【摘要】报告从网络协议分析的视角探讨了网络威胁检测的方法论。通过Wireshark工具演示了常见网络攻击的数据包特征，讲解了如何通过协议深度分析发现网络异常行为，并分享了在实际环境中进行网络流量检测和威胁定位的实战经验。