June 2016
Beginner to intermediate
376 pages
8h 58m
Japanese
Content preview from データ分析によるネットワークセキュリティ
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
293
14
章
アプリケーション識別
以前は、ネットワークトラフィックによってアプリケーションを識別するのは非常に簡単だった。
ポート番号を調べればだいたいわかったし、それでわからなくても、ヘッダパケットをいくつか見れ
ば識別情報が得られた。しかし、このような識別情報は、この10 年間でかなりわかりにくくなって
しまった。これは、ユーザがある種類のトラフィック（BitTorrent!）を隠そうとしたことと、プライ
バシー擁護派が暗号化の強化を強く求めたためである。
それでも、ペイロードに依存しないトラフィック識別の方法がある。ほとんどのプロトコルは明確
に定義されたシーケンスを持ち、プロトコル特有の予測可能な挙動を示すので、ペイロードを調べな
くてもよいのだ。セッションの通信先のホストとパケットサイズを調べれば、驚くほど多くの情報が
得られる。
本章は大きく2 つに分かれる。前半ではプロトコルを識別する手法に焦点を当てる
。最も自明な方
法から始め、挙動分析などのより複雑な手法に移っていく。後半ではアプリケーションバナーの内容
を取り上げ、分析のための挙動情報やペイロード情報を探す方法を紹介する。
14.1
アプリケーション識別のメカニズム
コンピューティング環境が完全で安全ならば、各サーバで設定ファイルを調べるだけで、サーバ
が許可しているすべてのトラフィックがわかるはずだ。残念ながら、トラフィックの開始を隠すさま
ざまな方法があるため、この簡単な手法はうまくいかない。
システム上に、ユーザが起動したあなたの
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.