1. 时间排名:将异常发生的时间进行排名,找出最频繁出现异常的时间段。

  2. 地域排名:将异常发生的地域进行排名,找出最频繁出现异常的地域。

  3. 用户排名:将异常发生的用户进行排名,找出最频繁出现异常的用户。

  4. 协议排名:将异常发生的协议进行排名,找出最频繁出现异常的协议。

  5. 端口排名:将异常发生的端口进行排名,找出最频繁出现异常的端口。

  6. 流量大小排名:将异常流量大小进行排名,找出最大的异常流量。

  7. 流量类型排名:将异常流量类型进行排名,找出最频繁出现的异常流量类型。

  8. 服务排名:将异常发生的服务进行排名,找出最频繁出现异常的服务。

  9. 设备排名:将异常发生的设备进行排名,找出最频繁出现异常的设备。

  10. 威胁等级排名:将异常发生的威胁等级进行排名,找出最严重的异常威胁等级。

网络流量异常的现象。有哪些排名组合的思考方法

原文地址: https://www.cveoy.top/t/topic/dwkk 著作权归作者所有。请勿转载和采集!

免费AI点我,无需注册和登录