学习资料：网络回溯分析技术八大应用之安全取证

网络安全安全取证网络*** ***防护科来软件

网络回溯分析技术八大应用之安全取证
   安全取证是分析和追查网络***行为最重要的一环。现今安全取证行业多分为两大类：主机取证和网络取证。主机取证主要是登陆到被***的主机寻找***证据，主要有磁盘记录，注册表修改信息，启动文件，copy删除的文件，以及主机上的机密文件查看情况等。网络取证主要是通过日志记录等设备来记录网络***的访问情况，主要有TCP/UDP会话统计，访问IP地址记录，HTTP日志，DNS日志，警报日志等。市面上网络取证产品大多存在一些不全面之处，主要表现为：
   1.没有保存原始数据包，无法提供更加详实的证据。大多数监控类产品仅有一些访问和报警日志信息，没有最原始的数据包。
   2.日志记录太过单一。取证类产品大多只能保持常见应用日志，如HTTP，DNS，mail等，有些能够保存一些TCP/UDP会话，但如arp请求，广播数据包，和特殊的网络行为则无法识别。
   3.警报日志的准确性无法验证。面对大量的报警究竟是误报还是真的存在***，如果没有原始的数据包作为支撑很难进行深入的分析。

网络回溯平台具有得天独厚的安全取证条件。主要体现在以下几个方面：
回溯平台的架构即能保存统计数据又能保存原始数据包。统计数据十分准确和详细可以很直观的了解到任意时间，任意IP，发送接收数据包，TCP详细参数，使用协议，访问的网站，产生的网络行为，产生的报警，有无***行为等。统计数据占用磁盘较少，因此能够存储几十天甚至半年以上的详细的流量统计。

回溯分析平台可以对自定义报警，当网络中出现异常流量，如网络***，***流量时就会产生报警。报警参数十分详细，包括报警时间，报警的原因，报警IP地址，警报级别等等。而且最为关键的是回溯平台不仅能够智能报警而且还能够对报警进行层层挖掘，直至挖掘到数据包级别，因此能够做到真实有效。

数据包是最底层的网络传输单元，是很难伪造，也是安全取证的重要依据。因此保存大量的原始数据包十分有必要。而回溯分析平台多达TB级别的存储可以有效的存储大量的数据包。这些数据包都是...
完整文章下载： 网络回溯分析技术八大应用之安全取证.pdf (483.67 KB)

★抢先曝光：《科来网络回溯分析系统》V4.0即将发布★

更多案例尽在科来软件官方网站-网络安全分析-有很多案例教程可以学习。轻轻一点，就可找到你想要的。

欢迎关注CSNA网络分析论坛微博(Http://weibo.com/csna)和科来软件官网微博(http://weibo.com/colasoft)。

网络安全安全取证网络*** ***防护科来软件

转载于:https://blog.51cto.com/kelairuanj/1070706

学习资料：网络回溯分析技术八大应用之安全取证相关推荐

网络回溯分析技术八大应用之运维评估网络运维的真正价值
提示:<科来网络回溯分析系统>V4.0已经正式发布啦!详见科来软件官方网站网络回溯分析技术八大应用之运维评估网管人员最尴尬的地方在于,当你的 ...
网络舆情分析技术读书笔记2
网络舆情的信息采集网络舆情分析,广义上包括从网络舆情的信息采集开始到最后舆情信息服务这一系列流程,首先是从互联网上采集舆情信息,对采集得到的web页面进行信息预处理,在预处理的基础上进行关键信息的抽 ...
网络舆情分析技术读书笔记1
针对网络舆情的研究主要集中在以下几个方面: 网络舆情的基础理论研究,主要包括网络舆情的概念解析.网络舆情的主体特征.网络舆情的表现特征等: 网络舆情的传播规律以及外部性研究,主要针对网络舆情的演化过程 ...
国科大学习资料--图像处理与分析（王伟强）-2018期末考试题（含答案）
国科大学习资料–图像处理与分析(王伟强)-2018期末考试题(含答案) 国科大学习资料–图像处理与分析(王伟强)-2018期末考试题(含答案) 国科大学习资料–图像处理与分析(王伟强)-2018期末考 ...
国科大学习资料--图像处理与分析--2017年期末考试回顾
国科大学习资料–图像处理与分析(王伟强)–2017年期末考试回顾 =================================================================== ...
linux运维零基础学习资料：Linux网络管理技术
全套学习资料移步至公众号[学神来啦]更多学习资料添加扣扣资源群:661308959 本节所讲内容: 18.1 OSI七层模型和TCP/IP四层模型 18.2 linux网络相关的调试命令 ...
浅析网络可视化分析技术
[国内外技术研究现状] 基于多层特征的空间信息网络可视化 Luca Rossi 等人最早讨论了多层网络的可视化策略,他们认为虽然有部分学者逐渐集中到多层网络的研究分析上来,但目前还没有针对这一内容提出 ...
七天学会NodeJS （原生NodeJS 学习资料来自淘宝技术团队）
NodeJS基础什么是NodeJS JS是脚本语言,脚本语言都需要一个解析器才能运行.对于写在HTML页面里的JS,浏览器充当了解析器的角色.而对于需要独立运行的JS,NodeJS就是一个解析器. ...
IOTA--最便捷的网络流量分析工具
IOTA–最便捷的网络流量分析工具近年来5G技术迅速的发展,整个我们整个的网络环境将迎来巨大变革,其中网络流量和宽带的剧增是其中的重要变革.这样的变化虽然给我们的工作和生活带来诸多便利,但是也带来了 ...

学习资料：网络回溯分析技术八大应用之安全取证

学习资料：网络回溯分析技术八大应用之安全取证相关推荐

最新文章

热门文章