基于数据分析的网络安全(影印版) 东南大学出版社 下载 pdf 百度网盘 epub 免费 2025 电子书 mobi 在线

《基于数据分析的网络安全(影印版)(英文版)》分成3个部分，包括采集和组织数据的流程、多种分析工具以及几个不同的分析场景和技术。它很适合网络管理员和熟悉脚本的运行安全分析员。传统的入侵检测和日志分析已经不足以保护今天的复杂网络。在这本实用指南里，安全研究员michaelcollins为你展示了多个采集和分析网络流量数据集的技术和工具。你将理解你的网络是如何被利用的以及有哪些必要手段来保护和改善它。

《影印版 基于数据分析的网络安全》目录参见目录图

Michael Collins是RedJack有限责任公司的首席科学家。这家公司位于美国华盛顿特区，从事网络安全和数据分析。Michael主要负责网络仪器和流量分析，尤其是大流量数据集。

暂无出版社相关信息，正在全力查找中！

    If you compare rwfilter's option-based filtering against tcpdurnp's BPF filtering,it's immediately obvious that rwfilter's approach is much more primitive.This was an intentional decision: rwfilter is focused on processing large volumes as quickly as possible,and the overhead involved in processing some kind of parseable language was deemed too expensive.

    The place where this usually trips people up is the lack ofobvious not and o r operators.For example,ifyou want to filter out all web sessions,you may try to filter traffic where one port is 80,and the other is ephemeral.The initial attempt might be:

    rwfilter--sport=80,1024-65535--dport=80,1024-65535--pass=stdout

    The problem is that this will also pass any flows where the source and destination port are both 80,and flows where the source and destination port are both ephemeral.To deal with problems like this,rwfilte r has a collection ofhelper functions,which combined with the--fail option and multiple fllters should be able to address any of these problems.

    In the case of ports,the--aport option refers to either the source or the destination port.Using--apo rt and two filters,you can identify the appropriate sessions as follows:

    rwfilter--aport=80--pass=stdout I rwfilter--input-pipe=stdin

    --aport=1024-65535--pass=stdout

    The first filter identiFies anything engaged in port 80 traffic,and the second takes thatset and identifies anything that also used an ephemeral port.

在线阅读地址：基于数据分析的网络安全(影印版) 东南大学出版社在线阅读

在线听书地址：基于数据分析的网络安全(影印版) 东南大学出版社在线收听

在线购买地址：基于数据分析的网络安全(影印版) 东南大学出版社在线购买

暂无原文赏析，正在全力查找中！

暂无其它内容！