课程介绍

CSNA-A《网络分析服务认证》

培训目的

通过培训,能够熟练使用科来的网络分析系列产品,达到为用户提供全面网络分析服务的能力。

学员要求

了解普通网络基础知识,只需要熟悉操作网络分析的各种工具,能理熟悉掌握主要网络问题的分析思路的操作方法。

培训时间

培训时间: 3天(9:00-17:00)

培训收费

培训费每人6000元、(不包含住宿、路费)

课程内容

日期   课程安排 内容简介 备注
第一天 上午 科来培训认证体系介绍
产品系列介绍 公司介绍、产品系列介绍;
UPM与RAS产品介绍;
简绍产品硬件形态,不同规格的一些应用场景;
应用场景和部署方案 介绍网络拓扑图常用图形表示方法;常见应用场景的部署方案的选择 多选择几个网络拓扑图,提出不同的部署需求和实际出现的问题。让学员来进行部署场景的测试;
回溯产品安装与配置 回溯安装部署与配置;主要是服务器web界面的配置;
下午 UPM安装部署与配置 UPM安装部署与配置;回溯与UPM对接 根据客户群体选择介绍具体的产品安装部署的方法
实验1 UPM+回溯安装配置,能够实现UPM与回溯进行对接 按实验操作手册分组来进行实验
产品常见问题解决办法总结讨论 软硬件问题的处理方法,如何进行日志收集,常见产品系统设置方法,产品系统调试工具使用;
实验2 上机操作; 日志的查看,常见问题的处理
第二天 上午 回溯重要功能使用介绍 存储配置、接口配置、子接口配置、链路配置、NTP配置、用户配置与权限;控制台界面介绍、趋势图操作、各种趋势图表意义、各统计表的操作、各统计表关键字段的含义、数据挖掘操作、数据包提取操作、专家系统主要操作、警报设置、应用设置、网段设置等;
实验3 回溯产品重要功能操作配置与使用;
下午 UPM重要功能使用介绍 前端配置、回溯与UPM对接、探针设置、应用梳理、应用定义、业务定义;监控功能、分析功能、检索功能等
实验4 UPM重要功能操作配置与使用;
第三天 上午 网络分析的基本思路和方法 介绍网络分析的基本方法和思路;
如何分析问题;
基本分析思路;
具体分析方法;
下午 实战练习与考核 给定一个客户场景(包括应用信息、网段信息等)让学员根据客户需求通过UPM配置好监控和分析环境。 提供真实网络环境,模拟实际问题,学员进行抓包分析和解决,按组讨论交流,讲师进行点评、讲解,考核;

课程时间

全年7场(开课前一周为报名截止时间)

时间 内容 地点
2月13- 15日 《CSNA-A服务认证培训》 成都
4月17- 19日 《CSNA-A服务认证培训》 成都
5月15-17日 《CSNA-A服务认证培训》 成都
7月17-19日 《CSNA-A服务认证培训》 成都
8月14-16日 《CSNA-A服务认证培训》 成都
10月16-18日 《CSNA-A服务认证培训》 成都

CSNA-E《网络分析体系认证》

培训目的

通过培训,能够熟练网络分析思路及方法,熟练使用网络分析类产品,包括科来网络分析系统、WiresharK,并通过此类工具熟练进行网络故障分析及排查定位。

学员要求

熟悉网络体系架构知识,具备思科CCNP或同等级认证,了解TCP/IP协议及原理,熟悉操作网络分析的各种工具,了解主要网络及业务系统故障问题的分析思路及解决方法。

培训时间

培训时间: 5天(9:00-17:00)

培训收费

培训费每人12000元、(不包含住宿、差旅 )

课程内容

日期   课程安排 内容简介 备注
第一天 上午 科来培训认证体系介绍
网络分析介绍 什么是网络分析;
网络分析的意义;
网络分析的起源;
网络分析工具介绍;
网络流量获取方式;
网络价值的传递,通过案例来介绍
科来网络分析系统介绍 调研是否使用过csnas或其他的抓包工具。
网络回溯分析系统介绍 重点介绍,tsa的配置;了解科来回溯分析系统与科来网络分析系统的关系
实验 实验1 科来网络分析系统使用 回溯系统配置及使用 通过回溯来调用专家分析组件
下午 网络分析技术基础 网络行为介绍;
地址编码介绍;
IP协议介绍;
针对学员的水平增加MTU值的说明,对IP层协议介绍之后,还应该增加对IP协议各个字段理解的实验
实验 实验2  网络基本流量分析
ICMP简介及应用分析 ICMP协议概述
ICMP协议报文
ICMP常见应用
实验 利用PING命令熟悉数据传输机制
案例分析 案例:ping大包丢包故障
案例:如何找出网络丢包的根源
第二天 上午 ARP分析 ARP基础知识;
典型ARP攻击分析;
常见ARP防护方法;
实验 实验3 ARP数据包分析
实验4. 分析Web访问过程的网络行为
IP冲突计算算法发生改变
案例分析 案例:ARP的相关案例
下午 常见网络异常行为 异常流量介绍;
蠕虫病毒分析;
P2P行为分析;
P2P行为分析
实验 实验4:P2P分析
实验5:路由环分析
实验6:SQL蠕虫病毒分析
案例分析 案例:如何发现大型网络中网络环路问题
UDP协议介绍 UDP概述
UDP报文介绍
UDP常见应用
实验 实验:UDP协议报头各字段的意义
案例分析 案例:UDP分析相关案例 如何找出内网的UDP攻击 案例内容与标题不符
第三天 上午 TCP协议介绍 TCP协议特点:
TCP报文格式;
TCP头部选项;
TCP建立连接过程分析;
TCP断开连接过程分析(半关闭)
TCP状态变迁过程介绍
实验 实验8.1:TCP连接建立过程分析
案例分析 为何出现BOSS系统交易失败
下午 利用三次握手分析网络时延 门户网站访问失败分析
实验 实验:TCP连接建立过程分析
通过协议分析理解端口扫描原理
案例分析 如何找出伪造数据的内网主机;
实验 分析端口扫描数据包,找出扫描主机和扫描特征
第四天 上午 TCP传输分析 TCP差错控制:TCP传输确认机制;
TCP流量控制:滑动窗口机制;
TCP拥塞控制:拥塞窗口机制;
影响TCP性能原因
实验 TCP数据分段重传分析
案例分析 设备MTU配置错误案例分析;
下午 应用交易处理分析 应用交易处理过程;
应用交易处理分析;
应用交易分析的意义;
实验 实验10:应用交易处理分析
案例分析 为何只有部分业务页面访问缓慢
DOS攻击原理及分析 什么是DOS攻击;
DOS攻击类型
典型攻击技术;
如何分析DOS攻击
实验 实验11:DOS攻击分析
案例分析 DNS放大攻击案例
网络分析方法总结
笔试
第5天 上午 数据包分析测试 以回溯分析系统为基础写报告,利用实际环境数据进行分析,内容不定期更新
下午 PPT讲解
可选 DNS协议介绍
HTTP协议介绍
SMTP/POP协议介绍
HTTPS协议介绍

课程时间

全年14场,10场成都,4场北京(开课前两周为报名截止时间)

时间 内容 地点
2月20-24日 《CSNA-E科来网络分析师认证培训》 成都
3月27-31日 《CSNA-E科来网络分析师认证培训》 成都
3月27-31日 《CSNA-E科来网络分析师认证培训》 北京
4月24-28日 《CSNA-E科来网络分析师认证培训》 成都
5月22-26日 《CSNA-E科来网络分析师认证培训》 成都
5月22-26日 《CSNA-E科来网络分析师认证培训》 北京
6月26-30日 《CSNA-E科来网络分析师认证培训》 成都
7月24-28日 《CSNA-E科来网络分析师认证培训》 成都
7月24-28日 《CSNA-E科来网络分析师认证培训》 北京
8月21-25日 《CSNA-E科来网络分析师认证培训》 成都
9月25-29日 《CSNA-E科来网络分析师认证培训》 成都
9月25-29日 《CSNA-E科来网络分析师认证培训》 北京
10月23-27日 《CSNA-E科来网络分析师认证培训》 成都
11月20-24日 《CSNA-E科来网络分析师认证培训》 成都

CSNA-S《网络安全实战分析认证》

培训目的

此类培训只针对未知网络攻击的发现,掌握未知攻击的异常行为及分析思路,见识各类罕见的高级网络攻击方法,从而提高针对高级未知网络攻击的对抗能力。

学员要求

精通TCP/IP原理、具备思科CCIE或同等级认证,了解网络应用相关知识;了解常见网络设备(路由、交换、防火墙等)的工作原理,具备网络安全基础知识,了解常见网络攻击原理和特征。

培训时间

培训时间: 3天(9:00-17:00)

培训收费

培训费每人30000元、不包含住宿和来回路费,中午培训用餐免费

课程内容

日期 课程安排 内容简介
第一天 科来培训认证体系介绍 
网络安全分析业务模型 安全分析每个阶段常用的技术、手段、方法;
协议基础 梳理协议在安全分析中常用的字段;
网络行为分析基础 理解常见网络操作的网络行为 ;
实验 (TSA+专家版)功能熟悉;
实战练习 病毒木马案例分析,漏洞攻击案例分析+特征提取;
第二天 如何在大数据中发现高级网络攻击 大数据下的异常流量检测技术;
流间行为分析技术;
隐蔽信道基础与案例 隐写技术、隐蔽信道技术;
网络溯源基础与案例 如何溯源攻击主机、组织、攻击者、机构等;
实战练习 流间攻击案例分析+行为特征提取;
实验 配置流间攻击行为模型;
第三天 实战练习与考核 在实际环境中分析高级网络攻击、网络窃密行为;

课程时间

全年4场(开课前两周为报名截止时间)

时间 内容 地点
3月20-24日 《CSNA-S高级安全实战认证培训》 成都
6月19-21日 《CSNA-S高级安全实战认证培训》 成都
9月18-20日 《CSNA-S高级安全实战认证培训》 成都
11月27-29日 《CSNA-S高级安全实战认证培训》 成都

CSNA认证培训咨询电话:010-82601814,分机:805