104學習

網路設備設定安裝

網路設備設定安裝
關注
邀請朋友
邀請朋友

Line

Facebook

複製連結

取消
能獨立完成路由器、交換器、防火牆等網路硬體的配置與安裝,確保企業內部網路通暢且安全。熟悉IP設定、網路拓樸設計及故障排除,提升整體網路效能與穩定度。此技能有助於保障資訊流通順暢,減少系統停機時間,是IT基礎架構維護不可或缺的專業能力。
關於教室
關注人數 28 人
104人力銀行從職缺中挑選出常見技能所成立的官方教室,提供大家進行共學互動。
學習主持人
持續分享知識,
有機會成為官方教室主持人
關於教室
關注人數 28 人
104人力銀行從職缺中挑選出常見技能所成立的官方教室,提供大家進行共學互動。
學習主持人
持續分享知識,
有機會成為官方教室主持人
Hi~ 歡迎分享學習資源,有學習問題可匿名向Giver發問!
我要分享
我要提問

網路設備設定安裝 學習推薦

104學習

產品

2024/10/22

WAF是什麼?白話解釋 Web防火牆功用,擋住DDoS的好幫手!身為PM必懂的工程術語
Web Application Firewall(WAF),即網頁應用防火牆,是一種專門為網站安全設計的保護機制。它像一個站在網站門口的「守門人」,負責檢查所有進入網站的流量,過濾潛在的惡意行為。WAF 通常用於阻擋常見的網站攻擊,包括 SQL 注入、跨站腳本攻擊(XSS)、DDoS 攻擊等。本文將深入解釋 WAF 的功能及其應用情境,並介紹可能被 WAF 擋下的請求類型。
▮ WAF 是什麼?
WAF(Web Application Firewall)可以想像成網站的「警衛」,它專門保護網站不受惡意攻擊,特別是針對應用層的威脅。WAF 位於用戶請求和網站伺服器之間,通過預設規則來篩選和檢查流量,確保只有合法請求能夠進入網站。它的主要功能包括:
1. 保護網站免受攻擊:WAF 能夠阻擋如 SQL 注入和 XSS 這類常見的網站攻擊,防止攻擊者竊取或破壞數據。
2. 分析與過濾流量:WAF 會根據請求內容、來源和模式來檢查流量的合法性,以確保網站安全性和用戶資料的完整性。
3. 提高用戶體驗:透過自動阻擋惡意流量,WAF 能有效減少網站的宕機或數據洩露的風險,提升整體用戶體驗。
▮什麼情況下 WAF 會擋下請求?
1. SQL 查詢語句
- 當用戶提交與資料庫查詢相關的內容時,WAF 可能將其視為試圖訪問後端數據的行為,進而阻擋。
2. 內嵌腳本標籤
- 若用戶提交的內容中包含類似於腳本的標籤符號,WAF 可能判定為惡意程式碼注入,從而阻止請求。
3. 跨站請求偽造操作
- 當 WAF 偵測到某個請求可能誘導用戶執行未授權的動作時(如更改個人資料或密碼),它將攔截該請求。
4. 可疑檔案上傳
- 若用戶上傳的文件包含潛在執行程式或後端代碼,WAF 可能會將其視為威脅並拒絕上傳。
5. 重複大量請求
- 當短時間內出現大量類似請求時(如多次加載同一頁面),WAF 可能將其視為攻擊行為並阻止流量。
6. 文件路徑的變更操作
- 若請求中出現目錄導航字符,WAF 可能會判定為目錄遍歷行為並加以阻擋。
7. URL 參數的變動
- 若用戶試圖更改 URL 中的重要參數,例如修改產品價格或權限設置,WAF 可能將其視為潛在的篡改行為並阻止。
▮ WAF 的應用價值
WAF 不僅是網站安全的防護措施,也是提升用戶體驗和數據安全的關鍵。它能夠在不影響網站正常運行的情況下,自動化地阻擋潛在威脅。對於產品經理來說,理解 WAF 的運作方式有助於更好地規劃產品開發和安全策略,確保在功能實現與安全防護之間取得平衡。
▮ 總結
WAF 是網站安全策略中的重要一環,它不僅保護網站免受惡意攻擊,也能提高用戶的信任度和產品的穩定性。通過 WAF 的應用,網站能夠有效地篩選和過濾異常流量,確保產品能夠在安全環境下平穩運行。對於產品經理來說,理解 WAF 的功能與應用情境,能夠在產品開發過程中更有效地保障用戶安全並提升整體體驗。
看更多
0 0 5368 0
緯育TibaMe

2022/07/28

顛覆你對駭客的想像,一次回答你對駭客的各種疑問
資安事件頻繁傳出,許多網頁資料外洩,各大公司都再尋求資安人員
你是不是對於神秘的駭客有許多好奇呢?
資安工程師他會防護是不是也能攻擊他人呢?
駭客都是壞的嗎??
#讓TibaMe來解答你對駭客的各種疑問
人力銀行滿滿的資安職缺都是高薪尋才
趕快一起加入資安防衛戰,帶你闖關取得認證
#前資通電軍教官親自授課 #台灣首席資訊安全專家 #方丈老師
看更多
2 0 6820 1

熱門精選

104學習

產品

1小時前

Claude 推出 13 堂免費線上課程:上班族該怎麼學,才能把 AI 變成工作戰力?
AI 工具愈來愈多,但很多上班族真正卡住的不是「不知道有哪些工具」,而是「不知道怎麼把 AI 用進工作流程」。Anthropic 近期推出 Anthropic Academy,整合 Claude 相關免費線上課程,主題涵蓋 AI 素養、Claude 基礎應用、API 開發、Model Context Protocol、Claude Code 與 Agent Skills 等,官方頁面也標示可在完成課程後取得證書。
對職場工作者來說,這不只是「多一個免費課程清單」,而是提醒我們:AI 學習正在從「會下 Prompt」進入「會設計工作流」的新階段。
為什麼這 13 堂課值得上班族關注?
過去學 AI,多半從 ChatGPT、Claude、Gemini 的基本問答開始:請 AI 幫忙寫信、摘要、翻譯、產文案。但隨著企業導入 AI 的需求變多,職場競爭力的標準也正在改變。
未來更有價值的能力,不只是「問 AI 問題」,而是能判斷:
什麼任務適合交給 AI?
怎麼把 AI 接進自己的工作流程?
AI 回答是否可信,該如何驗證?
團隊能否把重複工作變成可複用的 AI 流程?
Anthropic 官方學習頁面也把課程分成不同方向,包括 Build with Claude、Claude for work、Claude for personal,顯示 AI 學習已經不再只是工程師專屬,而是橫跨個人工作、團隊協作與企業導入。
13 堂免費課程連結整理
1. Claude 101
適合對象:AI 初學者、一般上班族
學習重點:認識 Claude 基本操作,學會用 AI 處理寫信、資料整理、文件分析、內容初稿。
2. AI Fluency: Framework & Foundations
適合對象:所有工作者、主管、教育者
學習重點:建立 AI 協作基本素養,理解什麼任務適合交給 AI、什麼情境需要人類判斷。
3. AI Fluency for Students
適合對象:學生、社會新鮮人
學習重點:用 AI 輔助學習、研究、職涯探索與自我規劃。
4. AI Fluency for Educators
適合對象:教育工作者、企業內訓人員
學習重點:將 AI 融入教學、課程設計與學習評量。
5. Teaching AI Fluency
適合對象:教學設計師、企業講師
學習重點:學習如何設計 AI 素養課程,教會他人正確使用 AI。
6. AI Fluency for Nonprofits
適合對象:非營利組織工作者
學習重點:在資源有限的情境下,善用 AI 提升溝通、營運與專案效率。
7. Building with the Claude API
適合對象:工程師、產品技術團隊
學習重點:學習 API 串接、Prompt 設計、工具呼叫、RAG 與 Agent 架構。
8. Claude Code in Action
適合對象:工程師、開發者
學習重點:將 Claude Code 導入日常開發流程,包括讀程式碼、改檔案、執行指令與 GitHub 工作流。
9. Introduction to Agent Skills
適合對象:開發者、AI 工作流設計者
學習重點:學習建立可重複使用的 Skill,讓 Claude Code 在特定任務中自動套用指令。
10. Introduction to MCP
適合對象:開發者、系統整合人員
學習重點:認識 Model Context Protocol,學習讓 AI agent 連接外部工具與資料來源。
11. MCP: Advanced Topics
適合對象:進階開發者
學習重點:深入 MCP 架構、檔案權限、傳輸機制、部署與擴充。
12. Claude with Amazon Bedrock
適合對象:AWS 技術團隊
學習重點:在 Amazon Bedrock 上部署與使用 Claude。
13. Claude with Google Vertex AI
適合對象:GCP 技術團隊
學習重點:在 Google Cloud Vertex AI 上使用 Claude,並處理 PDF、視覺與引用等情境。
一般上班族,建議先學哪幾門?
如果你不是工程師,建議不要一開始就跳進 API、MCP 或 Claude Code。比較適合的順序是:
第一步:Claude 101
這門課適合完全沒用過 Claude,或只把 Claude 當聊天機器人的人。它的價值在於讓你理解 Claude 可以怎麼協助日常工作,例如寫信、整理會議紀錄、分析文件、產出簡報大綱、改寫文字等。
第二步:AI Fluency: Framework & Foundations
這門課更像是「AI 工作素養課」。它不只教你怎麼操作工具,而是教你如何判斷 AI 能不能做、該不該做、結果是否可靠。這對所有知識工作者都很重要,因為未來職場真正需要的不是盲目相信 AI,而是能與 AI 分工、判斷、驗證。
第三步:依照職能延伸學習
行銷、企劃、行政、HR、客服等職能,可以把 Claude 用在資料整理、內容產出、流程優化。教育、內訓、L&D 團隊,則可接著學 AI Fluency for Educators 或 Teaching AI Fluency。
工程師與產品團隊,可以從哪裡切入?
如果你是開發者、產品經理、資料團隊或 AI 專案負責人,這 13 堂課中最值得關注的是三條路線。
第一條是 Claude API 路線。Building with the Claude API 會從 API 呼叫、system prompt、tool use、RAG 到 agent 架構,一路帶你理解如何把 Claude 接進產品或內部系統。Anthropic 官方的 Build with Claude 頁面也把 API、SDK、Agents、Skills、MCP、Tool use、RAG、Prompt engineering 等主題整理為開發者學習路線。
第二條是 Claude Code 路線。Claude Code in Action 適合已經有 Git、CLI 基礎的工程師,學習如何讓 AI 協助理解程式碼、修改檔案、執行命令、自動化 code review,進一步把 AI 從「回答問題」變成「參與開發流程」。
第三條是 Agent 與 MCP 路線。Introduction to Agent Skills 與 MCP 系列課程,重點在於讓 AI 能使用外部工具、讀取資料、執行任務,這也是目前企業導入 AI agent 時最關鍵的基礎能力之一。
這波課程透露的職場趨勢:AI 能力正在分層
從這 13 堂課可以看出,AI 學習正在分成三個層次。
第一層是 AI 使用者。能用 Claude、ChatGPT 等工具完成摘要、寫作、翻譯、資料整理。這會成為多數上班族的基本能力。
第二層是 AI 協作者。不只會問問題,還能設計任務流程,知道如何拆解工作、設定角色、提供背景資料、檢查產出品質。這會是企劃、行銷、PM、HR、顧問、主管都需要強化的能力。
第三層是 AI 工作流設計者。能把 AI 接進工具、系統與資料來源,設計可重複執行的流程,甚至打造 agent。這會是工程師、產品團隊、AI PM、企業數位轉型團隊的關鍵競爭力。
換句話說,未來職場不會只問「你會不會用 AI」,而是會問:「你能不能用 AI 讓工作流程變得更有效率、更穩定、更可複製?」
給上班族的 3 個學習建議
1. 不要把 AI 學習變成工具追逐戰
今天學 Claude,明天學 Gemini,後天學 ChatGPT,最後可能只會累積一堆零散技巧。更有效的方式,是先建立 AI 協作觀念,再把工具用在真實工作任務。
2. 用自己的工作題目練習,而不是只看課程
學 Claude 101 時,可以直接拿自己的會議紀錄、簡報大綱、企劃草稿、履歷、報告來練習。AI 工具的學習成效,通常不是看你記住多少功能,而是看你能不能改善手上的工作。
3. 把 AI 能力寫進職涯成果,而不是只寫「會使用 AI」
如果你完成課程並拿到證書,履歷上不只要寫「完成 Claude 課程」,更可以寫具體應用成果,例如:「運用 Claude 建立內容產出流程,縮短初稿整理時間」、「導入 AI 摘要會議紀錄,提升跨部門資訊同步效率」。
延伸閱讀與學習資源
Anthropic Academy 官方入口
Anthropic Academy 全部免費課程
Claude 101 入門課程
Build with Claude 開發者資源
看更多
0 0 53 0
你可能感興趣的教室