课程介绍

CSNA-A《网络分析服务认证》

培训目的

通过培训,能够熟练使用科来的网络分析系列产品,达到为用户提供全面网络分析服务的能力。

学员要求

了解普通网络基础知识,只需要熟悉操作网络分析的各种工具,能熟悉掌握主要网络问题的分析思路的操作方法。

培训时间

培训时间: 3天(9:00-17:00)

培训收费

培训费每人6000元(此费用不包含差旅住宿,需个人承担)

课程内容

日期   课程安排 内容简介
第一天 上午 科来网络分析系统介绍
产品系列介绍 公司介绍、产品系列介绍;
UPM与RAS产品介绍;
简绍产品硬件形态,不同规格的一些应用场景;
应用场景和部署方案 介绍网络拓扑图常用图形表示方法;常见应用场景的部署方案的选择
回溯产品安装与配置 回溯安装部署与配置;主要是服务器web界面的配置;
下午 UPM安装部署与配置 UPM安装部署与配置;回溯与UPM对接
实验1 UPM+回溯安装配置,能够实现UPM与回溯进行对接
产品常见问题解决办法总结讨论 软硬件问题的处理方法,如何进行日志收集,常见产品系统设置方法,产品系统调试工具使用;
实验2 上机操作;
第二天 上午 回溯重要功能使用介绍 存储配置、接口配置、子接口配置、链路配置、NTP配置、用户配置与权限;控制台界面介绍、趋势图操作、各种趋势图表意义、各统计表的操作、各统计表关键字段的含义、数据挖掘操作、数据包提取操作、专家系统主要操作、警报设置、应用设置、网段设置等;
实验3 回溯产品重要功能操作配置与使用;
下午 UPM重要功能使用介绍 前端配置、回溯与UPM对接、探针设置、应用梳理、应用定义、业务定义;监控功能、分析功能、检索功能等
实验4 UPM重要功能操作配置与使用;
第三天 上午 网络分析的基本思路和方法 介绍网络分析的基本方法和思路;
如何分析问题;
基本分析思路;
具体分析方法;
下午 实战练习与考核 给定一个客户场景(包括应用信息、网段信息等)让学员根据客户需求通过UPM配置好监控和分析环境。

课程时间

全年2场,其中成都1场,北京1场(开课前一周为报名截止时间)

时间 内容 参培地点
待定(上半年) 《CSNA-A服务认证培训》 待定
待定(下半年) 《CSNA-A服务认证培训》 待定

CSNA-E《网络分析体系认证》

培训目的

通过培训,深入理解常见网络协议,熟练地使用网络分析工具,学习网络分析技巧和思路,训练网络分析能力,达到独立解决问题的服务水平。

学员要求

技术水平中等,有一定的网络运维经验,使用过科来、wireshark、sniffer等一种或多种网络抓包软件,技术水平达到思科、华为CCNP或同等级技术水准。

培训时间

培训时间: 5天(9:00-17:00)

培训收费

培训费每人12000元(此费用不含差旅住宿,需要个人承担 )

课程内容

日期   课程安排 内容简介
第一天 上午 科来网络分析系统介绍
网络分析介绍 什么是网络分析;
网络分析的意义;
网络分析的起源;
网络分析工具介绍;
网络流量获取方式;
网络价值的传递,通过案例来介绍
科来网络分析系统介绍
网络回溯分析系统介绍
实验 实验1 科来网络分析系统使用 回溯系统配置及使用
下午 网络分析技术基础 网络行为介绍;
地址编码介绍;
IP协议介绍;
实验 实验2  网络基本流量分析
ICMP简介及应用分析 ICMP协议概述
ICMP协议报文
ICMP常见应用
实验 利用PING命令熟悉数据传输机制
案例分析 案例:ping大包丢包故障
案例:如何找出网络丢包的根源
第二天 上午 ARP分析 ARP基础知识;
典型ARP攻击分析;
常见ARP防护方法;
实验 实验3 ARP数据包分析
实验4. 分析Web访问过程的网络行为
案例分析 案例:ARP的相关案例
下午 常见网络异常行为 异常流量介绍;
蠕虫病毒分析;
P2P行为分析;
实验 实验4:P2P分析
实验5:路由环分析
实验6:SQL蠕虫病毒分析
案例分析 案例:如何发现大型网络中网络环路问题
UDP协议介绍 UDP概述
UDP报文介绍
UDP常见应用
实验 实验:UDP协议报头各字段的意义
案例分析 案例:UDP分析相关案例
第三天 上午 TCP协议介绍 TCP协议特点:
TCP报文格式;
TCP头部选项;
TCP建立连接过程分析;
TCP断开连接过程分析(半关闭)
TCP状态变迁过程介绍
实验 实验8.1:TCP连接建立过程分析
案例分析 为何出现BOSS系统交易失败
下午 利用三次握手分析网络时延 门户网站访问失败分析
实验 实验:TCP连接建立过程分析
通过协议分析理解端口扫描原理
案例分析 如何找出伪造数据的内网主机;
实验 分析端口扫描数据包,找出扫描主机和扫描特征
第四天 上午 TCP传输分析 TCP差错控制:TCP传输确认机制;
TCP流量控制:滑动窗口机制;
TCP拥塞控制:拥塞窗口机制;
影响TCP性能原因
实验 TCP数据分段重传分析
案例分析 设备MTU配置错误案例分析;
下午 应用交易处理分析 应用交易处理过程;
应用交易处理分析;
应用交易分析的意义;
实验 实验10:应用交易处理分析
案例分析 为何只有部分业务页面访问缓慢
DOS攻击原理及分析 什么是DOS攻击;
DOS攻击类型
典型攻击技术;
如何分析DOS攻击
实验 实验11:DOS攻击分析
案例分析 DNS放大攻击案例
网络分析方法总结
笔试
第5天 上午 数据包分析测试
下午 PPT讲解
可选 DNS协议介绍
HTTP协议介绍
SMTP/POP协议介绍
HTTPS协议介绍

课程时间

全年14场,10场成都,4场北京(开课前两周为报名截止时间)

时间 培训 地点
3月25-29日 《CSNA-E科来网络分析专家认证培训》 成都
4月22-26日 《CSNA-E科来网络分析专家认证培训》 北京
4月22-26日 《CSNA-E科来网络分析专家认证培训》 成都
5月27-31日 《CSNA-E科来网络分析专家认证培训》 成都
6月24-28日 《CSNA-E科来网络分析专家认证培训》 北京
6月24-28日 《CSNA-E科来网络分析专家认证培训》 成都
7月22-26日 《CSNA-E科来网络分析专家认证培训》 成都
8月26-30日 《CSNA-E科来网络分析专家认证培训》 北京
8月26-30日 《CSNA-E科来网络分析专家认证培训》 成都
9月23-27日 《CSNA-E科来网络分析专家认证培训》 成都
10月21-25日 《CSNA-E科来网络分析专家认证培训》 北京
10月21-25日 《CSNA-E科来网络分析专家认证培训》 成都
11月25-29日 《CSNA-E科来网络分析专家认证培训》 成都

CSNA-S《网络安全实战分析认证》

培训目的

学习分析各类高级网络攻击的方法,针对未知网络攻击的发现,掌握未知攻击的异常行为及分析思路,从而提高针对高级未知网络攻击的对抗能力。

学员要求

精通TCP/IP原理、具备思科CCIE或同等级认证,了解网络应用相关知识;了解常见网络设备(路由、交换、防火墙等)的工作原理,具备网络安全基础知识,了解常见网络攻击原理和特征。

培训时间

培训时间: 3天(9:00-17:00)

培训收费

培训费每人30000元(此费用不包含差旅住宿费,需要个人承担)

课程内容

日期 课程安排 内容简介
第一天 科来网络分析系统介绍 
网络安全分析业务模型 安全分析每个阶段常用的技术、手段、方法;
协议基础 梳理协议在安全分析中常用的字段;
网络行为分析基础 理解常见网络操作的网络行为 ;
实验 (TSA+专家版)功能熟悉;
实战练习 病毒木马案例分析,漏洞攻击案例分析+特征提取;
第二天 如何在大数据中发现高级网络攻击 大数据下的异常流量检测技术;
流间行为分析技术;
隐蔽信道基础与案例 隐写技术、隐蔽信道技术;
网络溯源基础与案例 如何溯源攻击主机、组织、攻击者、机构等;
实战练习 流间攻击案例分析+行为特征提取;
实验 配置流间攻击行为模型;
第三天 实战练习与考核 在实际环境中分析高级网络攻击、网络窃密行为;

课程时间

全年4场,中阶班2场,高阶班2场(开课前两周为报名截止时间)

中阶班2场时间安排如下:

时间 内容 参培地点
2019年3月4-6日 《CSNA-S网络安全高级实战认证培训》 成都
2019年7月1-3日 《CSNA-S网络安全高级实战认证培训》 成都


高阶班2场时间安排如下:

                   时间 内容 地点
2019年5月6-8日 《CSNA-S网络安全高级实战认证培训》 成都
2019年9月2-4日 《CSNA-S网络安全高级实战认证培训》 成都

CSNA认证培训咨询电话:400-6869-069