传统入侵\异常检测系统，应付APT，显得吃力  经典威胁检测系统，基亍报文内容特征匹配以及统计阈值  特征已知的威胁，检测效果好 对APT这类特征未知的威胁，几乎束手无策  基线检测系统，基亍统计来标定和预测正常范围，流量\行为明显偏 移时，判为异常  受到突发事件冲击时，误报率会显著增高  APT善亍自我隐藏，很难引起统计变化，难以检测

社会网络分析工具，可以接入netdraw进行可视化分析~

[网络分析技术揭秘：原理、实践与WinPcap深入解析].吕雪峰著 1）封面目录第1章 2）齐套源代码 本人是该图书的作者，提供资源为大家使用，但严禁资源转发，如需转发请联系我获得授权。

netdraw，社会网络分析软件，数据可视化软件，好用，易上手

贝叶斯网络分析软件，亲测好用，网上有详细教程，自行搜索。

无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集无线组网和网络分析的实验合集

很不错的社会网络分析软件，共被引分析，是由李杰老师编写的，非常好

I2 NoteBook8.5 在做社会网络分析时还是很牛的，以前但从数据表中很难看出社会关系，但是I2表现得很直观（动画显示），关键是还能分析出紧密度和权重。 我经常会分析实体之间的链接次数，了解其频繁度。还会根据其位置判断是否是核心人物，这个在分析传销或金融诈骗时用得比较多。当然还有就是结合时间序列和地点轨迹进行分析。效果非常好！ I2系列软件最大的弱点就是不能进行复杂的统计运算，有的数据只能用类似如SPSS的软件来实现。 社会网络分析方法是由社会学家根据数学方法﹑图论等发展起来的定量分析方法，近年来，该方法在职业流动、城市化对个体幸福的影响、世界政治和经济体系、国际贸易等领域广泛应用，并发挥了重要作用。社会网络分析是社会学领域比较成熟的分析方法，社会学家们利用它可以比较得心应手地来解释一些社会学问题。许多学科的专家如经济学、管理学等领域的学者们在新经济时代——知识经济时代，面临许多挑战时，开始考虑借鉴其他学科的研究方法，社会网络分析就是其中的一种。

今天的 Matomo 是一个完整的多合一网络分析平台。网站在线数据网络统计分析平台 Matomo 提供： Matomo 分析界面 100% 数据所有权 – 将您的数据掌握在自己手中 灵活性 可靠性和安全性 一个易于使用的工具 用户隐私保护 自托管本地或云主机的选项 开源分析 GDPR 合规性 100 多个集成 对于我们的用户来说，这意味着： 网络和移动分析 转换优化功能（热图、会话记录、AB 测试、漏斗、表单分析） 访客档案 标签管理器 没有数据限制 无数据采样 白标报告和定制设计的界面 Matomo 的价值观： 开放性 自由 透明度 数据所有权 隐私 Kaizen（改善）：持续改进 将这些核心价值与可用的最强大的网络分析和转换优化功能结合起来。这使得各种规模的企业都可以轻松访问它。您所需要的只是这个集中式工具。 完整的分析。100% 你的。 使用 Matomo，企业和个人可以放心，数据 100% 属于您，并且您用户的隐私得到尊重。网站所有者（您）和访问者之间的关系仍然存在，没有外部来源查看。这是因为您可以选择在自己的服务器上自行托管 Matomo，以确保数据保留在您的手中。 从 2007 年的 Piwik 到现在的 2018 年的 Matomo，这是一段令人难以置信的旅程。对于那些从一开始就相信我们的人，我们要向你们表示衷心的感谢！对于未来的支持者，我们很高兴您能加入我们。前面有令人兴奋的项目，我们迫不及待想与大家分享。

Emule Kad 网络分析 一、概述 3 二、协议参数分析 3 2.1 BootStrap Req/Res 3 2.2 Hello Req/Res 4 2.3 Kad Req/Res 4 2.4 Kad Search/Publish Req/Res 5 2.5 Kad Firewalled Req/Res 6 2.6 Kad FindBuddy Req/Res 6 2.7 kad Callback Req 6 三、KAD Search Action 7 3.1、SendFindValue 7 3.2、StorePackt 8 3.2.1 GetInfo相关协议： 8 3.2.2 Publish 相关协议： 8 四、Emule Buddy机制分析 9 4.1 网络协议包序列图： 9 五、Emule Kad 数据结构分析 11 附录1( OPCode List): 12 附录2(Question List)： 14