汽车网络安全渗透测试平台

让汽车实现全自动驾驶，这是全球大多数汽车制造商及其客户的梦想。要实现这一目标，汽车必须与外界互联。不过，这样的互联也会使汽车受到外界的干扰。是德科技可以帮助您尽早发现安全漏洞。

是德科技CyPerf 分布式弹性网络性能与安全验证

作为业界首个云原生软件测试解决方案，KeysightCyPerf 真实工作负载，从而深入洞察分布式混合网络的最终用户体验、安全态势和性能瓶颈。

嵌入式系统安全

通过了解设备的工作原理、资产所在位置以及攻击者如何识别和利用漏洞，掌握保障嵌入式系统安全的实用技能。学习如何评估攻击路径，使用开源工具调查硬件和接口，并根据风险、成本和攻击面制定防御策略。 学习内容： • 嵌入式系统的组件、资产及攻击路径 • 如何识别PCB接口并评估威胁 • 针对物理攻击和实现攻击的防御原则与应对措施 本训练营是希望学习硬件安全基础知识并深入了解嵌入式系统安全实践的理想起点。

BreakingPoint 安全测试自动化

BreakingPoint 组织的安全基础设施，将网络性能下降风险降低约80%，并将攻击应对能力提升约70%。

入侵与攻击模拟基础

深入探索对抗性暴露验证（AEV）技术，与是德科技工程师共同探索。本课程将引导您基础 ，依托入侵与攻击模拟（BAS）技术，包含实操演示与分步指导，助您即刻在实验室中应用。完成课程后，您将能够评估安全态势、在工具集内配置模拟工具，并精准验证防御体系。  学习内容： • 如何运用入侵与攻击模拟技术部署和配置对抗性暴露验证工具 • 如何执行数据外泄评估并验证WAF等防御系统 • 如何在混合环境中实现AEV工作流的可操作化 本速成课程专为安全工程师、DevSecOps专业人士及所有希望通过对抗性暴露验证与入侵攻击模拟技术深化安全验证与态势分析能力的人士设计。 

侧信道分析导论

掌握侧信道分析（SCA）的实用技能。了解功耗、电磁和时序泄漏如何泄露机密信息，攻击者如何利用设备行为，以及如何构建有效的防护措施。 学习内容： • 攻击者如何建模泄漏现象，以及哪些因素导致结果可被利用 • 如何通过实际防护措施减少泄漏 • 如何运行和解读TVLA 本训练营非常适合嵌入式/软件工程师、安全架构师以及正在开发或评估安全关键型设备和应用程序的产品团队。 这是“安全编码计划”的第二部分，基于第一部分《故障注入入门》的内容展开。为获得最佳学习体验，建议先完成第一部分。完成第二部分后，请继续学习第三部分：《内存破坏》。

设计安全的引导加载程序

通过学习启动过程的工作原理、必须保护的组件和资产，以及软件和硬件弱点可能被利用的方式，掌握安全引导加载程序设计的实用技能。探索威胁分析、风险评估、实施要求，并通过 BootSim 和 FiSim 进行实践加固。 学习内容： • 安全启动的概念、要求及构建模块 • 威胁分析、风险评估及常见陷阱 • 针对软件缺陷及硬件/FI攻击的应对措施 本训练营是希望深入了解安全引导加载程序设计与加固实践的工程师的绝佳起点。

内存损坏

掌握识别和防范内存损坏漏洞的实用技能。了解缓冲区溢出、任意写入和“偏移量错误”的成因，攻击者如何利用内存漏洞，以及如何系统地发现、评估和修复这些漏洞。 学习内容： • 常见的内存损坏类型及其根本原因 • 如何发现和评估漏洞 • 防止漏洞被利用的安全编码最佳实践 本训练营非常适合嵌入式/软件工程师、安全架构师以及正在开发或评估安全关键型设备和应用程序的产品团队。 本课程是“安全编码计划”的第三部分，直接基于第一部分《故障注入入门》和第二部分《侧信道分析入门》展开，为获得最佳学习体验，建议先完成前两部分的学习。

故障注入导论

从基础知识到实际案例，系统掌握故障注入（FI）的专业技能。了解故障如何改变数据值/控制流、利用漏洞以及绕过防御机制。应用经过验证的软硬件防护措施及11种可复用的缓解方案。 学习内容： • 故障的行为特征、注入方式及其利用的漏洞 • 如何设计和实现硬件及软件防护措施 • 如何评估攻击影响、确定缓解措施的优先级，并论证防御预算的合理性 本训练营特别适合从事嵌入式/软件开发、安全架构设计，以及负责开发或评估安全关键型设备和应用程序的产品团队。 本课程是“安全编码计划”的第一部分，应优先完成。完成后，请继续学习第二部分：侧信道分析入门，以及第三部分：内存破坏。

6G创新之路：次世代无线通信全景解析

加入是德科技工程师的行列，深入探索东北大学推动6G技术发展的应用研究。从理论基础到实际应用，再到高频通信的挑战，您将了解跨学科协作与进阶 如何推动6G研发取得突破性进展。 在本训练营中，您将直接获取宽带MIMO架构、亚太赫兹链路设计安全测试 的技术洞见，并亲睹东北大学实验室的6G技术演示。 您将学习：   运用宽带MIMO系统提升数据吞吐量与传输距离 模拟6G信号窃听攻击以检测系统漏洞 测试实时端到端亚太赫兹链路用于网络层研究 本训练营专为希望深化亚太赫兹通信理解的无线研究工程师设计，涵盖信号生成、噪声分析以及从离线实验向实时网络的过渡等核心内容。

物联网测试入门

加入是德工程师的深度技能培训，全面掌握物联网设计与验证技术。本课程通过真实案例演示和分步指导，带您攻克物联网基础 挑战——从功耗效率到无线性能及网络安全，所学内容可立即应用于实验室实践。完成课程后，您将能够自信地设计、测试并解决物联网设备全生命周期中的各类问题。 学习内容： • 如何运用事件驱动型功耗分析延长电池寿命 • 如何验证连接性、OTA性能及无线共存能力 • 如何满足合规标准并保护设备免受网络威胁 本课程特别适合物联网硬件工程师、无线工程师，以及任何希望深入掌握安全可靠、高效节能的物联网设备设计与测试方法的专业人士。

EXata 网络攻击模拟器库

EXata网络安全图书馆具备评估网络设计抵御网络攻击韧性的能力。

是德科技网络安全运营平台解决方案

是德科技的cyber range 通过真实攻击场景培训新一代网络战士的环境。cyber range 融合仿真技术与进阶 场景，为cyber range 团队提供动态实操训练，使其能够应对现实世界中可能遭遇的各类突发事件。除培训外，企业还可通过识别应急响应手册中的漏洞并测试新型安全技术，从而增强网络弹性。 无论私营企业还是政府机构，是德科技的cyber range 都能助力安全专业人员应对当今数字生态系统中日益增多的威胁。

安全聚焦：网络信任标识

谷歌、耶鲁大学、August US及Afero的专家共同探讨新型物联网安全与隐私标准。40分钟内，您将聆听行业专家解析保障物联网设备安全的"网络信任标识"计划，全面掌握互联设备安全防护的核心要义。

网络安全运营平台

本数据表详细介绍了是德Cyber Range 的关键特性、规格参数及订购信息。

安全焦点 网络信任标识活动_简短版

网络信任标识正在重新定义物联网（IoT）的安全与隐私标准。这对制造商意味着什么？敬请参加1月24日的活动，一探究竟。

物联网安全评估：网络信任标识合规性测试及延伸服务

安全测试 物联网安全安全测试 涵盖网络信任标识、ETSI EN 303 645、NIST IR 8425、ANSI/CTA 2088A等规范。

欧盟《网络弹性法案》(CRA)入门指南：保障产品开发安全与合规

参加我们的线上研讨会 欧盟《网络弹性法案》的核心要义与合规策略。掌握产品分类标准、安全开发原则，并学习如何与SESIP和IEC 62443等国际标准保持一致。获取专业洞见，自信地将安全防护融入产品开发流程，为进军欧盟市场做好充分准备。

物联网安全评估：网络信任标识认证

了解是德科技物联网安全评估如何为网络信任标识自认证执行安全测试。观看是德科技安全解决方案副总裁Scott Register演示工具界面操作并运行示例测试计划。

网络信任标识：物联网安全权威指南

网络信任标识计划为消费类物联网设备制造商确立了网络安全、隐私保护及透明度方面的关键基准。然而，该计划不仅制定了行业标准，更成为制造商赢得消费者信任、开拓全新市场份额的绝佳机遇。阅读本报告，您将深入了解网络信任标识计划的运作机制、认证流程、早期采用的优势，以及设备符合新标准所需的认证工具。