基於數據分析的網路安全（第二版）

內容簡介

使用感測器來收集網路、服務、主機和主動領域中的數據。·使用 SiLK 工具集、Python 程式語言，以及其他一些工具與技術，來操作你所收集的數據。通過探索性的數據分析（EDA），並輔以可視化技術與數學技術來探測網路中的反常情況。分析文本數據，獲知流量所表示的行為，以及檢測通信過程中的錯誤。把網路建模成圖，以便通過分析該圖來了解網路中比較重要的結構。檢查與內部威脅有關的數據，獲取威脅情報。通過網路映射工作來編制網路資源目錄，並確定其中較為重要的主機。與運維人員協作以制定有效的防禦及分析技術。

傳統的入侵探測手段與日誌檔案分析技術，已經無法適應當今這么複雜的網路狀況了。在經過更新的這本書里，本書作者會給信息安全人員提供新的技術與工具，告訴大家怎樣收集網路流量，並對這些數據集進行分析。你會學到怎樣掌握網路的使用情況，以及如何採取必要的措施來鞏固並守護網路中的系統。

圖書目錄

前言 1

第I 部分數據

第1 章整理數據：視點、領域、行動及驗證 .17

1.1 領域 19

1.2 視點 21

1.3 行動：感測器對數據所做的處理 25

1.4 有效性與行動 27

1.5 延伸閱讀 .34

第2 章視點：了解感測器在網路中的擺放情況 .36

2.1 網路分層的基礎知識 36

2.2 在網路中的各個層面上進行定址 45

2.3 延伸閱讀 .57

第3 章網路領域內的感測器 .58

3.1 數據包與幀的格式 .59

3.2 NetFlow 67

3.3 通過IDS 收集數據 70

3.4 提高IDS 的工作成效78

3.5 中間盒日誌及其影響 91

3.6 延伸閱讀 .94

第4 章服務領域中的數據 .96

4.1 什麼叫做服務領域中的數據？為什麼要收集這些數據？ .96

4.2 日誌檔案——為基礎的服務數據 98

4.3 獲取並操縱日誌檔案 98

4.4 日誌檔案的內容 101

4.5 延伸閱讀 112

第5 章服務領域內的感測器 113

5.1　典型的日誌檔案格式 . 114

5.2　簡單郵件傳輸協定（SMTP） 119

5.3　其他一些較為有用的日誌檔案 .125

5.4　傳輸日誌檔案的三種方式：檔案傳輸、Syslog 和訊息佇列 .127

5.5　延伸閱讀 130

第6 章主機領域中的數據與感測器 .131

6.1　從網路的角度觀察主機 .132

基於數據分析的網路安全（第二版）

基本介紹

內容簡介

圖書目錄

作者簡介

熱門詞條