實用網(wǎng)絡(luò)流量分析技術(shù)

第1章 關(guān)于網(wǎng)絡(luò)流量分析
　1.1 什么是網(wǎng)絡(luò)流量分析
　1.2 為什么要分析網(wǎng)絡(luò)流量
　1.3 網(wǎng)絡(luò)流量分析的意義
第2章 網(wǎng)絡(luò)流量分析工具
　2.1 網(wǎng)絡(luò)流量分析工具的工作原理
　　2.1.1 網(wǎng)絡(luò)流量的取得
　　2.1.2 流量的分析
　2.2 網(wǎng)絡(luò)流量分析工具的歷史
　2.3 網(wǎng)絡(luò)流量分析工具的產(chǎn)品功能
　　2.3.1 Sniffer Pro
　　2.3.2 Infinistream功能介紹
第3章 網(wǎng)絡(luò)鏈路利用率監(jiān)控分析
　3.1 網(wǎng)絡(luò)鏈路利用率
　3.2 網(wǎng)絡(luò)鏈路利用率和網(wǎng)絡(luò)服務(wù)質(zhì)量（QOS）
　3.3 網(wǎng)絡(luò)鏈路利用率對網(wǎng)絡(luò)丟包和傳輸延遲的影響
　3.4 網(wǎng)絡(luò)鏈路利用率的異常和網(wǎng)絡(luò)異常
　3.5 分析過程
　　3.5.1 如何利用Sniffer Pro監(jiān)控網(wǎng)絡(luò)帶寬利用率
　　3.5.2 IP數(shù)據(jù)包 Identification和TTL值
　　3.5.3 利用Infinistream分析網(wǎng)絡(luò)鏈路利用率
　3.6 案例分析
　　3.6.1 網(wǎng)絡(luò)丟包原因分析
　　3.6.2 網(wǎng)絡(luò)帶寬利用率異常的分析
第4章 數(shù)據(jù)包數(shù)量監(jiān)控分析
　4.1 每秒數(shù)據(jù)包數(shù)量
　4.2 網(wǎng)絡(luò)對數(shù)據(jù)包的處理能力
　4.3 包大小分布和網(wǎng)絡(luò)傳輸效率
　4.4 包大小分布的異常和網(wǎng)絡(luò)異常
　4.5 對每秒數(shù)據(jù)包數(shù)量的監(jiān)控分析
　4.6 分析過程
　　4.6.1 如何利用Sniffer Pro監(jiān)控網(wǎng)絡(luò)中數(shù)據(jù)包數(shù)量
　　4.6.2 Infinistream對網(wǎng)絡(luò)中數(shù)據(jù)包數(shù)量的監(jiān)控分析
　4.7 案例分析
　　4.7.1 IDC（數(shù)據(jù)中心）網(wǎng)絡(luò)性能異常下降原因分析
　　4.7.2 PC大量發(fā)包導(dǎo)致網(wǎng)絡(luò)性能下降
第5章 危害網(wǎng)絡(luò)的異常流量分析
　5.1 異常流量的危害
　5.2 異常流量的產(chǎn)生
　5.3 危害網(wǎng)絡(luò)的異常流量分析
　5.4 蠕蟲病毒分析
　　5.4.1 蠕蟲病毒的網(wǎng)絡(luò)行為特點(diǎn)
　　5.4.2 蠕蟲病毒對網(wǎng)絡(luò)的危害
　　5.4.3 通過流量分析定位蠕蟲病毒
　5.5 P2P應(yīng)用分析
　　5.5.1 P2P應(yīng)用的網(wǎng)絡(luò)行為特點(diǎn)
　　5.5.2 P2P應(yīng)用對網(wǎng)絡(luò)的危害
　　5.5.3 定位分析P2P流量
　5.6 ARP病毒分析
　　5.6.1 ARP病毒網(wǎng)絡(luò)行為特點(diǎn)
　　5.6.2 ARP病毒對網(wǎng)絡(luò)的危害
　　5.6.3 ARP病毒流量分析
　5.7 路由環(huán)分析
　　5.7.1 路由環(huán)產(chǎn)生原因
　　5.7.2 路由環(huán)對網(wǎng)絡(luò)的危害
　　5.7.3 路由環(huán)Sniffer分析
　5.8 案例分析
　　5.8.1 某網(wǎng)絡(luò)中蠕蟲病毒異常網(wǎng)絡(luò)流量分析
　　5.8.2 物理環(huán)路引起的廣播風(fēng)暴分析
第6章 TCP連接建立關(guān)閉過程分析
第7章 TCP數(shù)據(jù)傳輸分析
第8章 應(yīng)用流量評估
第9章 應(yīng)用交易處理分析
附錄 日常流量評估樣例
參考文獻(xiàn)