CSNA-E網(wǎng)絡(luò)分析體系認(rèn)證

CSNA-E網(wǎng)絡(luò)分析體系認(rèn)證
課程目標(biāo)：
隨著互聯(lián)網(wǎng)的快速發(fā)展和信息化程度的不斷提高，互聯(lián)網(wǎng)深刻影響著政治、經(jīng)濟(jì)、文化
等各個(gè)方面，保障信息安全的重要性日益凸顯，加強(qiáng)對互聯(lián)網(wǎng)上各類信息的管理應(yīng)引起
高度重視。在系統(tǒng)安全方面，以提高防御、應(yīng)急處置能力為主的傳統(tǒng)安全管理已經(jīng)不能
適應(yīng)新計(jì)算、新網(wǎng)絡(luò)、新應(yīng)用和新數(shù)據(jù)為新特征的信息安全產(chǎn)業(yè)發(fā)展的需要。
網(wǎng)絡(luò)信息安全是一個(gè)關(guān)系國家安全和主權(quán)、社會穩(wěn)定、民族文化繼承和發(fā)揚(yáng)的重要問題
。其重要性，正隨著全球信息化步伐的加快越來越重要。網(wǎng)絡(luò)信息安全是一門涉及計(jì)算
機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等
多種學(xué)科的綜合性學(xué)科。它主要是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)
，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)
絡(luò)服務(wù)不中斷。

|CSNA-E 培訓(xùn)課程表 |
|日期 |課程安排 |內(nèi)容簡介 |
|第一天 |1.????? 自報(bào)家門 |CSNA-E簡介 |
| |CSNA 體系介紹 | |
| | |CSNA-S簡介 |
| | |CSASE簡介 |
| |2.????? 開宗明義 |全流量分析技術(shù)介紹（RAS） |
| |全流量分析技術(shù) | |
| | |全流量分析技術(shù)的安全運(yùn)維價(jià)值（TSA） |
| |3.????? 小試牛刀 |實(shí)驗(yàn)：RAS系統(tǒng)的使用 |
| |實(shí)驗(yàn)：全流量分析 | |
| | |實(shí)驗(yàn)：利用RAS找出流量突發(fā)時(shí)段的大流量主機(jī) |
| |4.????? 更進(jìn)一步 |業(yè)務(wù)規(guī)模發(fā)展給傳統(tǒng)運(yùn)維模式帶來的挑戰(zhàn) |
| |通過全流量看新環(huán)境下的運(yùn)維| |
| | |全流量分析助力新環(huán)境下的運(yùn)維（UPM） |
| |5.????? “層”次分明 |TCP/IP層次模型 |
| |TCP/IP 架構(gòu) | |
| | |數(shù)據(jù)包的封裝與解封裝 |
| |6.????? 廬山“幀”面目 |二層數(shù)據(jù)幀深度解碼 |
| |二層協(xié)議解碼 | |
| | |實(shí)驗(yàn)：通過16進(jìn)制分辨數(shù)據(jù)幀內(nèi)容 |
| | |眾里尋他：ARP協(xié)議的來龍去脈 |
| | |以假亂真：ARP攻擊 |
| | |案例：如何找出ARP欺騙造成的網(wǎng)絡(luò)攻擊 |
| | |實(shí)驗(yàn)：分析ARP攻擊行為 |
|第二天 |7.????? “包”羅萬象 |IPv4 包頭字段解碼 |
| |三層協(xié)議解碼 | |
| | |案例：PING大包丟包故障 |
| | |案例：如何發(fā)現(xiàn)大型網(wǎng)絡(luò)中網(wǎng)絡(luò)環(huán)路問題 |
| | |實(shí)驗(yàn)：分析3層環(huán)路 |
| | |IPv6 包頭字段解碼 |
| | |青鳥傳信：ICMP協(xié)議的前世今生 |
| | |實(shí)驗(yàn)：IPv6 Traceroute流量分析 |
|第三天 |8.????? “段”章取義 |TCP協(xié)議報(bào)頭及特點(diǎn) |
| |四層協(xié)議解碼 | |
| | |TCP建立連接過程分析 |
| | |TCP斷開連接過程分析（半關(guān)閉） |
| | |TCP連接狀態(tài)機(jī) |
| | |案例：電信線路訪問招聘網(wǎng)站頁面顯示故障分析 |
| | |案例：設(shè)備MTU配置錯(cuò)誤案例分析 |
| | |利用三次握手分析網(wǎng)絡(luò)時(shí)延 |
| | |實(shí)驗(yàn)：通過三次握手分析網(wǎng)絡(luò)時(shí)延 |
| | |TCP傳輸機(jī)制 |
| | |TCP差錯(cuò)控制 |
| | |TCP擁塞控制 |
| | |TCP分析指標(biāo)講解 |
| | |案例：解決兩臺存儲之間數(shù)據(jù)同步失敗的問題 |
| | |實(shí)驗(yàn)：通過TCP相關(guān)指標(biāo)判斷網(wǎng)絡(luò)是否存在異常 |
| | |UDP協(xié)議頭部字段解碼 |
| | |實(shí)驗(yàn)：分析UDP協(xié)議流量 |
|第四天 |9.????? 樓臺亭閣 |HTTP基本原理 |
| |七層協(xié)議解碼 | |
| | |HTTP交易解析 |
| | |實(shí)驗(yàn)：HTTP請求分析 |
| | |HTTPS基本原理 |
| | |實(shí)驗(yàn)：手動(dòng)恢復(fù)HTTPS證書文件 |
| | |DHCP基本原理 |
| | |實(shí)驗(yàn)：DHCP流量分析 |
| | |DNS基本原理 |
| | |實(shí)驗(yàn)：DNS流量分析 |
| | |郵件協(xié)議基本原理 |
| | |實(shí)驗(yàn)：郵件流量分析 |
| | |FTP基本原理 |
| | |實(shí)驗(yàn)：FTP 傳輸過程分析 |
| |10.?? 獨(dú)具慧眼 |網(wǎng)絡(luò)掃描原理 |
| |如何準(zhǔn)確定位與研判網(wǎng)絡(luò)攻擊| |
| | |實(shí)驗(yàn)：掃描流量分析 |
| | |DoS攻擊原理 |
| | |實(shí)驗(yàn)：分析DoS攻擊流量 |
| | |實(shí)驗(yàn)：分析SQL注入行為 |
| | |木馬、蠕蟲、僵尸網(wǎng)絡(luò)簡介 |
| | |實(shí)驗(yàn)：通過流量還原木馬樣本并分析木馬行為 |
| |11.?? 融會貫通 |分析方法總結(jié) |
| |網(wǎng)絡(luò)分析方法總結(jié) | |
| | |分析場景舉例與疑難故障分析流程 |
| |12.?? 金榜題名 |筆試考試（60min） |
| |CSNA-E 認(rèn)證考核 | |
| | |數(shù)據(jù)包分析考試（120min） |

|CSNA-E 培訓(xùn)課程表 |

駱飛老師的其它課程