邓新程 – 绿盟科技技术博客

CERT NetSA Security Suite遇见 Spark：网络流量分析新操作

网络流量分析，广泛运用于流量监控、网络安全检测、用户行为分析、计费管理或其他网络活动中。说起网络流量分析工具，很多人会想到Tcpdump和Wireshark。Tcpdump是很好用的抓包工具，Wireshark用户界面也十分友好，但是面对大规模网络环境，它们都显得很无力。

那么，大规模网络环境下，网络流量分析问题怎么破？

我们可以借助CERT NetSA开发的工具和Spark来轻松实现较大规模网络分析。