Wireshark在工业网络中的应用培训课程-曙海培训

Wireshark在工业网络中的应用培训大纲

• 培训对象： 工业网络安全工程师、网络管理员、OT运维人员。

• 培训目标：

  • 掌握使用Wireshark分析工业网络协议的方法。

  • 能够通过抓包分析排查复杂的工业网络通信故障。

  • 掌握工业网络安全威胁的识别方法。

  • 能够使用Wireshark进行网络性能评估和基线建立。

• 培训内容介绍：
  一、工业网络协议特点与抓包挑战：实时性、周期性、广播/组播。
  二、EtherNet/IP（CIP）协议抓包分析：解析隐式/显式报文、序列号、状态码。
  三、OPC UA协议抓包分析：解析Hello报文、连接建立、读取/写入请求。
  四、Profinet协议深度分析：分析PNIO报文结构、报警报文、诊断报文。
  五、Modbus协议深度分析：分析异常响应、广播报文、功能码滥用。
  六、网络故障排查一：连接超时、连接重置问题的抓包分析。
  七、网络故障排查二：数据延迟、数据丢包问题的抓包分析。
  八、网络故障排查三：周期性数据中断、网络风暴问题的抓包分析。
  九、工业网络安全威胁识别：识别针对工业协议的恶意扫描、漏洞利用。
  十、异常流量检测：识别非预期的广播风暴、ARP欺骗。
  十一、建立网络通信基线：通过抓包了解正常网络通信模式。
  十二、综合案例分析：结合抓包与现场信息，解决复杂网络故障。