传统入侵检测和日志分析已不足以保护当今的复杂网络。这本实用指南更新的第二版中，安全研究员Michael Collins向信息安全人员展示了近期新的网络流量数据收集分析技术和工具。你将会理解网络如何使用，以及哪些行动是加固和防护系统所必需的。本书通过三个部分检视了收集和组织数据的过程，多种分析工具，以及各种分析场景和技术。新章节关注活跃监控和流量处理、内部威胁检测、数据挖掘、回归与机器学习，还有其它话题。