网络攻防学习笔记

网络流量分析简称为 NTA，主要用来监控网络流量中的安全攻击。常见的网络流量中的攻击有：

①由于早期的网络协议考虑不完善而造成的协议安全隐患，如 BGP 协议攻击、CDP 协议攻击、MAC 地址欺骗、ARP 缓存投毒、DHCP 饥饿攻击、Rogue DHCP Server 攻击、VLAN hopping 攻击、802.1x 协议攻击等；

②由于恶意并发请求而造成的拒绝服务攻击（DDoS），如 SYN Flood、UDP Flood、NTP 反射攻击、SSDP 反射攻击、DNS 反射攻击、memcache 反射攻击、CC 攻击等；

③各种探测扫描，如 IP 扫描、端口扫描、漏洞扫描，以及病毒蠕虫传播、挖矿传播、勒索软件传播、暴力破解等进行的扫描；

④APT 和 C&C 通信，如硬编码 IP 域名、DGA 随机域名、DNS tunnel、加密流量分析等；⑤可解密的应用协议攻击，如 HTTP 攻击、SMTP 攻击、MySQL 攻击、SMB 攻击等。

数据流量采集可以通过路由器、交换机镜像口或分光器获取，也可以通过一些硬件防护设备（如防火墙、IPS、UTM 等）获取，还可以通过自行开发流量探针获取。获取后可以通过常见的流量协议传输收集，如 NetFlow、IPFIX、sFlow、jFlow 等，最后通过 Spark、Flink 进行大数据实时分析、离线机器学习和聚合分析，最后输出告警并展示数据。

NTA 开源系统：首先是 Apache Spot，使用了大数据和无监督机器学习技术（Hadoop、Spark）对网络流量中的扫描、反射攻击、DNS 隧道、Web 攻击进行检测，并提供了不错的可视化管理界面。Stream4Flow 是基于 Spark 的开源大数据流量分析系统，可以检测 DDoS 攻击、端口扫描等攻击。NetCap 是一个使用机器学习进行流量分析的大学学位论文开源项目。

网络安全学习资源分享:

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享 (qq.com)

同时每个成长路线对应的板块都有配套的视频提供：

 

 如果你有需要可以点击👉CSDN大礼包：《嘿客&网络安全入门&进阶学习资源包》免费分享

 

因篇幅有限，仅展示部分资料，需要点击上方链接即可获取