Apsara Clouder云安全专项技能认证：网络层安全认知

网络层安全认知认证旨在帮助学员理解云计算环境下网络层的常见威胁，以及能够使用网络数据抓包工具来抓取和分析网络流量。最后了解云计算环境下主要的网络层防护思路，为今后设计自己企业的网络层安全防护架构打下基础。帮助学员理解云计算环境下网络层的常见威胁，以及能够使用网络数据抓包工具来抓取和分析网络流量。最后了解云计算环境下主要的网络层防护思路，为今后设计自己企业的网络层安全防护架构打下基础。

课程列表：

本节主要介绍了网络层常见威胁——中间人，并分别对此类的威胁：中间人攻击、嗅探攻击、篡改攻击、身份伪造攻击等进行了阐述。

本节主要介绍了网络层常见威胁——拒绝式服务，并通过对SYN Flood攻击详细介绍，使得能对拒绝式服务攻击有更直观的理解。

本节首先对云计算网络层安全防护目标进行了明确，然后详细阐述了深度防御和主动防御这两个主要防护思路。

本节介绍了Wireshark抓包工具的主要功能和使用方法、如何利用LOIC工具发起拒绝式服务攻击，以及中间人攻击形式——Hosts文件篡改。

本实验带领大家使用Wireshark网络抓包工具来抓取和分析FTP网络流量中的敏感信息，以及Hosts文件被非法篡改产生的中间人攻击形式。

本实验带领大家体验如何发起DDoS攻击，并观察DDoS攻击发生时，受攻击系统接收到的网络流量是什么样的。