104學習精靈

AWS雲端平台架構的實戰心法課程 ，協助IT人員了解AWS的基本技術與相關應用知識，課程內容從介紹AWS產品及服務開始，一直到常見的解決方案參考。讓您更加熟悉AWS的解決方案，依據企業不同需求做出正確的選擇並挑選適當技術來應用。

課程由台灣科技大學資訊工程博士陳士杰，從資料庫系統設計概念、資料庫系統設計流程，一路由淺至深，2.8小時學會資料庫設計原理，一堂課帶你釐清所有資料庫建立的問題和易混淆的概念。課程中將公司內相關表單與人員需求，教您轉換成E-R Model，並透過每個小段落的測驗題，讓您好複習學習更紮實。

本雲端課程將從安全、維運、效能以及成本面向，了解 AWS雲端平台在運算(EC2)、資料庫、網路設置(VPC)等服務的運用彈性，通過大量使用AWS上的案例、最佳實務和解決方案，讓您能完整地從各種面向快速了解 AWS 基礎服務及設計概念。

在後端部分，能夠學到： 1. 使用 Laravel + Voyager 來建構後台，連接資料庫以及將應用上線等課題 2. 使用自建帳號、Facebook、Google+ 三種方式登入，並設定權限來管制頁面訪問 在前端部分，能夠： 1. 使用 Laravel 的 Blade 引擎來建構前端，使用套版素材，輕鬆做出支持 RWD 的專業網站 跟著課程的腳步與作業進度，學生將能在課程最後，自行開發出一個「具備購物車功能的電子商務網站」。

課程包含三大部分： 1. 資安基礎知識： 確保學員能夠了解基礎觀念，以便進行後續的課程。網站相關的名詞解釋，例如：伺服器、資料庫、Cookie、Session、同源政策、網域等等，都會在這個章節使用大量圖像素材做完整說明。 2. 攻擊與防禦 本課程精選了網站中最常見的幾種攻擊，此部分涵蓋了四個系列：「HTTP 系列」、「SQL Injection系列」、「XSS 系列」以及「CSRF 系列」。這些都是網站安全經典的知識，課程中涵蓋實際操作。 - 駭客怎麼竊取你的資料？ - 什麼是無視防火牆的駭客攻擊？ - 釣魚網站是怎麼做的？ - 為什麼只點了一個連結帳號就被盜走？ 3. 進階議題 在了解各種攻擊手法與防禦手段之後，第三部分涉及進階議題的討論，此部分涵蓋兩個系列，也是網站中兩個最常見的安全控管機制：「認證管理 (Authentication) 」以及「授權管理 (Authorization) 」。 - 你是否曾經被盜過帳號？大部分的網站都會有會員登入，但你知道要怎麼做才是對的嗎？ - 密碼要怎麼存才安全？你聽過水平權限管理以及垂直權限管理嗎？ - 你知道要怎麼設計權限管理才是對的嗎？ 以上內容都會在課程中學會。 老師在部落格分享多篇資訊安全文章，可參考： https://jaydenlin.medium.com/

上完這堂課程之後，同學可以將資料庫設計技術應用在軟體系統開發當中，最終能獲得資料庫設計的正確觀念。