附注提要
本书使用传感器来收集网络、服务、主机和主动领域中的数据。使用 SiLK 工具集、Python 编程语言，以及其他一些工具与技术，来操作你所收集的数据。 通过探索性的数据分析（EDA），并辅以可视化技术与数学技术来探测网络中的反常情况。分析文本数据，获知流量所表示的行为，以及检测通信过程中的错误。把网络建模成图，以便通过分析该图来了解网络中比较重要的结构。检查与内部威胁有关的数据，获取威胁情报。通过网络映射工作来编制网络资源目录，并确定其中较为重要的主机。与运维人员协作以制定有效的防御及分析技术。