第1章
網(wǎng)絡(luò)流量與網(wǎng)絡(luò)安全
1.2流量與網(wǎng)絡(luò)
從宏觀角度進(jìn)行觀察，如果將計(jì)算機(jī)網(wǎng)絡(luò)看作一個(gè)整體，可以很容易抽象出它是由以下3個(gè)部分組成的。
1.網(wǎng)絡(luò)終端。指連接在網(wǎng)絡(luò)中的、能夠產(chǎn)生或消費(fèi)網(wǎng)絡(luò)流量的軟/硬件系統(tǒng)，是網(wǎng)絡(luò)流量在正常情況下的起點(diǎn)或終點(diǎn)。
2.網(wǎng)絡(luò)結(jié)構(gòu)。指能夠決定網(wǎng)絡(luò)流量流動(dòng)方式的軟/硬件系統(tǒng)，是是網(wǎng)絡(luò)流量的中轉(zhuǎn)點(diǎn)。
3.網(wǎng)絡(luò)流量。指一切正在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)。
可以看出，網(wǎng)絡(luò)終端及網(wǎng)絡(luò)結(jié)構(gòu)與網(wǎng)絡(luò)流量有關(guān)，也就是說(shuō)這兩個(gè)部分實(shí)際上取決于其在網(wǎng)絡(luò)流量中起到的作用。
網(wǎng)絡(luò)流量對(duì)網(wǎng)絡(luò)是有決定性意義的。一方面，它是網(wǎng)絡(luò)的組成部分；另一方面，它可以描述網(wǎng)絡(luò)以及網(wǎng)絡(luò)終端、網(wǎng)絡(luò)結(jié)構(gòu)。
分析網(wǎng)絡(luò)流量不僅能識(shí)別網(wǎng)絡(luò)中承載的實(shí)際業(yè)務(wù)，還能夠提前識(shí)別、發(fā)現(xiàn)網(wǎng)絡(luò)中的惡意行為，而這些都對(duì)網(wǎng)絡(luò)安全有著實(shí)際且重要的作用。
隨著當(dāng)前大數(shù)據(jù)分析技術(shù)的發(fā)展，網(wǎng)絡(luò)流量本身就是一個(gè)優(yōu)良的數(shù)據(jù)源。使用大數(shù)據(jù)分析可以對(duì)網(wǎng)絡(luò)流量進(jìn)行多維度的側(cè)寫，識(shí)別正?；虍惓５木W(wǎng)絡(luò)行為，提升網(wǎng)絡(luò)安全人員識(shí)別風(fēng)險(xiǎn)的能力。更進(jìn)一步地說(shuō)，通過(guò)對(duì)網(wǎng)絡(luò)流量的充分了解、分析，可以使組織的網(wǎng)絡(luò)安全逐漸形成態(tài)勢(shì)感知的能力，從而進(jìn)一步提高組織的安全水平。
1.3 流量分析
既然網(wǎng)絡(luò)流量對(duì)于網(wǎng)絡(luò)安全有重大的意義，那么針對(duì)網(wǎng)絡(luò)流量的分析也就應(yīng)該成為組織內(nèi)網(wǎng)絡(luò)安全人員的一項(xiàng)例行工作。
第2章
Zeek介紹
2.1Zeek是什么
Zeek是一款開(kāi)源的網(wǎng)絡(luò)流量分析工具。
Zeek可以被應(yīng)用在任何需要流量分析的場(chǎng)景中，如網(wǎng)絡(luò)性能分析、網(wǎng)絡(luò)問(wèn)題分析等。
相較于通用型的流量分析工具，Zeek更專注于網(wǎng)絡(luò)安全，這點(diǎn)體現(xiàn)在Zeek默認(rèn)內(nèi)置了大量的網(wǎng)絡(luò)安全相關(guān)的分析框架與腳本。有別于信息安全領(lǐng)域傳統(tǒng)的防火墻（firewall）、入侵防御系統(tǒng)（IPS）或入侵檢測(cè)系統(tǒng)（IDS），Zeek更聚焦在為用戶提供對(duì)網(wǎng)絡(luò)流量的獲取、表達(dá)及分析的能力上。Zeek的核心能力之一就是將獲取到的網(wǎng)絡(luò)流量轉(zhuǎn)化成格式化的文本，也即Zeek日志。Zeek日志不僅包含了如時(shí)間戳、源IP地址、源端口、目的IP地址、目的端口等基本網(wǎng)絡(luò)連接信息，還包含了應(yīng)用層的相關(guān)信息。以HTTP協(xié)議為例，Zeek的HTTP日志文件http.log包含了HTTP協(xié)議請(qǐng)求的URI、請(qǐng)求報(bào)文頭、MIME類型、服務(wù)端響應(yīng)等信息。
2.2 Zeek的特點(diǎn)
1.開(kāi)源
2.開(kāi)放式設(shè)計(jì)
3.高度自定義文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-827641.html
4.適用場(chǎng)景豐富文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-827641.html
到了這里，關(guān)于Zeek實(shí)戰(zhàn)—快速構(gòu)建流量安全能力的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
