基于数据包分析的大数据技术解决网络攻击的可发现、可追溯问题

大金子 · 发表于 2015-12-17 10:21:51

基于数据包分析的大数据技术解决网络攻击的可发现、可追溯问题
1. 摘要
随着网络技术的不断进步，网络的结构日渐复杂，其承载的应用系统也越加重要，成功的网络攻击很会给攻击者带来丰厚的回报。这就造成了网络中存在着各式各样的网络攻击。
文章介绍了如何利用数据包分析技术的大数据技术，快速发现网络攻击；在攻击后对网络攻击进行详细的追溯分析。
2. 引言
在网络世界中，从简单的网络扫描到高级的APT攻击，每天都面对着成千上万的网络攻击问题。而通过常规的网管技术很难发现网络中各式各样的攻击，要做到对网络攻击的追查就需要对网络进行深度透视，掌握网络的运行状况，掌握攻击者的攻击行为，及时发现异常情况并能对异常数据进行详细分析。而数据包分析刚好能帮助网络管理人员做到网络的透视及数据的深入分析。

基于数据包分析的大数据技术解决网络攻击的可发现、可追溯问题

本帖子中包含更多资源