實用網絡流量分析技術（簡體書）

本書對流量分析技術的原理和相應流量分析工具的工作原理進行了詳細的闡述，重點說明如何結合網絡實際管理工作進行網絡流量分析，不但在理論上論述網絡流量對網絡運行質量的影響，同時結合案例分析，闡述如何快速發現影響網絡運行的流量以及分析這些流量產生的原因并解決問題。結合實際案例，使讀者能夠有效掌握對蠕蟲病毒、ARP攻擊、DOS攻擊、路由問題、軟件的資源濫用等危害網絡正常運行的各種網絡行為的分析方法。
書中完全以實用技術為主的技術內容，能夠在很大程度上提高網絡管理人員的網絡分析技術水平，從而在對管理水平要求越來越高的實際網絡管理工作中游刃有余。本書適合從事網絡管理工作的技術人員和相關專業師生閱讀。

第1章 關于網絡流量分析
　1.1 什么是網絡流量分析
　1.2 為什么要分析網絡流量
　1.3 網絡流量分析的意義
第2章 網絡流量分析工具
　2.1 網絡流量分析工具的工作原理
2.1.1 網絡流量的取得
2.1.2 流量的分析
　2.2 網絡流量分析工具的歷史
　2.3 網絡流量分析工具的產品功能
2.3.1 Sniffer Pro
2.3.2 Infinistream功能介紹
第3章 網絡鏈路利用率監控分析
　3.1 網絡鏈路利用率
　3.2 網絡鏈路利用率和網絡服務質量（QOS）
　3.3 網絡鏈路利用率對網絡丟包和傳輸延遲的影響
　3.4 網絡鏈路利用率的異常和網絡異常
　3.5 分析過程
3.5.1 如何利用Sniffer Pro監控網絡帶寬利用率
3.5.2 IP數據包 Identification和TTL值
3.5.3 利用Infinistream分析網絡鏈路利用率
　3.6 案例分析
3.6.1 網絡丟包原因分析
3.6.2 網絡帶寬利用率異常的分析
第4章 數據包數量監控分析
　4.1 每秒數據包數量
　4.2 網絡對數據包的處理能力
　4.3 包大小分布和網絡傳輸效率
　4.4 包大小分布的異常和網絡異常
　4.5 對每秒數據包數量的監控分析
　4.6 分析過程
4.6.1 如何利用Sniffer Pro監控網絡中數據包數量
4.6.2 Infinistream對網絡中數據包數量的監控分析
　4.7 案例分析
4.7.1 IDC（數據中心）網絡性能異常下降原因分析
4.7.2 PC大量發包導致網絡性能下降
第5章 危害網絡的異常流量分析
　5.1 異常流量的危害
　5.2 異常流量的產生
　5.3 危害網絡的異常流量分析
　5.4 蠕蟲病毒分析
5.4.1 蠕蟲病毒的網絡行為特點
5.4.2 蠕蟲病毒對網絡的危害
5.4.3 通過流量分析定位蠕蟲病毒
　5.5 P2P應用分析
5.5.1 P2P應用的網絡行為特點
5.5.2 P2P應用對網絡的危害
5.5.3 定位分析P2P流量
　5.6 ARP病毒分析
5.6.1 ARP病毒網絡行為特點
5.6.2 ARP病毒對網絡的危害
5.6.3 ARP病毒流量分析
　5.7 路由環分析
5.7.1 路由環產生原因
5.7.2 路由環對網絡的危害
5.7.3 路由環Sniffer分析
　5.8 案例分析
5.8.1 某網絡中蠕蟲病毒異常網絡流量分析
5.8.2 物理環路引起的廣播風暴分析
第6章 TCP連接建立關閉過程分析
第7章 TCP數據傳輸分析
第8章 應用流量評估
第9章 應用交易處理分析
附錄 日常流量評估樣例
參考文獻