《基于数据分析的网络安全》

作者：

出版社： 中国电力出版社

CIP号：2019221710

书号：978-7-5198-3780-8

出版地：北京

出版时间：2019.10

定价：￥98.0

本书由三部分组成，其中会讲到数据收集与数据整理工作所依循的流程，并告诉你怎样使用各类分析工具，以及如何运用各种分析技巧，来处理不同的情况。有一些新的章节会专门讨论主动监控、流量操纵、内部威胁检测、数据挖掘、回归分析，以及机器学习等主题。本书的主要内容有：使用传感器来收集网络、服务、主机和主动领域之中的数据。使用SiLK工具集、Python编程语言，以及其他一些工具与技术，去操纵你所收集的数据。通过探索性的数据分析（EDA），并辅以可视化技术与数学技术来探测网络中的反常情况。分析文本数据，获知流量所表示的行为，以及检测通信过程中的错误。把网络建模成图，以便通过分析该图来了解网络之中比较重要的结构。检查与内部威胁有关的数据；获取威胁情报。通过网络映射工作来编制网络资源目录，并确定其中较为重要的主机。与运维人员协作以制定有效的防御及分析技术。