・使用传感器来收集网络、服务、主机和主动领域中的数据。・使用 SiLK 工具集、Python 编程语言，以及其他一些工具与技术，来操作你所收集的数据。・通过探索性的数据分析（EDA），并辅以可视化技术与数学技术来探测网络中的反常情况。・分析文本数据，获知流量所表示的行为，以及检测通信过程中的错误。・把网络建模成图，以便通过分析该图来了解网络中比较重要的结构。・检查与内部威胁有关的数据，获取威胁情报。・通过网络映射工作来编制网络资源目录，并确定其中较为重要的主机。・与运维人员协作以制定有效的防御及分析技术。