it技术风起云涌，技术的变革正在不断加速，云计算、边缘计算、大数据、物联网、人工智能等信息技术的引入和演进，让数据成为企业最重要的资产，然而数据汇聚与分析带来的运维与网络安全问题也给企业的管理工作提出前所未有的挑战。
科来结合在网络流量分析领域十余年的技术沉淀与实战经验累积，于2005年开展网络分析技术认证培训。该培训旨在让更多人掌握高级的网络分析技术，为国家培养更多网络分析人才。csna网络分析认证培训通过理论与实际相结合的教授方法，将业务性能管理、网络疑难故障、apt攻击对抗、僵尸木马蠕虫病毒等典型案例进行深入剖析与归纳总结，学员通过培训，能够熟练掌握网络分析技术，同时掌握解决90%以上的网络运维与网络安全问题的思路。
培训目标：熟练使用网络分析产品，熟悉并掌握主要网络问题的分析思路及方法，具备全面的网络分析服务能力；
学员要求：掌握基本网络知识；
培训时间：3天脱产；
培训费用：6000元/人（包含认证考试费用）；
| 日期 | 课程安排 | 内容简介 | |
| 第一天 | 上午 | 科来网络分析系统介绍 | |
| 产品系列介绍 | 10bet十博欢迎您的介绍、产品系列介绍；upm与ras产品介绍；简绍产品硬件形态，不同规格的一些应用场景； | ||
| 应用场景和部署方案 | 介绍网络拓扑图常用图形表示方法；常见应用场景的部署方案的选择 | ||
| 回溯产品安装与配置 | 回溯安装部署与配置；主要是服务器web界面的配置； | ||
| 下午 | upm安装部署与配置 | upm安装部署与配置；回溯与upm对接 | |
| 实验1 | upm 回溯安装配置，能够实现upm与回溯进行对接 | ||
| 产品常见问题解决办法总结讨论 | 软硬件问题的处理方法，如何进行日志收集，常见产品系统设置方法，产品系统调试工具使用； | ||
| 实验2 | 上机操作； | ||
| 第二天 | 上午 | 回溯重要功能使用介绍 | 存储配置、接口配置、子接口配置、链路配置、ntp配置、用户配置与权限；控制台界面介绍、趋势图操作、各种趋势图表意义、各统计表的操作、各统计表关键字段的含义、数据挖掘操作、数据包提取操作、专家系统主要操作、警报设置、应用设置、网段设置等； |
| 实验3 | 回溯产品重要功能操作配置与使用； | ||
| 下午 | upm重要功能使用介绍 | 前端配置、回溯与upm对接、探针设置、应用梳理、应用定义、业务定义；监控功能、分析功能、检索功能等 | |
| 实验4 | upm重要功能操作配置与使用； | ||
| 第三天 | 上午 | 网络分析的基本思路和方法 | 介绍网络分析的基本方法和思路；如何分析问题；基本分析思路；具体分析方法； |
| 下午 | 实战练习与考核 | 给定一个客户场景（包括应用信息、网段信息等）让学员根据客户需求通过upm配置好监控和分析环境。 |
培训目标：深入理解网络协议，熟悉网络分析思路，能够具备独立解决网络问题的能力；
学员要求：具备一定的网络运维经验，能够熟练使用网络分析产品，具备ccnp或同等技术水平；
培训时间：5天脱产；
培训费用：12000元/人（包含认证考试费用）；
| 日期 | 课程安排 | 内容简介 | |
| 第一天 | 上午 | 科来网络分析系统介绍 | |
| 网络分析介绍 | 什么是网络分析；网络分析的意义；网络分析的起源；网络分析工具介绍；网络流量获取方式；网络价值的传递，通过案例来介绍 | ||
| 科来网络分析系统介绍 | |||
| 网络回溯分析系统介绍 | |||
| 实验 | 实验1 科来网络分析系统使用 回溯系统配置及使用 | ||
| 下午 | 网络分析技术基础 | 网络行为介绍；地址编码介绍；ip协议介绍； | |
| 实验 | 实验2 网络基本流量分析 | ||
| icmp简介及应用分析 | icmp协议概述； icmp协议报文; icmp常见应用 | ||
| 实验 | 利用ping命令熟悉数据传输机制 | ||
| 案例分析 | 案例：ping大包丢包故障; 案例：如何找出网络丢包的根源 | ||
| 第二天 | 上午 | arp分析 | arp基础知识；典型arp攻击分析；常见arp防护方法； |
| 实验 | 实验3 arp数据包分析; 实验4. 分析web访问过程的网络行为 | ||
| 案例分析 | 案例：arp的相关案例 | ||
| 下午 | 常见网络异常行为 | 异常流量介绍； 蠕虫病毒分析； p2p行为分析； | |
| 实验 | 实验4：p2p分析; 实验5：路由环分析; 实验6：sql蠕虫病毒分析 | ||
| 案例分析 | 案例：如何发现大型网络中网络环路问题 | ||
| udp协议介绍 | udp概述；udp报文介绍；udp常见应用 | ||
| 实验 | 实验：udp协议报头各字段的意义 | ||
| 案例分析 | 案例：udp分析相关案例 | ||
| 第三天 | 上午 | tcp协议介绍 | tcp协议特点：tcp报文格式；tcp头部选项；tcp建立连接过程分析； tcp断开连接过程分析（半关闭）;tcp状态变迁过程介绍 |
| 实验 | 实验8.1：tcp连接建立过程分析 | ||
| 案例分析 | 为何出现boss系统交易失败 | ||
| 下午 | 利用三次握手分析网络时延 | 门户网站访问失败分析 | |
| 实验 | 实验：tcp连接建立过程分析 | ||
| 通过协议分析理解端口扫描原理 | |||
| 案例分析 | 如何找出伪造数据的内网主机； | ||
| 实验 | 分析端口扫描数据包，找出扫描主机和扫描特征 | ||
| 第四天 | 上午 | tcp传输分析 | tcp差错控制：tcp传输确认机制；tcp流量控制：滑动窗口机制； tcp拥塞控制：拥塞窗口机制；影响tcp性能原因 |
| 实验 | tcp数据分段重传分析 | ||
| 案例分析 | 设备mtu配置错误案例分析； | ||
| 下午 | 应用交易处理分析 | 应用交易处理过程;应用交易处理分析;应用交易分析的意义; | |
| 实验 | 实验10：应用交易处理分析 | ||
| 案例分析 | 为何只有部分业务页面访问缓慢 | ||
| dos攻击原理及分析 | 什么是dos攻击;dos攻击类型;典型攻击技术;如何分析dos攻击 | ||
| 实验 | 实验11：dos攻击分析 | ||
| 案例分析 | dns放大攻击案例 | ||
| 网络分析方法总结 | |||
| 笔试 | |||
| 第5天 | 上午 | 数据包分析测试 | |
| 下午 | ppt讲解 | ||
| 可选 | dns协议介绍 | ||
| http协议介绍 | |||
| smtp/pop协议介绍 | |||
| https协议介绍 |
报名截止时间：开课前两周
| 内容 | 成都 | 北京 |
| 《csna-e网络分析体系认证》 | 2月24-28日 | |
| 3月23-27日 | 3月23-27日 | |
| 4月20-24日 | ||
| 5月25-29日 | 5月25-29日 | |
| 6月15-19日 | ||
| 7月27-31日 | ||
| 8月24-28日 | 8月24-28日 | |
| 9月21-25日 | ||
| 10月26-30日 | 10月26-30日 | |
| 11月23-27日 | ||
| 12月21-25日 |
培训目标：学习高级网络攻击的分析方法，掌握针对未知网络威胁的异常行为及分析思路，提高针对网络攻击的对抗能力；
学员要求：精通tcp/ip原理、具备ccie或同等级认证，了解网络应用相关知识；了解常见网络设备（路由、交换、防火墙等）的工作原理，具备网络安全基础知识，了解常见网络攻击原理和特征；
培训时间：3天脱产
培训费用：30000元/人（包含认证考试费用）；
| 日期 | 课程安排 | 内容简介 |
| 第一天 | 科来网络分析系统介绍 | |
| 网络安全分析业务模型 | 安全分析每个阶段常用的技术、手段、方法； | |
| 协议基础 | 梳理协议在安全分析中常用的字段； | |
| 网络行为分析基础 | 理解常见网络操作的网络行为 ； | |
| 实验 | （tsa 专家版）功能熟悉； | |
| 实战练习 | 病毒木马案例分析，漏洞攻击案例分析 特征提取； | |
| 第二天 | 如何在大数据中发现高级网络攻击 | 大数据下的异常流量检测技术； |
| 流间行为分析技术； | ||
| 隐蔽信道基础与案例 | 隐写技术、隐蔽信道技术； | |
| 网络溯源基础与案例 | 如何溯源攻击主机、组织、攻击者、机构等； | |
| 实战练习 | 流间攻击案例分析 行为特征提取； | |
| 实验 | 配置流间攻击行为模型； | |
| 第三天 | 实战练习与考核 | 在实际环境中分析高级网络攻击、网络窃密行为； |
报名截止时间：开课前两周
| 内容 | 时间 | 地点 |
| 《csna-s网络安全高级实战认证培训》-中阶班 | 3月16-18日 | 成都 |
| 7月13-15日 | 成都 | |
| 《csna-s网络安全高级实战认证培训》-高阶班 | 5月11-13日 | 成都 |
| 9月14-16日 | 成都 |
科来公司非常重视保护您的个人隐私，并以本《隐私声明》许诺对您的隐私加以保护, 帮助您在进行选择时获知与您隐私相关的信息。