دوره‌ی آنلاین Network Traffic Analysis: Cyber Security Threats Detection

ترافیک شبکه به طور کلی تمام وقایع رخ داده و بسته‌های رد و بدل شده بین تجهیزات و سرورهای موجود در شبکه را شامل می‌شود. با بررسی و تحلیل این داده‌ها می‌توان اطلاعات ارزشمندی مانند رفتار کاربران و سامانه‌ها، مسیریابی بسته‌ها، وضعیت شبکه و بسیاری موارد دیگر را استخراج کرد. همین امر سبب شده تا تحلیل ترافیک در زمینه‌های مختلف مانند مدیریت شبکه، بهبود کارایی و ایرادیابی شبکه و همچنین در امنیت سایبری کاربردهای گسترده‌ای داشته باشد. این دوره نیز با تمرکز بر کاربردهای تحلیل ترافیک در زمینه‌ی امنیت سایبری طراحی و ارایه شده است.

از دیدگاه امنیت سایبری، با تحلیل ترافیک می‌توان تهدیدات سایبری مختلف مانند حملات DoS و DDoS، بدافزارها، استخراج یا سرقت اطلاعات از شبکه و بسیاری از دیگر حملات سایبری را شناسایی کرد. علاوه بر موارد ذکر شده با استفاده از روش‌هایی مانند تحلیل رفتار و بررسی رفتارهای غیر معمول می‌توان حملات ناشناخته‌ای مانند بدافزارهای جدید یا تکنیک‌ها و روش‌های ناشناخته‌ی مورد استفاده در حملات APT را نیز شناسایی و پیش از دیر شدن به آن‌ها پاسخ داد. تحلیل ترافیک شبکه در زمینه‌های دیگر امنیت مانند ردیابی مهاجمین، پاسخ‌دهی به تهدیدات سایبری، ارزیابی امنیت و تست نفوذ نیز کاربرد دارد.

بهره‌برداری از داده‌های موجود در ترافیک، نیاز به درک عمیق از پروتکل‌های مختلف و ساختار بسته‌های رد و بدل شده در شبکه دارد. به همین دلیل این دوره در کنار معرفی و استفاده از ابزارهای مختلف، بر روی آموزش مفاهیم اصولی پروتکل‌های پرکاربرد و ساختار بسته‌های آن‌ها تمرکز دارد. با حضور در این دوره، اصول تحلیل ترافیک شبکه، پروتکل‌های پرکاربرد TCP/IP و ساختار بسته‌های هریک، استخراج اطلاعات از این بسته‌ها، تحلیل اطلاعات با ابزارهایی مانند Wireshark، Tshark، Splunk و بسیاری از موارد دیگر را خواهید آموخت.

مدت این دوره ۳۰ ساعت است که در طی ده جلسه‌ی سه ساعته، در روزهای شنبه و چهارشنبه‌ی هر هفته به صورت آنلاین از ساعت ۱۷:۳۰ تا ۲۰:۳۰ برگزار می‌شود. اولین جلسه‌ی این دوره روز چهار شنبه مورخ ۹۹/۰۸/۲۸ خواهد بود.

آخرین دوره‌های ارایه شده در آکادمی راوین را می‌توانید در صفحه‌ی دوره‌های آموزشی در وب‌سایت این موسسه دنبال کنید.