流量分析与NIDS系统-蜗牛学苑

首页 / 网络空间安全 · 第四阶段:安全防御与运营保障 / 流量分析与NIDS系统

发布于 2022-02-08 · 13006 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-Suricata安装与配置

63分钟 · 4503次播放

02-Suricata命令与规则语法

64分钟 · 215次播放

03-Suricata规则字段解析

68分钟 · 149次播放

04-Suricata识别HTTP攻击一

68分钟 · 192次播放

05-Suricata识别HTTP攻击二

65分钟 · 153次播放

06-Suricata处理文件上传流量

41分钟 · 143次播放

07-菜刀流量分析及Suricata规则

39分钟 · 164次播放

08-冰蝎流量分析及Suricata规则一

35分钟 · 131次播放

09-冰蝎流量分析及Suricata规则二

49分钟 · 139次播放

10-Suricata检测TCP和ICMP

64分钟 · 131次播放

11-Suricata检测MySQL和SSH

51分钟 · 138次播放

12-Suricata在本机使用IPS

64分钟 · 138次播放

13-Suricata在网关使用IPS

35分钟 · 157次播放

14-Suricat检测HTTPS流量

67分钟 · 201次播放

15-利用Elastic整合Suricata日志

68分钟 · 186次播放

16-利用Wazuh对Suricata主动响应

53分钟 · 6266次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、能够对常见的网络攻击流量的特征进行有效的监控和分析，并实施有效的防御措施 2、具备利用Python开发一套NIDS原型工具的基础脚本能力并深刻NIDS系统的原理 3、熟练使用NIDS系统Suricata/Snort进行入侵检测与防御，并具备手写规则的能力 4、熟练使用硬件WAF防火墙和Niginx软件WAF，配置安全检测规则，对安全日志进行审计等

知识要点

利用Python捕获网络流量、提取网络流量关键数据、分析网络流量、实现流量预警，NIDS入侵检测系统Suricata安装和使用、功能演示、规则基础语法、利用Suricata检测端口扫描、Pyload规则、HTTP规则，利用Suricata检测异常请求、暴力破解、SQL注入、入侵工具检测、阈值检测、木马检测、利用Suricata基于IPTables实现IPS功能、与ELK日志系统进行整合、企业级安全与架构设计、网络流量安全分析师认证课程

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

编码自动化

陈嗣洪 · 2160人观看 · 231分钟

编码自动化

并提供自动编译项目源代码、发布项目可执行代码到测试环境和启动运行测试环境，不用编写代码、不需要部署、不需要测试环境立马运行你想要的系统

码农机器人 MDA模型驱动系统自动生成编译运行测试平台课程码农公园是一个代码生成机器人，能根据设计人员设计的CDM模型直接生成大型分布式构架的J2EE项目所有源代码，

加入收藏

Python Flask全程实战

邓强 · 4880人观看 · 2555分钟

Python Flask全程实战

完成本课程的学习后，对所有Web系统开发（Java，PHP，DJango等）均有极强的参考价值，也更容易理解和学习其他后台开发技术。

1. 本课程以一套博客系统的全流程开发过程，来驱动Python Web系统开发的核心技术讲解； 2. 以实战项目为驱动，以项目的功能实现而不是知识点来组织课程； 3. 注重理论与实践的结合，使学生能通过实践深化对理论的理解； 4. 盖Python Web和Flask框架开发的全套知识点，并拓展第三方接口，架构设计，性能优化等；

加入收藏

tsung性能测试实战

梁爽 · 1660人观看 · 133分钟

tsung性能测试实战

熟练掌握性能测试工具tusng的使用

熟悉性能测试原理和实施准则。掌握性能测试点的提取和性能测试实施方法

加入收藏

学员项目周

唐海峰 · 61人观看 · 1314分钟

学员项目周

加入收藏

Python网络爬虫实战直播课

卿淳俊 · 2921人观看 · 1460分钟

Python网络爬虫实战直播课

为以后进入机器学习、数据挖掘行业打下基础

主要是针对不了解爬虫、数据分析的受众，用案例实战的形式带领大家了解和入门爬虫和数据分析可视化这个行业

加入收藏

分类与聚类算法

邓强 · 2973人观看 · 508分钟

分类与聚类算法

SKLearn计算库、K-Means聚类分析、KNN分类、SVM支持向量机

K-Means聚类分析、KNN-K近邻算法、模型评估与调优、SVM支持向量机分类算法、Sklearn科学计算库的使用、鸢尾花分类项目实战、其他的经典机器学习算法介绍

加入收藏

神经网络与大模型专题

邓强 · 10830人观看 · 330分钟

神经网络与大模型专题

对机器学习、神经网络、大模型部署和大模型应用开发有深刻的理解，并能够进行实战操作来解决具体的问题和任务。

机器学习的原理，计算机对不同数据的运算方式，KNN-K近邻算法，图片识别的模型训练，深度学习与神经网络，CNN卷积神经网络，OCR文字识别，大模型部署，大模型对接与调用，大模型应用项目开发，Woniu.AI平台使用等

加入收藏

面向对象/集合-预科

陈云 · 1963人观看 · 917分钟

面向对象/集合-预科

类与对象、static，构造函数，有参构造，this，toString()；List，迭代器，比较器，匿名内部类。（引导词：数据是立体的，String是平面的，用String同时记录id-name-sex-age，存取时只好大量split()和拼接，很不优雅，引入实体类，String[]变Person[]，List变List。。。）

人员名单面向对象化，集合化。

加入收藏

Linux基础

唐海峰 · 37人观看 · 349分钟

Linux基础

完成服务器安装，用户及用户组的创建，权限的分配

Linux系统概述，Linux系统安装，FHS，常用基础命令，文件管理，vim编辑器，用户及用户组管理，权限管理，网络协议，通讯模型，网络配置，磁盘挂载，磁盘分区，逻辑卷动态扩容，RAID

加入收藏

想要吊打高并发？你必须知道的底层原理

徐朝波 · 1922人观看 · 158分钟

想要吊打高并发？你必须知道的底层原理

volatile的使用场景和内存屏障的产生原因与性能优化。

1、synchronized锁的使用和注意事项。 2、对象创建过程与对象字节码信息。

加入收藏

Linux操作系统

高鹏 · 3263人观看 · 1267分钟

Linux操作系统

Linux作为一个主流的服务器操作系统，是每一个开发工程师必须掌握的重点技术，并且能够熟练运用

Linux安装配置，文件目录操作，VI命令，管理，用户与权限，环境部署，Shell编程

加入收藏

网络与进程

唐海峰 · 6人观看 · 574分钟

网络与进程

加入收藏

基本信息

联系信息

上传资料