背景
異常流量檢測是當前保護網絡空間安全的重要檢測方法。
對流量的研究，首先需要在系統中進行抓包，并對包進行分析。
這里對WireShark自動抓包進行簡要介紹。
操作步驟
1、選擇“捕獲”>“選項”。
2、在Input下，選擇要抓包的網絡接口。
3、選擇“輸出”，“瀏覽”，選擇抓到的pcap保存位置
自動創建新文件，可以根據個人需求進行設置。
本次設置為根據時間進行保存，每1小時保存一個文件。
4、文件名設置為個人定制文件名，這里設置為pcap。后續時間戳軟件會自動打上。
5、選擇“選項”，設置停止條件（捕獲夠多少文件停止等）
)
)
)