動機，以及針對雲解決方案採取的典型攻擊步驟。還特別關注審計雲並在各個級別提供雲解決方案的安全評估，包括滲透測試和漏洞分析。

該課程的重點是應用程式安全問題，涉及數據安全和應用程式本身的安全性。從應用程式安全的角度來看，雲計算安全與一般軟體安全沒有太大區別，因此基本上所有 OWASP 列出的漏洞也都與該領域相關。正是這組威脅和風險造成了差異，因此，訓練以列舉與事先討論的弱點相關的各種特定於雲的攻擊媒介來結束。

參加本課程的學員將

• 瞭解安全、IT 安全和安全編碼的基本概念
• 了解雲域中的主要威脅和風險
• 瞭解基本的雲安全解決方案
• 獲取有關雲的信任和治理的資訊
• 對密碼學有實際的瞭解
• 獲得雲中應用程式安全方面的廣泛知識
• 瞭解 OWASP Top 10 之外的 Web 漏洞，並知道如何避免它們
• 瞭解審計和評估雲系統安全性的挑戰
• 瞭解如何保護雲環境和基礎架構
• 獲取有關安全編碼實踐的原始程式碼和進一步閱讀材料

觀眾

開發人員、經理、專業人士

這個以Instructor為主導的現場培訓課程 (在線或現場) 旨在中級SDN開發人員和網絡工程師，他們希望在ONOS平台上開發自定義應用程序，以解決特定的網絡挑戰並增強SDN功能。

通過這次培訓，參與者將能夠：

• 了解ONOS的架構和核心組件。
• 為ONOS應用程序設置開發環境。
• 創建、測試和部署管理SDN網絡的ONOS應用程序。
• 將ONOS應用程序與外部系統和API集成。
• 對ONOS應用程序進行故障排除和優化，以提高性能和可擴展性。

此面對面培訓課程針對希望學習如何使用 OpenDaylight API 和 YANG 模型構建自定義 SDN 應用程序以增強網絡功能和可擴展性的中級 SDN 開發人員和軟件工程師。 在本次培訓結束時，參與者將能夠：

• 了解 OpenDaylight 的架構和組件。
• 使用 OpenDaylight API 構建 SDN 應用程序。
• 創建和管理 YANG 模型以進行網絡自定義。
• 在 OpenDaylight 環境中部署、測試和調試自定義應用程序。
• 將 OpenDaylight 與外部系統和網絡設備集成。

這種以講師為主導的澳門現場現場培訓針對希望使用Linux進行網路工程的網路工程師。

在培訓結束時，參與者將能夠：

• 設置 Linux 網路服務。
• 將開關更換為 Linux 開關。
• 使用 Linux 命令管理進程。
• 配置 SDN 以自動執行網路維護。

在這個以講師為主導的澳門現場培訓（現場或遠端）中，參與者將學習如何使用ONAP來自動化網路服務。

在培訓結束時，參與者將能夠：

• 了解、安裝和配置 ONAP 生態系統中的各種元件。
• 對物理和虛擬網路功能進行即時、策略驅動的編排和自動化。
• 設計、創建、編排和監控 VNF、SDN 和其他網路服務。
• 使用軟體驅動的方法高效管理整個網路生命週期。
• 使用最新的開源技術和實踐開發、部署和擴展網路。

這門由教師主導的現場培訓課程旨在幫助初學者級別的網絡專業人員和IT管理人員了解ONOS的基礎概念、它的架構，以及它在可擴展SDN解決方案中的部署。

培訓結束時，參與者將能夠：

• 了解ONOS在軟件定義網絡（SDN）中的作用。
• 描述ONOS的架構和核心組件。
• 在基於Linux的系統上安裝和配置ONOS。
• 使用ONOS建立一個基本的SDN網絡。
• 探索ONOS在管理和擴展網絡基礎設施方面的功能。

這種由Instructor主導的現場培訓（在線或現場）旨在讓中級網絡工程師、DevOps團隊和SDN開發人員有效地了解和管理SDN環境。

這次培訓結束時，參與者將能夠：

• 了解ONOS的架構和組件。
• 在實驗室環境中安裝和配置ONOS。
• 探索ONOS在管理SDN環境方面的能力。
• 使用ONOS部署、管理和排除SDN網絡的故障。

這個在 澳門（在線或現場）進行的由講師主導的現場培訓旨在讓中級 IT 架構師和網絡經理學習如何在生產環境中部署和優化 ONOS，以確保可擴展性、性能和可靠性。

課程結束時，參與者將能夠：

• 了解 ONOS 用於生產的架構和核心功能。
• 使用最佳實踐在生產環境中部署 ONOS。
• 在 ONOS 中配置集群、冗餘和容錯。
• 監控、排除 ONOS 部署的故障並進行優化，以提高可擴展性和性能。
• 將 ONOS 與現有網絡基礎設施和工具集成。
• 計劃並執行成功的 ONOS 升級流程。

這個由講師主導的實時培訓（在線或現場）旨在幫助希望獲得SDN概念基礎知識、了解OpenDaylight的架構並執行基本安裝和配置任務的初級網絡工程師和IT專業人員。

培訓結束時，參與者將能夠：

• 了解軟件定義網絡（SDN）的原則和優勢。
• 探索OpenDaylight的架構和組件。
• 在Linux系統上安裝和配置OpenDaylight。
• 將OpenDaylight與網絡設備集成。
• 執行基本的OpenDaylight操作和命令。

這種由教師主導的實時培訓在澳門（在線或現場）旨在希望學習基本OpenDaylight概念、了解其在網絡自動化中的作用並開始對網絡配置和操作進行自動化的初級網絡工程師和IT管理員。

在這次培訓結束時，參與者將能夠：

• 了解OpenDaylight在軟件定義網絡（SDN）中的作用。
• 在基於Linux的系統上安裝和配置OpenDaylight
• 探索OpenDaylight架構和核心功能。
• 使用OpenDaylight創建基本的自動化網絡配置。
• 使用OpenDaylight控制器監控和管理網絡。

這種由講師主導的現場培訓（在線或現場）旨在讓中級網絡工程師和DevOps團隊了解如何使用OpenDaylight平台部署、配置和管理SDN解決方案。

在本次培訓結束時，參與者將能夠：

• 了解OpenDaylight在SDN生態系統中的架構、組件和角色。
• 根據各種網絡場景安裝和配置OpenDaylight。
• 使用OpenDaylight控制器開發和部署網絡流。
• 將OpenDaylight與SDN啟用的設備和現有網絡集成。
• 對面向實際應用程序的OpenDaylight部署進行故障排除和優化。

本课程是针对希望在生产环境中部署OpenDaylight、针对大规模使用优化其性能以及解决SDN部署中常见问题的中级IT架构师、网络管理员和工程师的在线或现场（在线或现场）讲师主导的实时培训。

培训结束时，参与者将能够：

• 针对可扩展的SDN解决方案在生产环境中部署OpenDaylight。
• 优化OpenDaylight部署的性能，以处理高流量.volume。
• 排除SDN部署中的常见问题并解决它们。
• 监控和维护OpenDaylight环境，以实现长期稳定性。
• 扩大OpenDaylight部署，以满足不断增长的网络需求。

本課程的目標有兩個 - 獲得有關 OpenStack 架構的紮實知識並獲得深厚的故障排除技能。在架構部分，您將學習如何為公共雲和私有雲設計硬體，準備高可用性控制平面，選擇合適的風格大小，以及安全地超額使用雲資源等。瞭解 Neutron （Networking Service） 的內部結構是 OpenStack 架構中的另一個重要部分。接下來，將向參與者介紹解決 OpenStack 集群中問題的方法，從一般提示開始，到網路故障排除，再到主要 OpenStack 服務的警告。大約 75% 的課程包括在真實的 OpenStack 培訓環境中進行的實踐研討會。

此講師指導的現場培訓<本地>（在線或現場）面向希望使用 P4 配置、執行和管理可程式設計網路資源的網路工程師和開發人員。

在本次培訓結束時，參與者將能夠：

• 學習 P4 語言的基礎知識。
• 對網路設備進行程式設計。
• 設置用於流量管理的伺服器。
• 編譯並執行一個 P4 程式來控制 plane 應用程式。
• 使用監控和調試方法管理網路擁塞。