Analyse du trafic pour la prévention des intrusions

Name: Analyse du trafic pour la prévention des intrusions
Author: Jerry Smith

Apprenez à effectuer une analyse plus approfondie du trafic sur l'ensemble de votre réseau afin de mettre en œuvre des mesures de sécurité plus spécifiques

Preview the first lesson free — get full access to all 3 lessons.

Demander une démo Se connecter

Cours : à la demande

Bonjour. Je m'appelle Jerry Smith, et dedans. Dans cette leçon, nous allons avoir une introduction au TCP, IP et modèles OSI. Regardons ça. Toute personne intéressée par le domaine technologique Particulièrement si vous effectuez une sorte de réseau d'administrateur système. Et bien sûr, le cyber doit avoir Une compréhension des modèles OSI et TCPIP. Dans la plupart des discussions, vous verrez l'OSI I. OSI signifie Open Systems Interconnection Model, utilisé pour expliquer la circulation et comment décrire des problèmes tels que le problème était un problème de couche trois. Le modèle OSI est théorique en ce sens Il est utilisé pour visualiser comment la mise en réseau Se produit, mais il n’est pas réellement implémenté. Il a été adopté par l'ISO, le. Organisation internationale de normalisation en 1984. Jetons un coup d'œil à une partie de la norme. Ici vous pouvez voir dans la première puce Sixièmement, l'intention de cette norme se voulait très large, dans. Qu'il s'agit d'un modèle de référence utilisé Pour expliquer les communications entre les systèmes informatiques, et non nécessairement une application pratique qui doit être mis en œuvre. Voyons maintenant le modèle. Lors de la visualisation du flux de circulation, il est important de Sachez quelques choses. Lorsque le trafic quitte une machine, il. S'écoule vers le bas et lorsqu'il entre dans une machine, il s'écoule vers le haut. Le trafic ne doit pas nécessairement provenir ni Terminez au calque le plus élevé, mais il ne peut pas sauter de calques. Par exemple, le trafic peut circuler depuis le réseau via une liaison de données au physique et puis Sauvegardez, mais il ne peut pas passer du réseau au physique. L'OSI est numéroté de sept à un, sept étant application et l’autre étant physique. Regardons chaque couche. La première couche est la couche physique, et. C'est juste que c'est là que se trouve physiquement la machine communiquer à travers le réseau. Cela pourrait prendre la forme de. Signaux électriques, via Ethernet via fibre optique ou des ondes radio via WiFi. La couche deux est la couche de liaison de données. C'est là que se produisent les adresses Mac et la commutation de base. Le trafic ici se présente sous forme de trames. La couche trois est l'endroit où réside votre routeur et l'adressage IP est là. La couche quatre est la couche de transport TCP-UDP. C'est le protocole de contrôle de transmission et le datagramme utilisateur. le protocole vit ici. C'est également là que vous trouvez les ports logiques. La cinquième couche est la session. Cette couche maintient les connexions entre les machines. La couche six est la couche de présentation. Ici vous trouverez le cryptage. La couche sept est la couche d'application. C'est ici que vous interagissez avec la machine. Chrome, Firefox, etc., en direct ici. En termes de travail, c'est ça. On dirait que les couches un à quatre le sont. Le plus souvent discuté. Pour mémoriser le modèle OSI, il y en a. Deux mnémoniques populaires qui vous aideront à vous en souvenir. La première lettre de chaque calque. De bas en haut, s'il vous plaît, ne le faites pas Jetez la pizza aux saucisses du haut. En bas et pas aussi pertinent que Une référence est que tout le monde semble avoir besoin de traitement de données. Jetons maintenant un œil au modèle TCP IP. TCP est le protocole de contrôle de transmission et IP est Internet Protocole. Le modèle TCP IP a été développé par l'IETF. C'est le groupe de travail sur l'ingénierie Internet en 1981. En fait antérieur au modèle OSI. C'est la norme originale, et ici. Vous pouvez voir le modèle rudimentaire à quatre couches. Ce que je trouve le plus remarquable, c'est la ligne qui fait référence au Datagramme Internet. Il indique qu'il propose une méthode pour fournir des adresses sur plusieurs réseaux qui préparent le terrain pour un modèle de. Trafic Internet toujours utilisé. Aujourd'hui, plus de 40 ans plus tard. Voici le modèle. La première couche est l'accès au réseau et cela. Gère l'accès physique, les adresses Mac et la commutation de base. Il correspond aux couches OSI un et deux. La couche deux est Internet et est responsable. Pour le routage, les adresses IP et les correspondances. Jusqu'à l'OSI à la couche trois. La couche trois est le transport, gère les ports et. Il correspond à la couche quatre OSI. La couche quatre est l'application et gère tout ce qui concerne logiciel. Et comme vous pouvez le constater, cela correspond. Jusqu'aux couches OSI cinq à sept. Regardons les modèles côte à côte. Ici vous pouvez voir comment ils correspondent. En comprenant ces modèles, vous pouvez dépanner Les émissions sont beaucoup plus rapides et, Bonus, ils posent d'excellentes questions d'entretien. Restez à l'écoute pour la prochaine leçon où. Nous aurons une introduction à l'application TCP Dump. Merci d'avoir regardé.

Débutant Fournisseur : Jerry Smith 3 leçons · 14m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

Pour protéger et sécuriser efficacement un réseau, il faut comprendre ce qu'il protège. Pour mettre en œuvre et maintenir des systèmes de détection et de prévention des intrusions, un analyste doit bien comprendre comment le trafic réseau circule, c'est pourquoi ce cours présentera les modèles OSI et TCP/IP et expliquera comment les réseaux communiquent entre eux. Lors d'une enquête ou d'un dépannage, il est important de se rappeler que plus d'informations sont toujours meilleures. L'utilisation d'outils d'analyse réseau tels que tcpdump et Wireshark vous donnera une vue unique et détaillée de votre trafic réseau.

Dans ce cours sur l'analyse du trafic pour la prévention des intrusions, nous explorerons les modèles de réseau OSI et TCP/IP pour obtenir une vue granulaire du fonctionnement du trafic réseau. Nous vous expliquerons également comment installer et utiliser tcpdump et Wireshark. À la fin de ce cours, vous aurez les compétences nécessaires pour mieux analyser et surveiller le trafic réseau et la sécurité.

Ce que vous allez apprendre

Comprendre l'importance des modèles de réseau OSI et TCP/IP et comment les réseaux communiquent
Explorer comment le trafic réseau circule à un niveau granulaire pour soutenir la détection et la prévention des intrusions
Installer et utiliser tcpdump pour capturer et visualiser le trafic réseau
Installer et utiliser Wireshark pour analyser le trafic réseau en détail
Appliquer les meilleures pratiques pour la surveillance du trafic réseau et de la sécurité

Points clés à retenir

Comprendre ce que vous protégez et comment le trafic réseau circule est essentiel pour mettre en œuvre et maintenir des systèmes de détection et de prévention des intrusions.
Les modèles OSI et TCP/IP fournissent une vue détaillée de la façon dont les réseaux communiquent entre eux.
Les outils d'analyse de réseau tels que tcpdump et Wireshark donnent une vue détaillée du trafic réseau.
Lors d'une enquête ou d'un dépannage, plus il y a d'informations, mieux c'est.
À la fin du cours, les apprenants acquièrent les compétences nécessaires pour mieux analyser et surveiller le trafic et la sécurité du réseau.

Foire aux questions

À qui s'adresse ce cours ?

Il s'adresse aux analystes qui travaillent à la protection et à la sécurisation d'un réseau et qui ont besoin de mettre en œuvre et de maintenir des systèmes de détection et de prévention d'intrusion en comprenant comment le trafic réseau circule.

Quels outils ce cours couvre-t-il ?

Il couvre les outils d'analyse de réseau tcpdump et Wireshark, en expliquant comment installer et utiliser chacun d'eux pour visualiser le trafic réseau en détail.

Quels sujets sont enseignés dans ce cours ?

Le cours présente les modèles de réseau OSI et TCP/IP et explique comment installer et utiliser tcpdump et Wireshark, avec des leçons sur l'Introduction à TCP/IP et OSI, l'Introduction à TCP Dump, et l'Introduction à Wireshark.

Quelles compétences vais-je acquérir ?

Vous acquerrez des compétences en détection et prévention des intrusions, analyse des protocoles réseau, analyse du trafic réseau, gestion du trafic réseau, utilisation d'analyseurs de paquets et analyse du trafic, ce qui vous permettra de mieux analyser et surveiller le trafic et la sécurité du réseau.