初级
提供者 : Jerry Smith
3 课时 · 14m
语言：阿拉伯语, 德语, 英语, 西班牙语, 法语, 葡萄牙语, 简体中文
课程描述
为了有效地保护网络，人们必须了解他们正在保护的是什么。为了实施和维护入侵检测和防御系统，分析师必须充分了解网络流量的流动方式，这就是为什么本课程将介绍OSI和TCP/IP模型并解释网络如何相互通信。在进行调查或解决问题时，请务必记住，信息越多越好。使用tcpdump和 Wireshark等网络分析工具将为您提供网络流量的独特且详细的视图。
在本课程中，我们将探讨OSI和TCP/IP网络模型，以深入了解网络流量的工作原理。我们还将解释如何安装和使用tcpdump和Wireshark。完成本课程后，您将具备更好地分析和监控网络流量和安全性所需的技能。
您将学到的内容
- 理解OSI和TCP/IP网络模型的重要性以及网络通信方式
- 探索网络流量在细粒度层面的流动方式，以支持入侵检测和防御
- 安装并使用tcpdump捕获和查看网络流量
- 安装并使用Wireshark对网络流量进行详细分析
- 应用监控网络流量和安全的最佳实践
关键要点
- 了解您所保护的对象以及网络流量的流动方式，对于实施和维护入侵检测与防御系统至关重要。
- OSI和TCP/IP模型提供了网络间通信方式的细粒度视图。
- tcpdump和Wireshark等网络分析工具可提供网络流量的详细视图。
- 在调查或故障排除时，掌握的信息越多越好。
- 完成本课程后，学习者将掌握更好地分析和监控网络流量及安全的技能。
常见问题
本课程适合哪些人？
本课程适合负责保护和确保网络安全、需要通过了解网络流量流动方式来实施和维护入侵检测与防御系统的分析人员。
本课程涵盖哪些工具？
本课程涵盖网络分析工具tcpdump和Wireshark，讲解如何安装和使用这两种工具来详细查看网络流量。
本课程教授哪些主题？
本课程介绍OSI和TCP/IP网络模型，并讲解如何安装和使用tcpdump与Wireshark，课时包括：TCP/IP与OSI简介、TCP Dump简介，以及Wireshark简介。
我将获得哪些技能？
您将获得入侵检测与防御、网络协议分析、网络流量分析、网络流量管理、数据包分析器使用以及流量分析等方面的技能，从而能够更好地分析和监控网络流量及安全。
