CERT NetSA Security Suite遇见 Spark：网络流量分析新操作
网络流量分析，广泛运用于流量监控、网络安全检测、用户行为分析、计费管理或其他网络活动中。说起网络流量分析工具，很多人会想到Tcpdump和Wireshark。Tcpdump是很好用的抓包工具，Wireshark用户界面也十分友好，但是面对大规模网络环境，它们都显得很无力。
那么，大规模网络环境下，网络流量分析问题怎么破？
我们可以借助CERT NetSA开发的工具和Spark来轻松实现较大规模网络分析。
安能辨SMB协议雌雄
SAS在5.6.10 SP02版本里新增了对文件共享协议SMB2.0的支持，由于SMB（Server Message Block）协议版本较多，对搭建环境系统有一定要求，但网上对版本介绍的资料却甚少，导致前期测试发现在Wireshark上很多抓包显示为smb2的数据，设备却无法审计。所以此次借着SP02发布的东风，给各产品草船撒一把SMB版本问题分析的箭，大家接好了哈！