Datenverkehrsanalyse zur Angriffsabwehr

Name: Datenverkehrsanalyse zur Angriffsabwehr
Author: Jerry Smith

Lernen Sie, wie Sie eine tiefere Analyse des Datenverkehrs in Ihrem Netzwerk durchführen können, um spezifischere Sicherheitsmaßnahmen zu implementieren.

Preview the first lesson free — get full access to all 3 lessons.

Demo anfragen Anmelden

Kurs: On-Demand

Hallo. Mein Name ist Jerry Smith und in. In dieser Lektion erhalten wir eine Einführung in TCP und IP und OSI-Modelle. Schauen wir es uns an. Jeder, der sich für den Technologiebereich interessiert Insbesondere, wenn Sie irgendeine Art von Systemadministrationsnetzwerk betreiben. Und natürlich muss Cyber es haben Ein Verständnis der OSI- und TCPIP-Modelle. In den meisten Diskussionen werden Sie das OSI I sehen. OSI steht für „Open Systems Interconnection Model“ und bedeutet „Open Systems Interconnection Model“. Erklären Sie den Verkehrsfluss und wie Sie Probleme wie die beschreiben Das Problem war ein Problem der dritten Ebene. Das OSI-Modell ist in dieser Hinsicht theoretisch Es wird verwendet, um die Vernetzung zu visualisieren Kommt vor, ist aber nicht tatsächlich implementiert. Es wurde von der ISO übernommen. Internationale Organisation für Normung im Jahr 1984. Werfen wir einen Blick auf einen Teil des Standards. Hier können Sie Punkt eins sehen Sechstens, dass die Absicht dieses Standards sehr sein sollte breit, in. Dass es sich um ein Referenzmodell handelt Um die Kommunikation zwischen Computersystemen zu erklären, nicht notwendigerweise eine praktische Anwendung, die sein soll umgesetzt. Schauen wir uns nun das Modell an. Bei der Visualisierung des Verkehrsflusses ist es wichtig Wissen Sie ein paar Dinge. Wenn der Verkehr eine Maschine verlässt, ist es. Fließt nach unten, und wenn es in eine Maschine gelangt, fließt es nach oben. Der Verkehr muss weder seinen Ursprung noch haben Wird auf der höchsten Ebene beendet, es können jedoch keine Ebenen übersprungen werden. Beispielsweise kann der Datenverkehr vom Netzwerk über eine Datenverbindung fließen zu physisch und dann Sichern, aber es kann nicht vom Netzwerk zum physischen Gerät übersprungen werden. Das OSI ist von sieben bis eins nummeriert, wobei sieben ist Anwendung und eine davon ist physisch. Schauen wir uns jede Ebene an. Schicht eins ist die physikalische Schicht und. Es ist nur so, dass sich die Maschine physisch dort befindet Kommunikation über das Netzwerk. Das könnte in der Form von sein. Elektrische Signale, über Ethernet, Licht über Glasfaser oder Funkwellen über WLAN. Schicht zwei ist die Datenverbindungsschicht. Hier finden Mac-Adressen und die grundlegende Umschaltung statt. Der Datenverkehr erfolgt hier in Form von Frames. Auf der dritten Ebene befindet sich Ihr Router und die IP-Adressierung ist hier. Schicht vier ist die Transportschicht TCP UDP. Das ist das Übertragungskontrollprotokoll und das Benutzerdatagramm Das Protokoll lebt hier. Hier finden Sie auch logische Ports. Schicht fünf ist Sitzung. Diese Schicht verwaltet Verbindungen zwischen Maschinen. Schicht sechs ist die Präsentationsschicht. Hier finden Sie die Verschlüsselung. Schicht sieben ist die Anwendungsschicht. Hier interagieren Sie mit der Maschine. Chrome, Firefox und so weiter leben hier. In Bezug auf die Arbeit ist es. Scheint, als wären es die Schichten eins bis vier. Das am häufigsten diskutierte. Um sich das OSI-Modell zu merken, gibt es. Zwei beliebte Eselsbrücken, die Ihnen beim Erinnern helfen werden. Der erste Buchstabe jeder Ebene von. Von unten nach oben gilt: Bitte nicht Werfen Sie Wurstpizza weg von oben. Down und nicht ganz so relevant von Eine Referenz ist, dass alle Menschen anscheinend eine Datenverarbeitung benötigen. Werfen wir nun einen Blick auf das TCP-IP-Modell. TCP ist Transmission Control Protocol und IP ist Internet Protokoll. Das TCP-IP-Modell wurde von der IETF entwickelt. Das ist die Internet Engineering Task Force im Jahr 1981. Eigentlich älter als das OSI-Modell. Dies ist der ursprüngliche Standard und hier. Zu sehen ist das rudimentäre Vier-Schichten-Modell. Was ich am bemerkenswertesten finde, ist die Zeile, die auf das verweist Internet-Datagramm. Darin heißt es, dass es eine Methode zur Bereitstellung von Adressen bietet in mehreren Netzwerken, die die Bühne für ein Modell von bereiten. Internetverkehr, der noch verwendet wird. Heute, über 40 Jahre später. Hier ist das Modell. Beachten Sie, dass es nur vier Ebenen hat, aber schauen wir uns jede einzelne an. Schicht eins ist der Netzwerkzugriff und es. Verwaltet physischen Zugriff, Mac-Adressen und grundlegendes Switching. Es entspricht den OSI-Schichten eins und zwei. Schicht zwei ist das Internet und verantwortlich. Für Routing und IP-Adressen und Übereinstimmungen. Bis zum OSI auf Schicht drei. Schicht drei ist Transport, verwaltet Häfen und. Es entspricht bis zur OSI-Schicht vier. Schicht vier ist die Anwendung und kümmert sich um alles, was damit zu tun hat Software. Und wie Sie sehen, passt es. Bis zu den OSI-Schichten fünf bis sieben. Schauen wir uns die Modelle nebeneinander an. Hier können Sie sehen, wie sie zusammenpassen. Wenn Sie diese Modelle verstehen, können Sie Fehler beheben Probleme viel schneller und als Bonus: Sie stellen tolle Interviewfragen. Seien Sie gespannt auf die nächste Lektion, in der. Wir werden eine Einführung in die TCP Dump-Anwendung geben. Danke fürs zuschauen.

Anfänger Anbieter : Jerry Smith 3 Lektionen · 14m auf Arabisch, Deutsch, Englisch, Spanisch, Französisch, Portugiesisch, Chinese

Kursbeschreibung

Um ein Netzwerk effektiv zu schützen und zu sichern, muss man verstehen, was es ist, das man schützen will. Um Intrusion Detection and Prevention Systeme zu implementieren und zu warten, muss ein Analytiker vollständig verstehen, wie der Netzwerkverkehr fließt. Deshalb werden in diesem Kurs die OSI- und TCP/IP-Modelle vorgestellt und erklärt, wie Netzwerke miteinander kommunizieren. Bei der Durchführung einer Untersuchung oder der Behebung eines Problems ist es wichtig zu wissen, dass mehr Informationen immer besser sind. Die Verwendung von Netzwerkanalysetools wie tcpdump und Wireshark gibt Ihnen einen einzigartigen und detaillierten Einblick in Ihren Netzwerkverkehr.

In diesem Kurs über Verkehrsanalyse für Intrusion Prevention werden wir die OSI- und TCP/IP-Netzwerkmodelle untersuchen, um einen detaillierten Einblick in die Funktionsweise des Netzwerkverkehrs zu erhalten. Wir werden auch erklären, wie man tcpdump und Wireshark installiert und benutzt. Am Ende dieses Kurses verfügen Sie über die notwendigen Fähigkeiten, um den Netzwerkverkehr und die Sicherheit besser zu analysieren und zu überwachen.

Was Sie lernen werden

Verstehen Sie die Bedeutung der OSI- und TCP/IP-Netzwerkmodelle und wie Netzwerke kommunizieren
Erkunden Sie, wie der Netzwerkverkehr auf granularer Ebene fließt, um die Intrusion Detection and Prevention zu unterstützen
Installieren und verwenden Sie tcpdump, um Netzwerkverkehr zu erfassen und anzuzeigen
Installieren und verwenden Sie Wireshark, um Netzwerkverkehr im Detail zu analysieren
Wenden Sie Best Practices für die Überwachung von Netzwerkverkehr und Sicherheit an

Wichtige Erkenntnisse

Das Verständnis dessen, was Sie schützen, und wie der Netzwerkverkehr fließt, ist essentiell für die Implementierung und Wartung von Intrusion Detection and Prevention Systemen.
Die OSI- und TCP/IP-Modelle bieten eine granulare Sicht darauf, wie Netzwerke miteinander kommunizieren.
Netzwerkanalyse-Tools wie tcpdump und Wireshark bieten eine detaillierte Sicht auf den Netzwerkverkehr.
Bei der Untersuchung oder Fehlerbehebung ist mehr Information immer besser.
Am Ende des Kurses erwerben Lernende die Fähigkeiten, Netzwerkverkehr und Sicherheit besser zu analysieren und zu überwachen.

Häufig gestellte Fragen

Für wen ist dieser Kurs gedacht?

Er ist für Analysten gedacht, die daran arbeiten, ein Netzwerk zu schützen und zu sichern und die Intrusion Detection and Prevention Systeme durch das Verständnis, wie Netzwerkverkehr fließt, implementieren und warten müssen.

Welche Tools werden in diesem Kurs behandelt?

Er behandelt die Netzwerkanalyse-Tools tcpdump und Wireshark, erklärend, wie Sie jeweils installieren und verwenden, um Netzwerkverkehr im Detail anzuzeigen.

Welche Themen werden in diesem Kurs unterrichtet?

Der Kurs führt die OSI- und TCP/IP-Netzwerkmodelle ein und erklärend, wie Sie tcpdump und Wireshark installieren und verwenden, mit Lektionen zu Einführung in TCP/IP und OSI, Einführung in TCP Dump und Einführung in Wireshark.

Welche Fähigkeiten werde ich erwerben?

Sie erwerben Fähigkeiten in Intrusion Detection and Prevention, Netzwerkprotokollanalyse, Netzwerkverkehrsanalyse, Netzwerkverkehrsverwaltung, Packet Analyzer-Verwendung und Verkehrsanalyse, was Ihnen ermöglicht, Netzwerkverkehr und Sicherheit besser zu analysieren und zu überwachen.