為了更好地幫助用戶(hù)工作與學(xué)習(xí)，科來(lái)將基于自身多年對(duì)于流量分析領(lǐng)域的研究，整合再編，覆蓋當(dāng)下安全與運(yùn)維工程師日常關(guān)注的重點(diǎn)場(chǎng)景，推出CSNAS使用教程。

系列匯編第一期，主要內(nèi)容為基礎(chǔ)入門(mén)部分，鏈接如下，點(diǎn)擊直達(dá)：

1. 如何通過(guò)科來(lái)CSNAS捕獲網(wǎng)絡(luò)流量
   

2. 如何查看網(wǎng)絡(luò)流量的成分
   

3. 如何查看大流量主機(jī)
   

4. 如何查看網(wǎng)絡(luò)中被訪問(wèn)最多的域名
   

5. 如何檢測(cè)網(wǎng)絡(luò)中開(kāi)放的端口
   

6. 如何對(duì)網(wǎng)絡(luò)中的IT資產(chǎn)進(jìn)行梳理
   

7. 如何抓取特定MAC地址的流量
   

8. 如何抓取兩個(gè)MAC之間的流量
   

9. 如何抓取特定IP地址的流量
   

10. 如何抓取兩個(gè)IP之間的流量
    

11. 如何分析特定程序產(chǎn)生的流量
    

12. 如何通過(guò)單個(gè)數(shù)據(jù)包定位到TCP/UDP會(huì)話
    

13. 如何基于數(shù)據(jù)流追蹤分析TCP/UDP會(huì)話內(nèi)容
    

14. 如何分析TCP會(huì)話數(shù)據(jù)包之間的時(shí)間差
    

15. 如何通過(guò)統(tǒng)計(jì)指標(biāo)對(duì)數(shù)據(jù)包進(jìn)行“血常規(guī)”檢查
    

16. 如何自動(dòng)診斷數(shù)據(jù)包中存在的問(wèn)題
    

17. 如何分析特定網(wǎng)絡(luò)應(yīng)用產(chǎn)生的流量
    

18. 如何快速梳理網(wǎng)絡(luò)中的訪問(wèn)關(guān)系
    

19. 如何快速檢索應(yīng)用層流量日志
    

20. 如何定期生成基于網(wǎng)絡(luò)流量的報(bào)表
    

21. 如何回放分析超大數(shù)據(jù)包
    

22. 如何實(shí)現(xiàn)定時(shí)抓包
    

23. 如何針對(duì)單獨(dú)節(jié)點(diǎn)進(jìn)行流量分析
    

24. 如何自定義生成數(shù)據(jù)包
    

25. 如何將捕獲到的數(shù)據(jù)包再次發(fā)送

系列匯編第二期，主要內(nèi)容為網(wǎng)絡(luò)安全部分，鏈接如下，點(diǎn)擊直達(dá)：

1. 如何通過(guò)流量分析發(fā)現(xiàn)DoS攻擊
   

2. 如何通過(guò)流量分析分辨流量型DoS攻擊手法
   

3. 如何通過(guò)流量分析分辨反射型DOS攻擊手法
   

4. 如何通過(guò)流量分析發(fā)現(xiàn)端口掃描行為
   

5. 如何通過(guò)流量分析研判端口掃描攻擊
   

6. 如何通過(guò)流量分析發(fā)現(xiàn)垃圾郵件
   

7. 如何通過(guò)流量分析還原垃圾郵件中的附件
   

8. 如何查找曾請(qǐng)求過(guò)惡意域名的內(nèi)網(wǎng)主機(jī)
   

9. 如何查找與惡意IP有交互的內(nèi)網(wǎng)主機(jī)
   

10. 主機(jī)被攻擊無(wú)法上網(wǎng)如何分析
    

11. 如何找出發(fā)起ARP攻擊的主機(jī)
    

12. 如何通過(guò)流量分析觀察FTP服務(wù)器的登錄口令與暴力破解攻擊
    

13. 如何分析SMTP協(xié)議中的弱口令交互
    

14. 如何分析POP3協(xié)議中的弱口令交互
    

15. 如何分析IMAP協(xié)議中的弱口令交互
    

16. 服務(wù)器中了木馬都有哪些特征
    

17. 如何發(fā)現(xiàn)服務(wù)器與陌生主機(jī)的連接行為
    

18. 如何發(fā)現(xiàn)服務(wù)器的主動(dòng)外聯(lián)行為
    

19. 如何發(fā)現(xiàn)和分析木馬長(zhǎng)連接
    

20. 如何發(fā)現(xiàn)和分析木馬的心跳通信
    

21. 如何發(fā)現(xiàn)和分析木馬的竊密會(huì)話
    

22. 如何恢復(fù)FTP協(xié)議傳輸?shù)奈募?/a>
    

23. 如何發(fā)現(xiàn)基于ICMP的隱蔽信道
    

24. 如何發(fā)現(xiàn)基于DNS的隱蔽信道

25. 設(shè)備中病毒后如何定位病毒進(jìn)程流量

26. 如何通過(guò)流量發(fā)現(xiàn)感染蠕蟲(chóng)病毒的主機(jī)

27. 如何分析感染郵件蠕蟲(chóng)主機(jī)的流量

28. 如何還原HTTP傳輸?shù)牟《緲颖?/a>

29. 如何分析445端口蠕蟲(chóng)流量

系列匯編第三期，主要內(nèi)容為Web安全部分，鏈接如下，點(diǎn)擊直達(dá)：

1. 如何通過(guò)流量分析研判Web攻擊
   

2. 如何通過(guò)流量分析發(fā)現(xiàn)網(wǎng)絡(luò)中的XSS攻擊
   

3. 如何在大量請(qǐng)求中快速找到攻擊會(huì)話
   

4. 如何發(fā)現(xiàn)針對(duì)web網(wǎng)站的目錄遍歷攻擊
   

5. 如何發(fā)現(xiàn)針對(duì)web網(wǎng)站的暴力破解攻擊
   

6. 如何發(fā)現(xiàn)SQL注入攻擊
   

7. 如何研判SQL注入攻擊是否成功
   

8. 如何解密本機(jī)產(chǎn)生的HTTPS流量
   

9. 如何快速提取HTTP請(qǐng)求中的XFF字段

10. 如何發(fā)現(xiàn)與分析中國(guó)菜刀連接Webshell的流量

11. 如何發(fā)現(xiàn)與分析中國(guó)蟻劍連接Webshell的流量

12. 如何發(fā)現(xiàn)分析冰蝎連接Webshell的流量

13. 冰蝎4.0流量如何分析

14. 哥斯拉4.01流量如何分析

15. 如何發(fā)現(xiàn)文件上傳攻擊攜帶的一句話木馬

16. 命令注入攻擊流量如何分析

17. 本地文件包含LFI攻擊流量如何分析

18. 遠(yuǎn)程文件包含RFI攻擊流量如何分析

19. CSRF跨站請(qǐng)求偽造攻擊流量如何分析

20. SSRF服務(wù)器端請(qǐng)求偽造攻擊流量如何分析

21. 如何發(fā)現(xiàn)流量中的反彈SHELL攻擊

系列匯編第四期，主要內(nèi)容為業(yè)務(wù)性能部分，鏈接如下，點(diǎn)擊直達(dá)：

1. 如何通過(guò)TCP三次握手計(jì)算歷史網(wǎng)絡(luò)時(shí)延RTT

2. 如何通過(guò)ACK包判斷網(wǎng)絡(luò)RTT

3. 如何概覽網(wǎng)絡(luò)RTT的波動(dòng)趨勢(shì)

4. 如何判斷服務(wù)器是否硬件性能不足

5. 如何概覽TCP窗口的波動(dòng)情況

6. 如何發(fā)現(xiàn)服務(wù)器TCP連接建立失敗

7. 如何分析TCP連接建立失敗的根因

8. 如何分析TCP會(huì)話中的重傳情況

9. 如何根據(jù)重傳判斷丟包的位置

10. 一分鐘搞懂不同重傳的區(qū)別

11. 一分鐘搞懂如何區(qū)分重傳和重復(fù)流量

12. 一分鐘搞懂亂序

13. 影響TCP傳輸性能的情況

14. 如何評(píng)估應(yīng)用層響應(yīng)成功率

15. 如何評(píng)估應(yīng)用層響應(yīng)時(shí)間

16. 如何評(píng)估應(yīng)用交易傳輸時(shí)間和處理時(shí)間

17. 如何評(píng)估應(yīng)用交易等待時(shí)間

18. 如何確定網(wǎng)絡(luò)設(shè)備BUG導(dǎo)致的異常

19. 如何排除網(wǎng)絡(luò)異常導(dǎo)致的故障

歡迎對(duì)網(wǎng)絡(luò)分析感興趣的朋友們觀看學(xué)習(xí)，共同進(jìn)步。