Network Data 网络数据

设备之间传来传去的数据。 是 网络流量里实际承载的内容,分析它能看出网络上正在发生什么。

分析网络数据看什么

• 谁在跟谁通信(IP、端口)
• 用什么 协议
• 数据量、方向(可能的 外泄)
• 内容(明文时)/ 元数据(加密时)

怎么采集

• 抓包:tcpdump、Wireshark 抓 数据包,存成 .pcap
• 流量镜像送给 NIDS
• 网络设备日志、NetFlow

跟相关概念

概念	指什么
Data Packet	网络数据的基本单位
Network Data	设备间传输的数据(内容)
Network Traffic	数据流动的量/状态

加密(HTTPS)让网络数据内容看不见,但元数据(谁连谁、量多大)仍是重要 检测线索。