商品
图书

中日韩泰🌏亚洲风味一站打卡！

🤩真·吃货天堂！美食节5折开炫

🌞防晒高阶玩家的夏日穿搭

➡重返童年！小时候快乐一整天的零食合集！

【上篇】做好皮肤清洁，护肤事半功倍！✨

医药健康✅人气商品😎合集

统一甜咸党, 外婆家肉粽甜粽热卖

  • 搜索历史
  • 热门搜索
商品分类
大中华区
日本
韩国
热销榜单
新品上架
特惠专区
礼卡
社区
更多
登录/注册

简体中文

English 简体中文 繁體中文 한국어 日本語
{{sellerTotalView > 1 ? __("sellers", {number: sellerTotalView}) : __("seller", {number: sellerTotalView}) }}, {{numTotalView > 1 ? __("items", {number: numTotalView}) : __("item", {number: numTotalView}) }}
免运费

去购物车结算 Yamibuy
Yami

Nickname

请告诉我们怎么更好地称呼你

更新你的名字
账户 订单 收藏
积分 0
优惠券 0
礼品卡余额 $0.00
{{ inviteNavTitle }}
退出登录

切换配送区域

不同区域的库存和配送时效可能存在差异.

历史邮编

{{email ? __('Got it!') : __('Restock Alert')}}

我们将在商品到货后第一时间通知你。

取消
Yami

京东图书

数据驱动的网络分析

去购物车结算 Yamibuy
{{buttonTypePin == 3 ? __("Scan to view more PinGo") : __("Scan to start")}}
图书 计算机与互联网 网络与通信
京东图书

数据驱动的网络分析

{{__(":people-members", {'people': item.limit_people_count})}} {{ itemCurrency }}{{ item.valid_price }} {{ itemCurrency }}{{ item.invalid_price }} {{ itemDiscount }}
后结束
{{ itemCurrency }}{{ item.valid_price }}
{{ itemCurrency }}{{ priceFormat(item.valid_price / item.bundle_specification) }}/{{ item.unit }}
{{ itemDiscount }}
{{ itemCurrency }}{{ item.valid_price }} {{ itemCurrency }}{{ priceFormat(item.valid_price / item.bundle_specification) }}/{{ item.unit }} {{ itemCurrency }}{{ item.invalid_price }} {{itemDiscount}}
{{ itemCurrency }}{{ item.valid_price }}
后结束促销
后开始秒杀 后结束秒杀
{{ getSeckillDesc(item.seckill_data) }}
{{ __( "Pay with Gift Card to get sale price: :itemCurrency:price", { 'itemCurrency' : itemCurrency, 'price' : (item.giftcard_price ? priceFormat(item.giftcard_price) : '0.00') } ) }} ({{ itemCurrency }}{{ priceFormat(item.giftcard_price / item.bundle_specification) }}/{{ item.unit }}) 详情
商品有效期

已下架

当前地址无法配送
已售完

商品描述

展开全部描述
编辑推荐

传统的入侵检测和日志文件分析已经不再足以保护当今的复杂网络。在本书中，安全研究人员Michael Collins展示了多种收集和分析网络流量数据集的技术和工具。你将从中理解网络的使用方式，以及保护和改进它所必需的行动。
《数据驱动的网络分析》分为3个部分，讲解了收集和组织数据的过程、各种分析工具和多种不同的分析场景和技术。对于熟悉脚本的网络管理员和运营安全分析人员来说，本书是他们的理想读物。
《数据驱动的网络分析》内容如下：
探索捕捉安全数据的网络、主机和服务传感器；
使用关系数据库、图解数据库、Redis和Hadoop存储数据流量；
使用SiLK、R语言和其他工具进行分析和可视化；
通过探索性数据分析检测不寻常的现象；
用图解分析识别网络中的重要结构；
确定网络中穿越服务端口的流量；
检查通信量和行为，以发现DDoS和数据库攫取；
获得网络映射和库存盘点的详细过程。
内容简介

传统的入侵检测和日志文件分析已经不再足以保护当今的复杂网络，本书讲解了多种网络流量数据集的采集和分析技术及工具，借助这些工具，可以迅速定位网络中的问题，并采取相应的行动，保障网络的运行安全。《数据驱动的网络分析》分为3部分，共15章，内容包括数据采集的常规过程，用于采集网络流量的传感器，基于特定系统的传感器，数据存储和分析，使用互联网层次知识系统（SiLK）分析NetFlow数据，用于安全分析的R语言简介、入侵检测系统的工作机制以及实施，确定实施攻击的幕后真凶，探索性数据分析以及数据可视化，检查通信流量和行为，获取网络映射和库存盘点的详细过程等。《数据驱动的网络分析》适合网络安全工程师和网络管理人员阅读。
作者简介

Michael Collins，是RedJack有限责任公司的首席科学家，该公司是华盛顿首都特区的一家网络安全和数据分析公司。在任职于RedJacak之前，Collins博士是卡内基·梅隆大学CERT/网络态势感知小组的成员。他的主要研究方向是网络测量和流量分析，特别是大流量数据集的分析。Collins博士于2008年毕业于卡内基·梅隆大学，获得电子工程博士学位。他的硕士和学士学位也来自于同一学校。
精彩书评

本书全面介绍了充分利用各种可用工具，将收集的数据集合成为可操作信息的过程。各个水平的网络分析人员都会从Michael讲解的分析技术中受益匪浅。
——Andre DiMino，网络安全工程师，乔治 华盛顿大学

令人吃惊的是，一个成熟的行业仍然苦于缺乏介绍网络分析和取证的书籍。Collins先生的著作是安全分析这一重要领域中的指路明灯。
——Rabbi Rob Thomas，CEO，Team Cymru
目录

第1部分 数 据
第1章 传感器和探测器简介 3
1．1 观察点：传感器的位置对数据采集的影响 4
1．2 领域：确定可以采集的数据 7
1．3 操作：传感器对数据所做的处理 10
1．4 小结 12
第2章 网络传感器 13
2．1 网络分层及其对测量的影响 14
2．1．1 网络层次和观察点 16
2．1．2 网络层次和编址 19
2．2 封包数据 20
2．2．1 封包和帧格式 21
2．2．2 滚动缓存 21
2．2．3 限制每个封包中捕捉的数据 21
2．2．4 过滤特定类型封包 21
2．2．5 如果不是以太网怎么办 25
2．3 NetFlow 26
2．3．1 NetFlow v5格式和字段 26
2．3．2 NetFlow生成和采集 28
第3章 主机和服务传感器：在源上的流量日志 29
3．1 访问和操纵日志文件 30
3．2 日志文件的内容 32
3．2．1 优秀日志消息的特性 32
3．2．2 现有日志文件以及处理方法 34
3．3 有代表性的日志文件格式 36
3．3．1 HTTP：CLF和ELF 36
3．3．2 SMTP 39
3．3．3 Microsoft Exchange：邮件跟踪日志 41
3．4 日志文件传输：转移、Syslog和消息队列 43
3．4．1 转移和日志文件留存 43
3．4．2 syslog 43
第4章 用于分析的数据存储：关系数据库、大数据和其他选项 46
4．1 日志数据和CRUD范式 47
4．2 NoSQL系统简介 49
4．3 使用何种存储方法 52

第2部分 工 具
第5章 SiLK套件 56
5．1 SiLK的概念和工作原理 56
5．2 获取和安装SiLK 57
5．3 选择和格式化输出字段操作：rwcut 58
5．4 基本字段操纵：rwfilter 63
5．4．1 端口和协议 63
5．4．2 大小 65
5．4．3 IP地址 65
5．4．4 时间 66
5．4．5 TCP选项 67
5．4．6 助手选项 68
5．4．7 杂项过滤选项和一些技巧 69
5．5 rwfileinfo及出处 69
5．6 合并信息流：rwcount 72
5．7 rwset和IP集 74
5．8 rwuniq 77
5．9 rwbag 79
5．10 SiLK高级机制 79
5．11 采集SiLK数据 81
5．11．1 YAF 81
5．11．2 rwptoflow 83
5．11．3 rwtuc 84
第6章 R安全分析简介 86
6．1安装与设置 86
6．2R语言基础知识 87
6．2．1R提示符 87
6．2．2R变量 88
6．2．3编写函数 93
6．2．4条件与循环 95
6．3使用R工作区 97
6．4数据帧 98
6．5可视化 101
6．5．1可视化命令 101
6．5．2可视化参数 101
6．5．3可视化注解 103
6．5．4导出可视化 104
6．6分析：统计假设检验 104
6．6．1假设检验 105
6．6．2检验数据 107
第7章 分类和事件工具：IDS、AV和SEM 110
7．1IDS的工作原理 110
7．1．1基本词汇 111
7．1．2分类器失效率：理解“基率谬误” 114
7．1．3应用分类 116
7．2提高IDS性能 117
7．2．1改进IDS检测 118
7．2．2改进IDS响应 122
7．2．3预取数据 122
第8章 参考和查找：了解“某人是谁”的工具 124
8．1 MAC和硬件地址 124
8．2 IP编址 126
8．2．1 IPv4地址、结构和重要地址 126
8．2．2 IPv6地址、结构和重要地址 128
8．2．3 检查连接性：使用ping连接到某个地址 129
8．2．4 路由跟踪 131
8．2．5 IP信息：地理位置和人口统计学特征 132
8．3 DNS 133
8．3．1 DNS名称结构 133
8．3．2 用dig转发DNS查询 134
8．3．3 DNS反向查找 142
8．3．4 使用whois查找所有者 143
8．4 其他参考工具 146
第9章 其他工具 148
9．1可视化 148
9．2通信和探查 151
9．2．1netcat 151
9．2．2nmap 153
9．2．3Scapy 154
9．3封包检查和参考 157
9．3．1Wireshark 157
9．3．2GeoIP 157
9．3．3NVD、恶意软件网站和C*E 158
9．3．4搜索引擎、邮件列表和人 160

第3部分 分 析
第10章 探索性数据分析和可视化 162
10．1 EDA的目标：应用分析 163
10．2 EDA工作流程 165
10．3 变量和可视化 166
10．4 单变量可视化：直方图、QQ图、箱线图和等级图 167
10．3．1 直方图 167
10．3．2 柱状图（不是饼图） 169
10．3．3 分位数-分位数（Quantile-Quantile ，QQ）图 170
10．3．4 五数概括法和箱线图 172
10．3．5 生成箱线图 173
10．5 双变量描述 175
10．5．1 散点图 175
10．5．2 列联表 177
10．6 多变量可视化 177
第11章 摸索 185
11．1 攻击模式 185
11．2 摸索：错误的配置、自动化和扫描 187
11．2．1 查找失败 187
11．2．2 自动化 188
11．2．3 扫描 188
11．3 识别摸索行为 189
11．3．1 TCP摸索：状态机 189
11．3．2 ICMP消息和摸索 192
11．3．3 识别UDP摸索 193
11．4 服务级摸索 193
11．4．1 HTTP摸索 193
11．4．2 SMTP摸索 195
11．5 摸索分析 195
11．5．1 构建摸索警报 196
11．5．2 摸索行为的取证分析 196
11．5．3 设计一个网络来利用摸索 197
第12章 通信量和时间分析 199
12．1 工作日对网络通信量的影响 199
12．2 信标 201
12．3 文件传输/攫取 204
12．4 局部性 206
12．4．1 DDoS、突发拥塞和资源耗尽 209
12．4．2 DDoS和路由基础架构 210
12．5 应用通信量和局部性分析 214
12．5．1 数据选择 214
12．5．2 将通信量作为警报 216
12．5．3 将信标作为警报 216
12．5．4 将局部性作为警报 217
12．5．5 工程解决方案 217
第13章 图解分析 219
13．1 图的属性：什么是图 219
13．2 标签、权重和路径 222
13．3 分量和连通性 227
13．4 聚类系数 228
13．5 图的分析 229
13．5．1 将分量分析作为警报 229
13．5．2 将集中度分析用于取证 230
13．5．3 广度优先搜索的取证使用 231
13．5．4 将集中度分析用于工程 232
第14章 应用程序识别 234
14．1 应用程序识别机制 234
14．1．1 端口号 234
14．1．2 通过标志抓取识别应用程序 238
14．1．3 通过行为识别应用程序 241
14．1．4 通过附属网站识别应用程序 244
14．2 应用程序标志：识别和分类 245
14．2．1 非Web标志 245
14．2．2 Web客户端标志：User-Agent字符串 246
第15章 网络映射 249
15．1 创建一个初始网络库存清单和映射 249
15．1．1 创建库存清单：数据、覆盖范围和文件 250
15．1．2 第1阶段：前3个问题 251
15．1．3 第2阶段：检查IP空间 254
15．1．4 第3阶段：识别盲目和难以理解的流量 258
15．1．5 第4阶段：识别客户端和服务器 261
15．2 更新库存清单：走向连续审计 263

规格参数

品牌 京东图书
品牌属地 中国
ISBN 9787115376718
著者 [美]迈克尔·柯林斯（Michael Collins）
出版社 人民邮电出版社
用纸 胶版纸
包装 平装
出版时间 2015-03-01
页数 266
译者 姚军
语言 中文
版次 1

免责声明

产品价格、包装、规格等信息如有调整，恕不另行通知。我们尽量做到及时更新产品信息，但请以收到实物为准。使用产品前，请始终阅读产品随附的标签、警告及说明。

查看详情
加入收藏
{{ $isZh ? coupon.coupon_name_sub : coupon.coupon_ename_sub | formatCurrency }}
详情
{{__("Buy Directly")}} {{ itemCurrency }}{{ item.directly_price }}
数量
{{ quantity }}
{{ instockMsg }}
{{ limitText }}
{{buttonTypePin == 3 ? __("Scan to view more PinGo") : __("Scan to start")}}
由 京东图书 销售
送至
{{ __("Ship to United States only") }}
满$69免运费
正品保证
查看详情
地区

{{ regionInfo.title }}

已加入购物车

继续逛逛

为你推荐

{{ item.brand_name }}

{{ item.item_name }}

{{ item.currency }}{{ item.market_price }}

{{ item.currency }}{{ item.unit_price }}

{{ item.currency }}{{ item.unit_price }}

优惠券

{{ coupon.coupon_name_new | formatCurrency }}
领取 已领取 已领完
{{ getCouponDescStr(coupon) }}
{{ coupon.use_time_desc }}
即将过期： {{ formatTime(coupon.use_end_time) }}

分享给好友

取消

亚米礼卡专享价

使用礼卡支付即可获得礼卡专享价

规则说明

礼卡专享价是部分商品拥有的特殊优惠价格；

购买礼卡专享价商品时，若在结算时使用电子礼卡抵扣支付，且礼卡余额足够支付订单中所有礼卡专享价商品的专享价总和，则可以启用礼卡专享价；

不使用礼卡支付，或礼卡余额不满足上一条所述要求时，将无法启用礼卡专享价，按照普通售价计算，但您仍然可以购买这些商品；

在购买礼卡专享价商品时，若余额不足，可以在购物车或结算页中点击“充值”按钮对礼卡进行购买和充值；

商品若拥有礼卡专享价，会显示“专享”的特殊价格标记；

如有疑问，请随时联系客服；

礼卡专享价相关规则最终解释权归亚米所有。

由 亚米 销售

服务保障

Yami 满$49免运费
Yami 无忧退换
Yami 从美国发货

配送信息

  • 美国

    标准配送 $5.99（不包含阿拉斯加，夏威夷），最终价满$49免运费

    本地配送$5.99(加州，纽约州，新泽西，麻省和宾夕法尼亚，以上州部分地区);最终价满$49免运费

    两日达（包含阿拉斯加夏威夷）运费$19.99起

退换政策

亚米网希望为我们的客户提供最优秀的售后服务，让所有人都能放心在亚米购物。亚米自营商品在满足退换货条件的情况下，可在收到包裹的30天之内退换商品（食品因商品质量问题7天内可退换；为了确保每位客户都能获得安全和高质量的商品，对于美妆类产品，一经开封或使用即不提供退款或退货服务，质量问题除外；其他特殊商品需联系客服咨询）。
感谢您的理解和支持。

查看详情

由 亚米 销售

亚米电子礼品卡使用规则

若购买时选择自动充值，订单完成后礼卡将自动充值到您的账户中；

若购买时选择发送邮件，订单完成后系统将自动发送卡号和密码到您填写的邮箱；

发送邮件时，任何用户均可使用邮件中的卡号密码进行礼卡充值，请妥善保管邮件信息。

如接收邮件遇到问题，请联系客服处理；

发送邮件时，若礼卡没有被兑换，可以补发邮件。若已经被其他用户兑换，则无法补偿；

亚米网电子礼卡可用于购买自营或第三方商品；

亚米网电子礼卡没有有效期限制，长期有效；

亚米网电子礼卡的金额，可分多次使用；

亚米网电子礼卡业务规则，最终解释权归亚米网所有。

退换政策

已消费的电子礼卡不支持退款。

由 京东图书 销售

服务保障

Yami 满$49免运费
Yami 最优售后
Yami 美国本土发货

配送信息

  • 美国

    标准配送 $5.99（不包含阿拉斯加，夏威夷），最终价满$49免运费

    本地配送$5.99(加州，纽约州，新泽西，麻省和宾夕法尼亚，以上州部分地区);最终价满$49免运费

    两日达（包含阿拉斯加夏威夷）运费$19.99起

退换政策

提供30天内退还保障。产品需全新未使用原包装内，并附有购买凭据。产品质量问题、或错发漏发等,由商家造成的失误，将进行补发,或退款处理。其它原因需退货费用由客户自行承担。

由 京东图书 销售

服务保障

Yami 跨店满$69免运费
Yami 30天退换保障

亚米-中国集运仓

由亚米从中国精选并集合各大优秀店铺的商品至亚米中国整合中心，合并包裹后将一次合包跨国邮寄至您的地址。跨店铺包邮门槛低至$69。您将在多商家集合提供的广泛选品中选购商品，轻松享受跨店铺包邮后的低邮费。

退换政策

提供30天内退换保障。产品需在全新未使用的原包装内，并附有购买凭据。产品质量问题、错发、或漏发等由商家造成的失误，将进行退款处理。其它原因造成的退换货邮费客户将需要自行承担。由于所有商品均长途跋涉，偶有简易外包压磨等但不涉及内部质量问题者，不予退换。

配送信息

亚米中国集运 Consolidated Shipping 运费$9.99（订单满$69 包邮）

下单后2个工作日中国商家发货，所有包裹抵达亚米中国整合中心（除特别情况及中国境内个别法定节假日外）会合并包裹后通过UPS发往美国。UPS从中国发货后到美国境内的平均时间为10个工作日左右，根据直发单号可随时跟踪查询。受疫情影响，目前物流可能延迟5天左右。包裹需要客人签收。如未签收，客人须承担包裹丢失风险。

由 京东图书 销售

服务保障

满$69免运费
正品保证

配送信息

Yami Consolidated Shipping 运费$9.99（订单满$69包邮）


下单后1-2个工作日内发货。 物流时效预计7-15个工作日。 如遇清关，交货时间将延长3-7天。 最终收货日期以邮政公司信息为准。

积分规则

不参加任何折扣活动以及亚米会员积分制度。

退换政策

提供30天内退还保障。产品需全新未使用原包装内，并附有购买凭据。产品质量问题、或错发漏发等,由商家造成的失误，将进行补发,或退款处理。其它原因需退货费用由客户自行承担。

转盘抽奖

转盘抽奖
Yami

下载亚米应用

返回顶部

为你推荐

品牌故事

京东图书

为您推荐

Yami
欣葉
2种选择
欣叶 御大福 芋头麻薯 180g
144

周销量 600+

$1.66 $1.99 83折
Yami
欣葉
2种选择
欣叶 御大福 芋头麻薯 180g
144

周销量 600+

$1.66 $1.99 83折
Yami
欣葉
2种选择
欣叶 御大福 芋头麻薯 180g
144

周销量 600+

$1.66 $1.99 83折
Yami
欣葉
2种选择
欣叶 御大福 芋头麻薯 180g
144

周销量 600+

$1.66 $1.99 83折
Yami
欣葉
2种选择
欣叶 御大福 芋头麻薯 180g
144

周销量 600+

$1.66 $1.99 83折
Yami
欣葉
2种选择
欣叶 御大福 芋头麻薯 180g
144

周销量 600+

$1.66 $1.99 83折

评论{{'('+ commentList.posts_count + ')'}}

分享你的感受，帮助更多用户做出选择。

写评论
{{ totalRating }} 写评论

  • {{i}}星

    {{i}}星

    {{ parseInt(commentRatingList[i]) }}%

Yami Yami
{{ comment.user_name }}

{{ showTranslate(comment) }}收起

{{ strLimit(comment,800) }}查看全部

Show Original

{{ comment.content }}

Yami
查看更多

{{ formatTime(comment.in_dtm) }} 已购买 {{groupData}}

{{ comment.likes_count }} {{ comment.likes_count }} {{ comment.reply_count }} {{comment.in_user==uid ? __('Delete') : __('Report')}}
Yami Yami
{{ comment.user_name }}

{{ showTranslate(comment) }}收起

{{ strLimit(comment,800) }}查看全部

Show Original

{{ comment.content }}

Yami
查看更多

{{ formatTime(comment.in_dtm) }} 已购买 {{groupData}}

{{ comment.likes_count }} {{ comment.likes_count }} {{ comment.reply_count }} {{comment.in_user==uid ? __('Delete') : __('Report')}}

暂无符合条件的评论

更多评论

评论详情

Yami Yami

{{commentDetails.user_name}}

{{ showTranslate(commentDetails) }}收起

{{ strLimit(commentDetails,800) }}查看全部

Show Original

{{ commentDetails.content }}

Yami
查看更多

{{ formatTime(commentDetails.in_dtm) }} 已购买 {{groupData}}

{{ commentDetails.likes_count }} {{ commentDetails.likes_count }} {{ commentDetails.reply_count }} {{commentDetails.in_user==uid ? __('Delete') : __('Report')}}

请输入内容

回复{{'(' + replyList.length + ')'}}

Yami Yami

{{ reply.reply_user_name }}回复{{ reply.parent_user_name }}

{{ showTranslate(reply) }}收起

{{ strLimit(reply,800) }}查看全部

Show Original

{{ reply.reply_content }}

{{ formatTime(reply.reply_in_dtm) }}

{{ reply.reply_likes_count }} {{ reply.reply_likes_count }} {{ reply.reply_reply_count }} {{reply.reply_in_user==uid ? __('Delete') : __('Report')}}

请输入内容

取消

End

发表评论
商品评分

请输入评论

  • 一个好的昵称，会让你的评论更受欢迎！
  • 修改了这里的昵称，个人资料中的昵称也将被修改。
感谢你的评论
你的好评可以帮助我们的社区发现更好的亚洲商品。

举报

取消

确认删除该评论吗？

取消

历史浏览

品牌故事

京东图书