原创力文档PAGE
内网异常流量排查分析报告
目录TOC\o1-4\z\u
一、排查目标与范围 3
二、内网流量环境概况 4
三、网络拓扑与区域划分 7
四、关键资产识别 9
五、流量采集架构 12
六、流量数据质量检查 15
七、正常流量基线建立 17
八、异常流量判定标准 20
九、通信协议分布分析 23
十、端口与服务流量分析 26
十一、域名解析流量分析 29
十二、网页访问流量分析 31
十三、加密通信流量分析 33
十四、大流量通信分析 36
十五、异常连接行为分析 42
十六、异常访问时间分析 44
十七、内网
文档评论（0）