流量分析与NIDS系统-蜗牛学苑

首页 / 网络空间安全 · 第四阶段:安全防御与运营保障 / 流量分析与NIDS系统

发布于 2022-02-08 · 10347 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-Suricata安装与配置

63分钟 · 4389次播放

02-Suricata命令与规则语法

64分钟 · 194次播放

03-Suricata规则字段解析

68分钟 · 126次播放

04-Suricata识别HTTP攻击一

68分钟 · 168次播放

05-Suricata识别HTTP攻击二

65分钟 · 131次播放

06-Suricata处理文件上传流量

41分钟 · 130次播放

07-菜刀流量分析及Suricata规则

39分钟 · 145次播放

08-冰蝎流量分析及Suricata规则一

35分钟 · 110次播放

09-冰蝎流量分析及Suricata规则二

49分钟 · 122次播放

10-Suricata检测TCP和ICMP

64分钟 · 119次播放

11-Suricata检测MySQL和SSH

51分钟 · 123次播放

12-Suricata在本机使用IPS

64分钟 · 123次播放

13-Suricata在网关使用IPS

35分钟 · 140次播放

14-Suricat检测HTTPS流量

67分钟 · 175次播放

15-利用Elastic整合Suricata日志

68分钟 · 160次播放

16-利用Wazuh对Suricata主动响应

53分钟 · 3992次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、能够对常见的网络攻击流量的特征进行有效的监控和分析，并实施有效的防御措施 2、具备利用Python开发一套NIDS原型工具的基础脚本能力并深刻NIDS系统的原理 3、熟练使用NIDS系统Suricata/Snort进行入侵检测与防御，并具备手写规则的能力 4、熟练使用硬件WAF防火墙和Niginx软件WAF，配置安全检测规则，对安全日志进行审计等

知识要点

利用Python捕获网络流量、提取网络流量关键数据、分析网络流量、实现流量预警，NIDS入侵检测系统Suricata安装和使用、功能演示、规则基础语法、利用Suricata检测端口扫描、Pyload规则、HTTP规则，利用Suricata检测异常请求、暴力破解、SQL注入、入侵工具检测、阈值检测、木马检测、利用Suricata基于IPTables实现IPS功能、与ELK日志系统进行整合、企业级安全与架构设计、网络流量安全分析师认证课程

授课讲师

邓强

蜗牛学苑资深讲师，教学总监，四川大学硕士，系统架构师。20年软件研发、测试、管理及授课经验，精通各种开发和测试技术，如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等，具备丰富的项目研发和实施经验。从事培训事业以来学生过万，遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理，全面培养学生各项素质。

看看TA的主页

推荐课程

MySQL数据库

胡名海 · 36276人观看 · 881分钟

MySQL数据库

深入理解数据库管理系统通用知识及MySQL数据库的使用与管理。梳理WoniuBooks系统业务关系，并建立数据表和填补数据，为WoniuBooks系统测试打下基础

数据库知识，范式，MySQL配置，命令，建库建表，数据的增删改查，约束，存储过程，函数，触发器，事务，游标

加入收藏

相关分析与关联分析

熟悉掌握独立样本均值差的假设检验、独立样本比例差的假设检验、成对样本的假设检验

数据分布-总体分布、数据分布-样本分布、数据分布-抽样分布、参数估计-点估计、参数估计-区间估计。假设检验概念、假设检验的生活实例、假设检验基本步骤、不同的假设检验。

加入收藏

Python+Locust性能测试

陈南 · 1141人观看 · 213分钟

Python+Locust性能测试

基于Python+Locust编写脚本，并监控系统资源的指标

本课程将从性能测试核心基础出发，演示性能测试的主要流程

加入收藏

交换机与路由器技术

杨文财 · 26964人观看 · 1629分钟

交换机与路由器技术

1、理解路由器的工作过程与通信原理，理解动态静态路由及RIP、OSPF、NAT等协议规范 2、理解交换机的工作过程与通信原理，理解二层交换和三层交换，STP、VRRP、NTP等协议 3、能够熟练配置VLAN，绘制网络拓扑图和设计网络架构，进行端口镜像操作和设备容灾备份等 4、能够熟练地在模拟器和真机设备上进行常见的网络问题的TroubleShooting和应急处理

交换机原理、以太网帧、设备模式与远程管理、双工模式与接口速率、路由器原理、IP数据包、路由转发、静态路由、默认路由、静态VLan、VLan Trunk、单臂路由、三层交换、STP、PVSTP+、HSRP、VLan负载与冗余、RIP、OSPF、ACL、NAT、多路复用PAT、端口镜像、端口安全

加入收藏

Linux操作系统

邓强 · 6092人观看 · 1694分钟

Linux操作系统

Cron定时任务、字符串处理、Awk与Sed、Xampp环境配置、Nmon性能监控工具、Android移动端环境与命令、Windows命令对比、Shell实验场景：敏感文件监控，防火墙安全应急

Linux安装与配置、核心命令、网络配置、文件与文件夹操作、用户权限、进程与服务管理、网络相关命令、Tcudump流量监控，应用程序安装、Firewalld及IPTables防火墙配置、Shell脚本开发

加入收藏

网页核心布局

龙宗飞 · 353人观看 · 1258分钟

网页核心布局

1. 熟练掌握常用网页布局标签，正确实现网页骨架设计，并了解SEO的一些基础规则 2. 熟悉基础CSS样式，完成网页中模块的布局，并对文本、字体、背景有多场景的应用

加入收藏

自动化测试框架设计与实现

王国林 · 22556人观看 · 1559分钟

自动化测试框架设计与实现

基于原生代码设计开发出WoniuTest全套测试框架，深刻理解自动化测试框架的设计思路与代码实现，掌握持续集成的原理和实施过程

DDT，KDT与RobotFramework，POM模型，ATM模型，CBT模型，WoniuTest框架设计与开发，分层设计思想详解，Python实现持续集成工具，持续集成工具Jenkins应用，Cypress框架使用

加入收藏

Numpy入门与实践

周一 · 9064人观看 · 396分钟

Numpy入门与实践

利用Numpy完成数据分析

了解Python数据分析的基本概念及分析过程，熟练掌握Python数据分析三大利器之Numpy的应用和实践

加入收藏

java预习（武汉）

高鹏 · 310人观看 · 3406分钟

java预习（武汉）

加入收藏

基于大数据平台Hive分析用户行为

胡登前 · 1406人观看 · 258分钟

基于大数据平台Hive分析用户行为

Hive创建库、数据导入、数据分析

Hadoop(HDFS、Yarn、MapReduce) 、数据采集、数据ETL、数据分析

加入收藏

配置管理

王斌 · 946人观看 · 509分钟

配置管理

通过对大型企业级应用系统WoniuBoss的测试项目实战，强化理解系统测试项目的实施过程与技术细节

测试需求分析，同行评审，测试计划，测试方案，测试用例，配置管理，持续集成

加入收藏

产品调研与分析

陈中明 · 2355人观看 · 739分钟

产品调研与分析

·清楚用户体验五要素的基本概念和包含内容 ·能将用户体验五要素灵活对应到设计工作流程当中 ·清楚需求的定义、分类及来源 ·能利用互联网搜索相关的市场分析报告，并提炼总结出项目改版/迭代的一些需求 ·清楚竞品的定义、分类，能通过互联网等渠道搜索竞品相关的数据信息，并对竞品进行体验，从而提炼总结出项目改版/迭代所需的信息 ·清楚用户研究的定义、作用、方法 ·能开展简单的用户研究工作，并从中提炼出需求 ·能以用户研究的结果延展出产品用户画像及用户体验地图 ·能对前期所有调研分析得到的需求进行筛选及优先级排序

·用户体验五要素 ·市场分析 ·竞品分析 ·需求定义 ·需求采集 ·用户画像 ·用户体验地图 ·需求管理

加入收藏

基本信息

联系信息

上传资料