В чем разница между пассивным и активным анализом байтовых потоков?

Возможно, имелись в виду различия между пассивным и активным мониторингом сетевого трафика, а не байтовых потоков.

Разница заключается в том, как происходит сбор данных: resources.today www.securitylab.ru

• Пассивный мониторинг собирает информацию только об одной точке в сети, а не между двумя конечными точками. resources.today При этом пассивные методы не увеличивают трафик в сети и не изменяют его. resources.today Также они не генерируют сообщения от систем опознавания атак и логи записей в узлах и серверах, что уменьшает аналитическую нагрузку. resources.today www.securitylab.ru
• Активный мониторинг передаёт зонды в сеть для сбора измерений между по меньшей мере двумя конечными точками. resources.today Активные системы измерения имеют дело с такими показателями, как доступность, маршруты, задержка пакетов, переупорядочение пакетов и другие. resources.today

Ещё одно отличие в том, что пассивный метод позволяет видеть сеть с точки зрения пользователя и изучать поведение приложений в ходе обычных операций, чего нельзя сделать с помощью активного метода. www.securitylab.ru