数据包的相关问题

Question

我对IP数据包解析之后，
获得了相关的包头信息，那我要如何通过这些包头信息来判断IP包是否有入侵的嫌疑呢
除了IP包，其他的TCP包，UDP包，ICMP包等都如何判断呢谢谢！

Answer 1

那就需要经验了。。
数据分析，
是否经常通信，
看日志什么的

Answer 2

我就是没啥经验啊，以前接触的网络安全这方面的比较少，最近一直在看，感觉还是不够

Answer 3

你找防火墙方面的资料看看吧 这牵扯到包的完整性检测，内容检测，流量检测...做网络安全需要学习的内容确实很多的