通过网络行为分析发现未知蠕虫病毒

徐徐渐进 · 发表于 2013-6-25 14:30:23

本帖最后由徐徐渐进于 2013-6-25 14:31 编辑

网络行为是指每个网络个体为了完成数据传输在网络中被动或主动接收发送数据的过程，它包括数据包括数据链路层到应用层所有数据。网络个体在网络中完成一个操作可能要发生多个和多种网络行为，如网页浏览就会产生ARP、DNS、HTTP等网络行为，同样的，蠕虫病毒、恶意程序等在传播或攻击时也都存在相应的网络行为。

网络分析技术通过旁路方式捕获分析网络里传输的底层数据包，全面展现数据链路层到应用层的信息，并提供丰富的关键参数，是记录、分析网络行为的最佳手段。

huahuaa · 发表于 2013-6-29 07:26:53

顶起 . . .

redhat9i · 发表于 2013-7-3 08:29:34

这个不错

通过网络行为分析发现未知蠕虫病毒

本帖子中包含更多资源