MỤC TIÊU KHÓA HỌC
- Khóa học nhằm cung cấp cho học viên kiến thức và kỹ năng giám sát và phân tích thông tin trên không gian mạng thông qua việc sử dụng các công cụ giám sát kết hợp với kỹ năng phân tích thông tin an ninh mạng.
- Trang bị cho học viên kỹ năng lập dự án và xây dựng báo cáo giám sát an ninh thông tin trên không gian mạng.
- Hoàn tất khóa học, học viên sẽ nắm rõ kỹ thuật giám sát và phân tích thông tin trên không gian mạng đồng thời có thể tự mình lập và triển khai dự án giám sát an ninh thông tin mạng.
THỜI LƯỢNG: 5 ngày (~40 giờ)
ĐỐI TƯỢNG THAM GIA
Cán bộ Quản trị hệ thống, Quản trị bảo mật, Chuyên gia bảo mật, Kỹ sư bảo mật, Quản trị mạng…
CHỨNG NHẬN
Sau khi hoàn tất khóa học, học viên sẽ được cấp chứng nhận hoàn tất khóa học theo quy định của VinaAspire.
NỘI DUNG KHÓA HỌC
PHẦN 1: Giới thiệu cơ bản về giám sát thông tin mạng (8 giờ)
- Kiến thức nền tảng về giám sát thông tin mạng
- Giám sát thông tin mạng
- Mục đích của giám sát thông tin mạng
- Các đối tượng giám sát
- Chu trình và các công việc trong giám sát thông tin mạng
- Các thách thức đối với giám sát thông tin mạng
- Kỹ thuật Switched Port Analyzer (SPAN)
- Giới thiệu kỹ thuật SPAN
- Thực hành, cấu hình SPAN
- Mô hình thực nghiệm
- Phân tích kết quả
- Các công cụ thường được sử dụng trong giám sát thông tin mạng
- Các công cụ bằng dòng lệnh (command-line)
- CP Dump
- netsh
- Các công cụ với giao diện đồ họa (GUI)
- Wireshark
- Wi-Fi Packet Sniffer
- Network Packet Analyzer
- Mô hình triển khai
- Mô hình giám sát tập trung
- Mô hình giám sát phân tán
- Thực hành giám sát và phân tích thông tin trên không gian mạng
- Mô hình thực nghiệm
- Cấu hình các thiết bị trong mô hình
- Cài đặt và cấu hình chương trình thu thập thông tin mạng
- Phân tích kết quả
PHẦN II: Kỹ năng lập dự án giám sát thông tin trên mạng (8 giờ)
- Xác định mục tiêu dự án
- Xác định đối tượng và phạm vi dự án giám sát
- Thời gian, kinh phí và nhân sự thực hiện
- Mô hình giám sát
- Mô hình thực nghiệm
- Cấu hình các thiết bị trong mô hình
- Chọn lựa công cụ và kỹ thuật thực hiện giám sát
- Công cụ thu thập thông tin
- Công cụ phân tích kết quả
- Phân tích thống kê kết quả
- Chọn lựa nền tảng quản lý dự án giám sát
- Kế hoạch triển khai dự án giám sát
- Kế hoạch triển khai dự án giám sát
- Case study
- Thực hành dự án
- Xác định yêu cầu dự án
- Lên kế hoạch thực hiện
- Thu thập và phân tích kết quả
- Báo cáo kết quả
PHẦN III: Kỹ năng xây dựng báo cáo phân tích thông tin trên mạng (8 giờ)
- Xác định mục tiêu và pham vi của báo cáo
- Các yêu cầu cần thiết trong báo cáo phân tích
- Cấu trúc tổng quan của bài báo cáo
- Cấu trúc chi tiết của bài báo cáo
- Trích xuất báo cáo từ chương trình quản lý
- Chọn mẫu bài báo cáo
- Chọn các định dạng file trích xuất và thực hiện trích xuất
- Các thành phần trong báo cáo phân tích
- Cấu trúc báo cáo phân tích
- Tần suất và và dạng báo cáo (định kỳ, đột xuất, theo yêu cầu)
- Xác định các đối tượng trong hệ thống CNTT cần báo cáo định kỳ
- Cách thức triển khai
- Kịch bản 1:
- Xác định yêu cầu
- Lựa chọn mẫu báo cáo
- Trích xuất dữ liệu cho báo cáo
- Kịch bản 2
- Xác định yêu cầu
- Lựa chọn mẫu báo cáo
- Trích xuất dữ liệu cho báo cáo
PHẦN IV: Phát hiện và giám sát hành vi tấn công mạng với honeypot (8 giờ)
- Khái niệm honeypot
- Các loại Honeypot
- Kiến trúc Honeypot
- Triển khai thử nghiệm một hệ thống honeypot
- Thử nghiệm tấn công
- Giám sát hành vi tấn công
PHẦN V: Hệ thống giám sát an toàn mạng security onion (8 giờ)
- Giới thiệu công cụ
- Các chức năng của Security Onion
- Kiến trúc Security Onion
- Cài đặt hệ thống Security Onion
- Tấn công thử nghiệm
- Giám sát bảo mật
Vina Aspire là nhà cung cấp các giải pháp và dịch vụ CNTT và An ninh mạng, bảo mật, an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty TNHH Vina Aspire theo thông tin sau:
Tel: +84 944 004 666 | Fax: +84 28 3535 0668 | Email: info@vina-aspire.com Website: www.vina-aspire.com
