流量分析与NIDS系统-蜗牛学苑

首页 / 网络空间安全 · 第四阶段:安全防御与运营保障 / 流量分析与NIDS系统

发布于 2022-02-08 · 9591 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-Suricata安装与配置

63分钟 · 4333次播放

02-Suricata命令与规则语法

64分钟 · 185次播放

03-Suricata规则字段解析

68分钟 · 117次播放

04-Suricata识别HTTP攻击一

68分钟 · 161次播放

05-Suricata识别HTTP攻击二

65分钟 · 123次播放

06-Suricata处理文件上传流量

41分钟 · 125次播放

07-菜刀流量分析及Suricata规则

39分钟 · 137次播放

08-冰蝎流量分析及Suricata规则一

35分钟 · 102次播放

09-冰蝎流量分析及Suricata规则二

49分钟 · 114次播放

10-Suricata检测TCP和ICMP

64分钟 · 113次播放

11-Suricata检测MySQL和SSH

51分钟 · 116次播放

12-Suricata在本机使用IPS

64分钟 · 117次播放

13-Suricata在网关使用IPS

35分钟 · 135次播放

14-Suricat检测HTTPS流量

67分钟 · 170次播放

15-利用Elastic整合Suricata日志

68分钟 · 153次播放

16-利用Wazuh对Suricata主动响应

53分钟 · 3390次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、能够对常见的网络攻击流量的特征进行有效的监控和分析，并实施有效的防御措施 2、具备利用Python开发一套NIDS原型工具的基础脚本能力并深刻NIDS系统的原理 3、熟练使用NIDS系统Suricata/Snort进行入侵检测与防御，并具备手写规则的能力 4、熟练使用硬件WAF防火墙和Niginx软件WAF，配置安全检测规则，对安全日志进行审计等

知识要点

利用Python捕获网络流量、提取网络流量关键数据、分析网络流量、实现流量预警，NIDS入侵检测系统Suricata安装和使用、功能演示、规则基础语法、利用Suricata检测端口扫描、Pyload规则、HTTP规则，利用Suricata检测异常请求、暴力破解、SQL注入、入侵工具检测、阈值检测、木马检测、利用Suricata基于IPTables实现IPS功能、与ELK日志系统进行整合、企业级安全与架构设计、网络流量安全分析师认证课程

授课讲师

邓强

蜗牛学苑资深讲师，教学总监，四川大学硕士，系统架构师。20年软件研发、测试、管理及授课经验，精通各种开发和测试技术，如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等，具备丰富的项目研发和实施经验。从事培训事业以来学生过万，遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理，全面培养学生各项素质。

看看TA的主页

推荐课程

Java数据结构与算法精讲

李小龙 · 1395人观看 · 167分钟

Java数据结构与算法精讲

阅读Java集合框架的源码

1、了解数据结构 2、用Java代码实现数据结构

加入收藏

uniapp框架

江岚 · 9221人观看 · 269分钟

uniapp框架

uni-app：开发工具、基本使用、vuex、地图功能

微信小程序：基本介绍、开发工具、wxml和wxss、全局配置和页面配置、自定义组件、本地存储、网络请求、导航、云开发、小程序发布

加入收藏

Java语言基础-预科

吴聪聪 · 13632人观看 · 2041分钟

Java语言基础-预科

熟悉Java语言的语法基础

加入收藏

安全设备与架构设计

杨文财 · 9956人观看 · 539分钟

安全设备与架构设计

1、深刻理解防火墙、WAF、IDS、IPS、日志审计、堡垒机、网闸、蜜罐等各类安全设备的工作机制与原理 2、熟练操作防火墙及WAF设备，能够基于各类设备进行进行安全策略的配置与验证，能够读懂设备日志文件 3、基于网络安全设备，利用路由器、交换机、防火墙、IDS、IPS、日志审计、堡垒机等进行网络安全环境构建与策略配置 4、综合运用网络设备、安全设备、网络架构、通信协议、安全运维、方案设计等知识，完成一套企业级网络安全设计方案

网络安全设备：思科防火墙配置、ACL与NAT配置、VPN配置、交大捷普WAF配置、WAF工作原理解析、WAF基础应用、日志审计系统、IDS产品、IPS产品、堡垒机、网闸、态势感知、蜜罐，基于前述知识体系从从网络和安全两个层面，完成一套企业网络架构设计，并参考等保2.0标准要求设计方案，最后进行方案评估、整合和答辩

加入收藏

Windows与网络基础

杨文财 · 82201人观看 · 1658分钟

Windows与网络基础

1、掌握Windows操作系统的常用命令、注册表、权限、系统服务、防火墙、组策略，熟悉Windows系统的常见脆弱项及日志文件 2、掌握计算机网络基础基础原理、掌握OSI模型与TCP/IP协议族、理解各种协议的工作原理 3、掌握GNS3、PT和eNSP等网络模拟器基本使用，熟悉Wireshark与科来协议分析工具

环境配置、Windows命令、用户管理、注册表、系统权限、组策略、防火墙、VMWare虚拟机、网络基础、OSI与TCP/IP模型、数据传输过程、IP地址与子网划分，Wireshark与科来协议监控分析工具

加入收藏

物联网通信

罗江 · 167人观看 · 2251分钟

物联网通信

使用不同通信协议完成智能家居的通信与平衡车项目

定时器、输入捕获、PWMI、编码器，USART、RFID、I2C、蓝牙、ZigBee通信，短距离无线通讯，蜂窝无线网络技术，LPWAN技术及常用场景，LoRa技术及应用场景，外设RFID读卡器、MPU6050姿态传感器、ASRPRO语音识别模块、JDY-25M蓝牙模块、DL-20 ZigBee模块，平衡车

加入收藏

Vue全家桶开发

江岚 · 35068人观看 · 1721分钟

Vue全家桶开发

对Vue.js框架的基本使用有清晰的理解，对MVVM模式有深刻理解，熟练运用Vue.js全家桶完成Web前端开发和组件开发

Vue CLI的使用、Vue基本语法、组件、生命周期、MVVM、Vue Router、Vuex、axios的封装、Vue的打包配置

加入收藏

MYSQL数据库

李利敏 · 13387人观看 · 1133分钟

MYSQL数据库

将项目中的用户信息及对战信息通过数据库保存及操作

数据库概念，MySQL配置，命令，建库建表，约束，数据的增删改查，视图，函数，事务，建模工具、JDBC操作数据库，开源工具DbUtils的使用

加入收藏

场景设计与指标监控

邓强 · 6946人观看 · 782分钟

场景设计与指标监控

性能测试场景，WIndows监控，Linux监控与指标，Web性能监控分析

加入收藏

tsung性能测试实战

梁爽 · 761人观看 · 133分钟

tsung性能测试实战

熟练掌握性能测试工具tusng的使用

熟悉性能测试原理和实施准则。掌握性能测试点的提取和性能测试实施方法

加入收藏

Spring Boot+VUE

向伟 · 19785人观看 · 1655分钟

Spring Boot+VUE

完成项目中的核心功能开发

SpringBoot开发Web项目，使用VUE作为前端技术实现前后端分离开发

加入收藏

配置管理

王斌 · 883人观看 · 509分钟

配置管理

通过对大型企业级应用系统WoniuBoss的测试项目实战，强化理解系统测试项目的实施过程与技术细节

测试需求分析，同行评审，测试计划，测试方案，测试用例，配置管理，持续集成

加入收藏

基本信息

联系信息

上传资料