攻击缓解的工作原理（通过SNMP）
ntopng的最大优势之一是它能够将源自不同层和多个源的数据关联在一起。例如，ntopng可以查看IP数据包，…
为什么数据包捕获对网络安全极其重要 ？
网络问题和安全问题随时可能爆发，尤其是在您最不希望看到的时候。为了解决这些问题，您需要访问网络 ，以便对正在发生…
高级网络数据包代理功能解析
在当今的现代网络体系结构中，需要使用监视和安全工具来处理来自多个可见性设备（包括网络TAP或SPAN端口）的流…
如何解决网络间歇性问题？
在解决网络问题时 ，间歇性问题最难解决 。仅在出现问题时尝试抓住问题可能需要数周的时间。解决间歇性问题有四个关键步…
老鼠流和大象流 ：如何检测和监控周期性流量
大多数人习惯于top X ：top发送者，top接收者和top协议。因此，从本质上讲，他们正在寻找大象流 。虽然这…
如何使用n2disk构建一个100 Gbit（无丢包）连续数据包记录器[Part3]
在本系列的第一篇文章（第1部分）中，我们描述了如何使用n2disk和PF_RING构建2×10 Gbit连续数…
使用n2disk和PF_RING构建一个（便宜的）连续数据包记录器（Part2）
连续数据包记录器是一种捕捉原始流量到磁盘上的设备 ，提供了一个网络历史记录的窗口 ，当网络事件发生时 ，你可以回溯到…
使用n2disk和PF_RING构建一个（便宜的）2×10 Gbit（连续）数据包记录器
连续数据包记录器是捕获网络流量并将其保存到磁盘的设备 。术语 “连续 “意味着这项活动是…
介绍用于(网络安全)网络流量分析的nDPI风险分析( Ripple20)
上个月早些时候，Ripple20变得很流行，因为它已经列出了许多物联网设备使用的定制IP堆栈中发现的一些漏洞。…
如何在时间敏感网络（TSN）环境进行捕获？
时间敏感网络(TSN)是一套标准，定义了在以太网网络上进行时间敏感数据传输的机制。确定性通信对多个行业（音频视…
