CSNA-E網絡分析體系認證

CSNA-E網絡分析體系認證
課程目標：
隨著互聯(lián)網的快速發(fā)展和信息化程度的不斷提高，互聯(lián)網深刻影響著政治、經濟、文化
等各個方面，保障信息安全的重要性日益凸顯，加強對互聯(lián)網上各類信息的管理應引起
高度重視。在系統(tǒng)安全方面，以提高防御、應急處置能力為主的傳統(tǒng)安全管理已經不能
適應新計算、新網絡、新應用和新數據為新特征的信息安全產業(yè)發(fā)展的需要。
網絡信息安全是一個關系國家安全和主權、社會穩(wěn)定、民族文化繼承和發(fā)揚的重要問題
。其重要性，正隨著全球信息化步伐的加快越來越重要。網絡信息安全是一門涉及計算
機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等
多種學科的綜合性學科。它主要是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數據受到保護
，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網
絡服務不中斷。

|CSNA-E 培訓課程表 |
|日期 |課程安排 |內容簡介 |
|第一天 |1.????? 自報家門 |CSNA-E簡介 |
| |CSNA 體系介紹 | |
| | |CSNA-S簡介 |
| | |CSASE簡介 |
| |2.????? 開宗明義 |全流量分析技術介紹（RAS） |
| |全流量分析技術 | |
| | |全流量分析技術的安全運維價值（TSA） |
| |3.????? 小試牛刀 |實驗：RAS系統(tǒng)的使用 |
| |實驗：全流量分析 | |
| | |實驗：利用RAS找出流量突發(fā)時段的大流量主機 |
| |4.????? 更進一步 |業(yè)務規(guī)模發(fā)展給傳統(tǒng)運維模式帶來的挑戰(zhàn) |
| |通過全流量看新環(huán)境下的運維| |
| | |全流量分析助力新環(huán)境下的運維（UPM） |
| |5.????? “層”次分明 |TCP/IP層次模型 |
| |TCP/IP 架構 | |
| | |數據包的封裝與解封裝 |
| |6.????? 廬山“幀”面目 |二層數據幀深度解碼 |
| |二層協(xié)議解碼 | |
| | |實驗：通過16進制分辨數據幀內容 |
| | |眾里尋他：ARP協(xié)議的來龍去脈 |
| | |以假亂真：ARP攻擊 |
| | |案例：如何找出ARP欺騙造成的網絡攻擊 |
| | |實驗：分析ARP攻擊行為 |
|第二天 |7.????? “包”羅萬象 |IPv4 包頭字段解碼 |
| |三層協(xié)議解碼 | |
| | |案例：PING大包丟包故障 |
| | |案例：如何發(fā)現(xiàn)大型網絡中網絡環(huán)路問題 |
| | |實驗：分析3層環(huán)路 |
| | |IPv6 包頭字段解碼 |
| | |青鳥傳信：ICMP協(xié)議的前世今生 |
| | |實驗：IPv6 Traceroute流量分析 |
|第三天 |8.????? “段”章取義 |TCP協(xié)議報頭及特點 |
| |四層協(xié)議解碼 | |
| | |TCP建立連接過程分析 |
| | |TCP斷開連接過程分析（半關閉） |
| | |TCP連接狀態(tài)機 |
| | |案例：電信線路訪問招聘網站頁面顯示故障分析 |
| | |案例：設備MTU配置錯誤案例分析 |
| | |利用三次握手分析網絡時延 |
| | |實驗：通過三次握手分析網絡時延 |
| | |TCP傳輸機制 |
| | |TCP差錯控制 |
| | |TCP擁塞控制 |
| | |TCP分析指標講解 |
| | |案例：解決兩臺存儲之間數據同步失敗的問題 |
| | |實驗：通過TCP相關指標判斷網絡是否存在異常 |
| | |UDP協(xié)議頭部字段解碼 |
| | |實驗：分析UDP協(xié)議流量 |
|第四天 |9.????? 樓臺亭閣 |HTTP基本原理 |
| |七層協(xié)議解碼 | |
| | |HTTP交易解析 |
| | |實驗：HTTP請求分析 |
| | |HTTPS基本原理 |
| | |實驗：手動恢復HTTPS證書文件 |
| | |DHCP基本原理 |
| | |實驗：DHCP流量分析 |
| | |DNS基本原理 |
| | |實驗：DNS流量分析 |
| | |郵件協(xié)議基本原理 |
| | |實驗：郵件流量分析 |
| | |FTP基本原理 |
| | |實驗：FTP 傳輸過程分析 |
| |10.?? 獨具慧眼 |網絡掃描原理 |
| |如何準確定位與研判網絡攻擊| |
| | |實驗：掃描流量分析 |
| | |DoS攻擊原理 |
| | |實驗：分析DoS攻擊流量 |
| | |實驗：分析SQL注入行為 |
| | |木馬、蠕蟲、僵尸網絡簡介 |
| | |實驗：通過流量還原木馬樣本并分析木馬行為 |
| |11.?? 融會貫通 |分析方法總結 |
| |網絡分析方法總結 | |
| | |分析場景舉例與疑難故障分析流程 |
| |12.?? 金榜題名 |筆試考試（60min） |
| |CSNA-E 認證考核 | |
| | |數據包分析考試（120min） |

|CSNA-E 培訓課程表 |

駱飛老師的其它課程