Traffic Monitoring and Packet Analysis (Simplified Chinese)

实验概览

安全工程师可以使用 Amazon VPC 流量镜像将流量的完整副本发送到他们选择的目标。这是一项非常重要的功能，可用于进行深入的流量监控、分析和威胁检测。在本实验中，您将学习如何使用 VPC 流量镜像来捕获您感兴趣的流量以进行监控。

目标

本实验结束时，您将能够：

• 确定要用于流量镜像的弹性网络接口 (ENI)。
• 配置流量镜像目标。
• 配置流量镜像筛选条件以选择感兴趣的流量。
• 创建流量镜像会话。
• 验证所选流量是否正发送到镜像目标。
• 修改流量镜像筛选条件以捕获不同的流量。
• 将捕获的数据包发送到某个文件进行详细分析。

技术性知识先决条件

本实验要求您具备以下方面的基础知识：

• AWS 服务，如 AWS Cloud Practitioner Essentials 课程中所定义。
• 联网概念，如 IP 寻址和 CIDR 表示法。
• 浏览 AWS 管理控制台。
• 在 Linux 命令行界面 (CLI) 中运行命令。

时长

完成本实验大约需要 60 分钟。

图标键

本实验中使用了不同图标，以提醒大家注意各种类型的说明和备注。下面的列表解释了每个图标的用途：

• 了解详情：可以找到更多信息的位置。
• 注意：一项提示、技巧或重要指导。
• 命令：您必须运行的命令。
• 预期输出：您可以用来验证命令或已编辑文件输出的示例输出。
• 提示：针对某个问题或挑战的提示。