vants.org
域名年龄: 12年6个月13天HTTP/1.1 200 OK 类型:text/html; charset=UTF-8 Content-Encoding: gzip 服务器:nginx/9.9.9 Transfer-Encoding: chunked 访问时间:2015年08月15日 16:53:38 连接:keep-alive 网站编码:UTF-8
蚂蚁网-多维人生,三实而立!真实-不弄虚,不做假,做自己,不违心;踏实-不浮躁,不盲从,不急功,不近利;实学-不投机,不取巧,勤于学,精于业。首页关于江湖救急计划相册登录欢迎关注:1,欢迎关注本博客,你可点击右手边的【QQ邮件订阅】订阅本博客!2,本博客推出江湖救急计划,主要为工作中遇到疑难杂症的兄弟提供远程技术支持和分析,如有需要,请在江湖救急计划页面给我留言! 网络分析能力修行模型作者:易隐者 发布于:2012-11-14 20:53 Wednesday 分类:网络分析概述数次应业内朋友之邀,为其团队培训网络分析技术,从第一次开始,我就着手架构这个能力修行模型的框架,但还不够完善和成熟。随着我对网络分析技术理解的深入和本身水平的提升以及培训次数的增加,我不断的将其完善,并最终形成现在的雏形。根据这个网络分析能力修行模型,初学者可以清晰了解如何入手学习网络分析技术,并按部就班、循序渐进的提升网络分析技术的能力水平。所谓“道可顿悟,术需渐修”,但愿此文能够成为诸位网络分析初学者“悟道”的法门。网络运行的本质网络运行的本质是什么?是数据报文与协议。数据报文是网络运行世界里,具有完整信息的、最小的组成单元,而协议则是数据报文在网络内交互必须遵循的规则。因此掌握了这两者,基本上就可以把握网络运行的本质。网络分析技术将数据报文和协议完美的结合起来,因此网络分析技术通常也被叫做协议分析、数据包分析或报文分析。那么网络分析到底是如何工作的呢? 网络分析技术是通过捕获网络通讯过程中的数据包(数据包是网络通讯过程中有意义的、最小的组成单元),并通过对捕获到的数据包进行深入的统计和分析,从而洞穿网络各个层面(包括性能、安全、业务以及故障等)运行情况的一种技术。通过网络分析技术,我们可以轻松透视网络运行的本质,如果我们的网络分析技术能力非常强,我们的技术水平会远远超出那些只精通于具体设备的工程师们,成为名副其实的网络层面的专家,那么我们如何修行才能提升自己的网络分析技术呢?下面我将通过网络分析能力修行模型展开详细介绍。网络分析能力修行模型我将自己的成长经验总结为下图所示的网络分析能力修行模型: 在这个模型中,围绕网络分析能力的提升,主要包含以下四方面的内容: 基础古语云“千里之行始于足下”、“万丈高楼平地起”。做任何事情都离不开基础,网络分析技术能力的提升同样需要牢固扎实的技术基础作为支撑。 工具古语云“巧妇难为无米之炊”。工具可以帮助我们事半功倍,大大提高我们的工作效率,没有称手的工具,纵然你有一身本领,却难免陷入纷繁复杂的二进制世界难以自拔。 方法古语云“砍柴不照纹,累死砍柴人”。有基础有工具却不得法,虽可解决一些常见问题,但往往是随性而起,难以为继。即使大部分情况下你能成功解决问题,也只能说明你的运气和感觉都还不错,但是你无法将你的运气和感觉传递给你的团队、学生及他人。简言之:无章法,不足道。 案例古语云“纸上得来终觉浅,绝知此事要躬行”。基础牢靠、精通工具、掌握方法,这已经为我们践行网络分析技术做好充分的准备,我们需要在实际工作环境中,把握任何机会,践行自己的网络分析技能,在利用网络分析技术解决问题之后,不断总结,并形成文档;另外一条践行的捷径是讨论学习他人的案例,将他人的经历经验借鉴过来为己所用,在短时间内快速提升自己。总之,多践行,多总结,多学习。根据这个网络分析能力修行模型,我将网络分析技术的学习和提升分为四个阶段,如下图所示: 第一阶段:打好基础这个阶段较为漫长,并且会一直持续伴随整个学习成长的过程。一般而言,这个阶段主要是学习网络基础、各种网络和安全设备的工作原理和机制、不同系统或设备的报文处理流程、TCP/IP协议体系、各常见应用等。在这个阶段,大部分是通过自主学习来获得提升的。第二阶段:熟悉工具在扎实的技术基础上,熟练掌握1-2种网络分析的工具,不会花费太多的时间,但是如想成为高手,必须充分理解各种常见工具的优势特点,学会在不同的情况下,选择性的综合利用这些工具的优势特性,提高我们解决问题的效率。第三阶段:掌握方法掌握网络分析的常规思路,深入理解网络分析方法的原理和使用场景,能够在实际工作环境下,按照网络分析方法和思路展开网络分析工作。第四阶段:践行案例综合利用已学知识和掌握的方法,不断通过实际案例践行网络分析技术,以及对他人案例的学习,让自己的网络分析技术得以快速提升和升华。这四个阶段在大的学习和提升方向上是线序的,但这并不是绝对的,比如我们既可以借助他人的案例加固基础知识,又可以在实际案例中提升工具使用的熟练度,也可以利用网络分析工具学习协议体系……网络分析能力修行模型不同阶段的学习资料在我的个人博客蚂蚁网——www.vants.org中,基本涵盖了网络分析能力修行模型中各个阶段学习的内容,下面我将各个阶段的资料做一个统一整理,方便初学者学习参考。网络分析基础防火墙的状态检测 http://www.vants.org/?post=24应用层检测/深度包检测(DPI)http://www.vants.org/?post=23TCP异常终止(reset报文)http://www.vants.org/?post=22TCP重传 http://www.vants.org/?post=36ICMP重组超时 http://www.vants.org/?post=35TCP SACK选项 http://www.vants.org/?post=74传输层的响应时间(系统层响应时间/服务器响应时间)http://www.vants.org/?post=115关于防火墙的arp代理功能对不同格式的arp报文的处理情况的实验 http://www.vants.org/?post=121ARP代理(Proxy ARP)http://www.vants.org/?post=119免费ARP(gratuitousARP)http://www.vants.org/?post=118ARP表的更新和老化http://www.vants.org/?post=120第三方延时http://www.vants.org/?post=117应用响应时间(ART)http://www.vants.org/?post=116ICMP通讯管理性过滤禁止差错报文(type 3,code 13)http://www.vants.org/?post=127连接数相关知识http://www.vants.org/?post=126TCP/IP 应用程序的通信连接模式http://www.vants.org/?post=182TCP保活(TCP keepalive)http://www.vants.org/?post=162多次RST以及不同场景下的RST报文的差异http://www.vants.org/?post=141端系统对RST报文的过滤http://www.vants.org/?post=140经受时延的确认(Delay ACK)http://www.vants.org/?post=114TCP MSS与PMTUD http://www.vants.org/?post=109IP分片(IP Fragment) http
© 2010 - 2020 网站综合信息查询 同IP网站查询 相关类似网站查询 网站备案查询网站地图 最新查询 最近更新 优秀网站 热门网站 全部网站 同IP查询 备案查询
2024-08-15 00:18, Process in 0.0098 second.