Apsara Clouder云安全專項技能認證:網(wǎng)絡(luò)層安全認知
網(wǎng)絡(luò)層安全認知認證旨在幫助學員理解云計算環(huán)境下網(wǎng)絡(luò)層的常見威脅囊扳,以及能夠使用網(wǎng)絡(luò)數(shù)據(jù)抓包工具來抓取和分析網(wǎng)絡(luò)流量。最后了解云計算環(huán)境下主要的網(wǎng)絡(luò)層防護思路砚哆,為今后設(shè)計自己企業(yè)的網(wǎng)絡(luò)層安全防護架構(gòu)打下基礎(chǔ)橱鹏。幫助學員理解云計算環(huán)境下網(wǎng)絡(luò)層的常見威脅齐疙,以及能夠使用網(wǎng)絡(luò)數(shù)據(jù)抓包工具來抓取和分析網(wǎng)絡(luò)流量债热。最后了解云計算環(huán)境下主要的網(wǎng)絡(luò)層防護思路调卑,為今后設(shè)計自己企業(yè)的網(wǎng)絡(luò)層安全防護架構(gòu)打下基礎(chǔ)抡砂。
課程列表:
課時1、云計算網(wǎng)絡(luò)層常見安全威脅——中間人?
本節(jié)主要介紹了網(wǎng)絡(luò)層常見威脅——中間人恬涧,并分別對此類的威脅:中間人攻擊注益、嗅探攻擊、篡改攻擊溯捆、身份偽造攻擊等進行了闡述丑搔。 ?
課時2、云計算網(wǎng)絡(luò)層常見安全威脅——拒絕式服務(wù)?
本節(jié)主要介紹了網(wǎng)絡(luò)層常見威脅——拒絕式服務(wù),并通過對SYN Flood攻擊詳細介紹啤月,使得能對拒絕式服務(wù)攻擊有更直觀的理解煮仇。 ?
本節(jié)首先對云計算網(wǎng)絡(luò)層安全防護目標進行了明確谎仲,然后詳細闡述了深度防御和主動防御這兩個主要防護思路欺抗。 ?
課時4、網(wǎng)絡(luò)數(shù)據(jù)包抓取工具和實驗介紹?
本節(jié)介紹了Wireshark抓包工具的主要功能和使用方法强重、如何利用LOIC工具發(fā)起拒絕式服務(wù)攻擊绞呈,以及中間人攻擊形式——Hosts文件篡改。 ?課時5间景、【在線實驗】明文包抓取和中間人攻擊?
本實驗帶領(lǐng)大家使用Wireshark網(wǎng)絡(luò)抓包工具來抓取和分析FTP網(wǎng)絡(luò)流量中的敏感信息佃声,以及Hosts文件被非法篡改產(chǎn)生的中間人攻擊形式。?
本實驗帶領(lǐng)大家體驗如何發(fā)起DDoS攻擊圾亏,并觀察DDoS攻擊發(fā)生時,受攻擊系統(tǒng)接收到的網(wǎng)絡(luò)流量是什么樣的封拧。?