网路数据特征提取

[Oooover]

本人想要研究网络安全(DDOS)，需要截取网络数据，并提取特征值，但是不知道整个流程该如何实现，我想知道：
1.如何用tcpdum截取一块网卡上的所有网络数据？
2.这些截取的数据是什么格式的？二进制还是文本？
3.需要提取那些特征值？
4.如何从原始文件中提取特征值？如何编程实现？
有没有研究这个的，求指点？或者推荐这方面的资料，谢谢!

[zuxi]

你想研究DDOS？连报文长什么样都不知道怎么研究DDOS？你知道DDOS的原理么，如果连原理都不知道那是不是从原理入手，原理上提的技术就是你要研究的东西。

[buyong]

可以用用抓包软件，抓包下来看协议规格分析吧。