信息安全工程师综合知识真题考点：网络流量数据挖掘分析

网络流量数据挖据分析是对采集到的网络流量数据进行挖据，提取网络流量信息，形成网络审计记录。

网络流量数据挖掘分析主要包括：邮件收发协议审计、网页浏览审计、文件共享审计、文件传输审计、远程访问审计等。

1、邮件收发协议(SMTP、POP3协议)审计

2、网页浏览(HTTP协议)审计

3、文件共享(NetBios协议)审计

4、文件传输(FTP协议)审计

5、远程访问(Telnet协议)审计

6、DNS审计

注：详见《信息安全工程师教程》(第2版)238页

考点相关真题