因為公司每年都有教育訓練的費用可以使用，因為最近資安事件比較頻繁出現，近年來資安展的議題也較多為資訊安全，因此網路上收尋有關資訊安全的課程，找到恆逸資訊的NSPA 網路安全封包分析認證課程，立刻報名參加。

課堂中我學習到網路封包分析的基本知識與常用技巧，分別為FTP、Telnet、SSH、SMTP、POP3、IMAP，以及HTTP、HTTPS之正常與異常封包行為分析，還有網路芳鄰，ODBC、MS-SQL、MySQL、PostgreSQL、Oracle資料庫之封包行為分析 惡意程式(Malware)、跳板主機與駭客攻擊封包行為分析，網路異常與駭客攻擊的案例分析。

老師上課有趣，學會非常多實用技巧

課堂中劉老師的教學方式非常有趣，經常以生活中常見的事情套用至課本內容，也常常講電腦的歷史給大家聽，老師也會詳細的講解不同種類的攻擊或病毒，所產生對應的封包，讓我們能幫自己或公司的電腦錄封包，靠自己的雙手找出病毒，也能夠偵測自己的電腦有沒有受到攻擊。

上完課才知道原來wireshark在錄封包上這麼好用，老師告訴我們很多過濾封包的方法，以及很多非常實用的技巧，讓我們可以減少花費大量時間在瀏覽封包上，精準找出可疑不懷好意的封包內容。

最令我印象深刻的是，老師直接在課堂中實際demo駭客攻擊手法給我們大家看，以及使用wireshark將封包錄下來，帶我們分析剛剛demo的攻擊行為，哪一段封包是不正常的。

暗網上能更快知道勒索資訊

這堂課的實用性真的非常高，教會我們理論及操作使用，也分享了很多非常實用的網站，例如暗網，在暗網上可以清楚知道目前有哪些公司被駭客組織攻擊以及勒索，上課的第三天，剛好發生了台灣最有名的公司，被加密勒索7000萬美金，暗網可以讓我們比新聞以及大多數的人更快知道目前駭客組織的狀況，讓我覺得非常的有趣。

最後雖然上完課還是有很多不懂的地方，但老師的教學方式，讓我收穫滿滿，之後應該也會再繼續報名NSPA 網路安全封包分析進階課程，並且推薦給公司同事，邀請大家一起去聽聽劉老師的教學