关于协议未来的发展方向我有点建议

lianshine · 发表于 2014-5-27 23:40:45

协议这东西有点像杀毒软件最开始杀毒软件也是发现一个病毒写一个病毒的特征库。协议现在也是测一个抓一个。效率太低了。杀毒软件现在都改模式了因为每天产生无数个新病毒人工一个一个来根本来不及，协议也是每天产生无数的软件更新无数新软件，根本抓不过来。
杀毒软件现在都是叫主动防御或者叫行为分析。我觉得协议也可以借鉴在大家电脑上装个客户端自动分析应用协议自动抓包，汇总到你们的服务器，能提高很多效率

幽澜小轩 · 发表于 2014-5-27 23:53:20

提意非常得当有待管理人员入手试写了

wcits · 发表于 2014-5-27 23:58:02

支持一下~~~

James · 发表于 2014-5-28 02:14:24

支持你的想法阿

QPA · 发表于 2014-7-10 18:56:48

自动抓包、自动分析，可以与我合作#QPA#http://protocol.sinaapp.com/
进程抓包：QPA是基于进程抓包的，实时准确判定每个包所属进程，优于仅基于网卡抓包的软件
实时分析：QPA能实时分析协议，可以一边操作协议软件一边观察协议的特征，优于先抓包后分析的分析模式
快速提取：QPA将流量按特征自动归类，分析简便，优于基于一条条会话的分析模式

		自动登录	找回密码
密码			立即注册

[经验分享] 关于协议未来的发展方向我有点建议

站长推荐 /1

[经验分享] 关于协议未来的发展方向 我有点建议

站长推荐 /1

[经验分享] 关于协议未来的发展方向我有点建议