實用網絡流量分析技術

第1章 關于網絡流量分析
　1.1 什么是網絡流量分析
　1.2 為什么要分析網絡流量
　1.3 網絡流量分析的意義
第2章 網絡流量分析工具
　2.1 網絡流量分析工具的工作原理
　　2.1.1 網絡流量的取得
　　2.1.2 流量的分析
　2.2 網絡流量分析工具的歷史
　2.3 網絡流量分析工具的產品功能
　　2.3.1 Sniffer Pro
　　2.3.2 Infinistream功能介紹
第3章 網絡鏈路利用率監(jiān)控分析
　3.1 網絡鏈路利用率
　3.2 網絡鏈路利用率和網絡服務質量（QOS）
　3.3 網絡鏈路利用率對網絡丟包和傳輸延遲的影響
　3.4 網絡鏈路利用率的異常和網絡異常
　3.5 分析過程
　　3.5.1 如何利用Sniffer Pro監(jiān)控網絡帶寬利用率
　　3.5.2 IP數(shù)據(jù)包 Identification和TTL值
　　3.5.3 利用Infinistream分析網絡鏈路利用率
　3.6 案例分析
　　3.6.1 網絡丟包原因分析
　　3.6.2 網絡帶寬利用率異常的分析
第4章 數(shù)據(jù)包數(shù)量監(jiān)控分析
　4.1 每秒數(shù)據(jù)包數(shù)量
　4.2 網絡對數(shù)據(jù)包的處理能力
　4.3 包大小分布和網絡傳輸效率
　4.4 包大小分布的異常和網絡異常
　4.5 對每秒數(shù)據(jù)包數(shù)量的監(jiān)控分析
　4.6 分析過程
　　4.6.1 如何利用Sniffer Pro監(jiān)控網絡中數(shù)據(jù)包數(shù)量
　　4.6.2 Infinistream對網絡中數(shù)據(jù)包數(shù)量的監(jiān)控分析
　4.7 案例分析
　　4.7.1 IDC（數(shù)據(jù)中心）網絡性能異常下降原因分析
　　4.7.2 PC大量發(fā)包導致網絡性能下降
第5章 危害網絡的異常流量分析
　5.1 異常流量的危害
　5.2 異常流量的產生
　5.3 危害網絡的異常流量分析
　5.4 蠕蟲病毒分析
　　5.4.1 蠕蟲病毒的網絡行為特點
　　5.4.2 蠕蟲病毒對網絡的危害
　　5.4.3 通過流量分析定位蠕蟲病毒
　5.5 P2P應用分析
　　5.5.1 P2P應用的網絡行為特點
　　5.5.2 P2P應用對網絡的危害
　　5.5.3 定位分析P2P流量
　5.6 ARP病毒分析
　　5.6.1 ARP病毒網絡行為特點
　　5.6.2 ARP病毒對網絡的危害
　　5.6.3 ARP病毒流量分析
　5.7 路由環(huán)分析
　　5.7.1 路由環(huán)產生原因
　　5.7.2 路由環(huán)對網絡的危害
　　5.7.3 路由環(huán)Sniffer分析
　5.8 案例分析
　　5.8.1 某網絡中蠕蟲病毒異常網絡流量分析
　　5.8.2 物理環(huán)路引起的廣播風暴分析
第6章 TCP連接建立關閉過程分析
第7章 TCP數(shù)據(jù)傳輸分析
第8章 應用流量評估
第9章 應用交易處理分析
附錄 日常流量評估樣例
參考文獻