Traffic Monitoring and Packet Analysis (Traditional Chinese)

實驗室概觀

安全性工程師可以使用 Amazon VPC 流量鏡像，將完整的流量副本傳送至所選目標。這個功能非常重要，可讓您進行深度流量監控、分析和威脅偵測。您會在此實驗室中，學會如何使用 VPC 流量鏡像，來擷取監控用的所需流量。

目標

此實驗室結束後，您將能夠執行下列動作：

• 識別要用於流量鏡像的彈性網路界面 (ENI)。
• 設定流量鏡像目標。
• 設定流量鏡像篩選條件，以選取所需的流量。
• 建立流量鏡像工作階段。
• 確認是否正在將所選的流量傳送至鏡像目標。
• 修改流量鏡像篩選條件，以擷取不同的流量。
• 將擷取封包傳送至檔案，以便進行詳細的分析。

技術知識先決條件

演練此實驗室時，需要具備以下基本知識：

• AWS Cloud Practitioner Essentials 課程中所定義的 AWS 服務。
• 網路概念，例如 IP 定址和 CIDR 標記法。
• 導覽 AWS 管理主控台。
• 在 Linux 命令列界面 (CLI) 執行命令。

持續時間

本實驗室練習需要大約 60 分鐘的時間來完成。

圖示圖例

此實驗室使用各種圖示提醒您注意不同類型的指示和注意事項。下列清單說明各圖示的用途：

• 了解詳情：具體指明可取得更多資訊的位置。
• 注意：提示、秘訣或重要指引。
• 命令：您必須執行的命令。
• 預期輸出：您可使用的範例輸出，以驗證命令的輸出內容或經過編輯的檔案。
• 提示：問題或挑戰的提示。