网络流量监测与控制

图书标准信息

• 作者 刘芳 编
• 出版社 北京邮电大学出版社有限公司
• 出版时间 2009-09
• 版次 1
• ISBN 9787563520985
• 定价 25.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 216页
• 字数 292千字
• 正文语种 简体中文

【内容简介】

　　《网络流量监测与控制》分为12章，系统介绍了网络流量的监测和控制的相关基础知识，首先是网络流量的监测意义和方法、异常流量的特点。然后介绍了几个软件的功能、原理和使用方法（包括主机内嵌流量监测软件Wireshark、监测运行SNMP协议的网络设备的软件MRTG、开放源代码的网络数据包截获和分析软件WinPcap）。最后讲解了流的概念、方法，常用的流技术，IP设备输出流量信息标准IPFIX参考模型和格式，流量监控硬件的结构、功能和相关硬件技术，业务分析的关键问题和业务识别的主要方法，用户行为的分析过程和常用的分析方法，各种流量控制技术的原理等。
　　《网络流量监测与控制》可以作为信息工程、通信工程及计算机科学技术等本科专业的教材和教学参考书，也可以作为专业技术人员的参考和培训资料。

【目录】

第1章概论
1.1网络流量监测的意义和价值
1.2网络七层协议模型与因特网
1.3宽带网络的构成
1.4宽带网络中的主要设备
1.5网络流量监测的手段和内容

第2章因特网基本知识
2.1以太网和二层网络
2.1.1以太网协议
2.1.2以太网组网原理
2.2IP网和路由器
2.2.1IP地址
2.2.2路由器
2.2.3IP报文格式
2.2.4ARP协议
2.2.5三层交换机
2.2.6虚拟局域网
2.2.7ICMP协议
2.3TCP和UDP
2.3.1传输控制协议
2.3.2用户数据报协议
2.4RADIUS

第3章异常流量监测
3.1链路流量及其异常
3.2直接影响网络正常运行的流
3.3针对路由协议的攻击
3.4针对设备转发表的攻击
3.5与IP报文有关的异常
3.6与ICMP报文相关的攻击和异常
3.7与TCP报文和通信过程相关的异常
3.7.1异常的TCP报文
3.7.2异常的TCP通信过程
3.8与UDP通信过程相关的异常
3.9与应用层有关的异常
3.9.1针对Web的攻击
3.9.2DNS攻击
3.9.3缓冲区溢出攻击
3.10端口扫描
3.10.1TCP端口扫描
3.10.2UDP端口扫描
3.11DoS与DDoS攻击
3.12蠕虫攻击
3.13其他攻击

第4章主机内嵌流量监测软件
4.1网卡工作原理
4.2Wireshark
4.2.1报文捕获
4.2.2解码分析
4.2.3报文统计
4.2.4FollowTCPStream
4.3Pcap文件格式

第5章MRTG
5.1SNMP
5.1.1SNMP体系结构
5.1.2SNMP协议
5.2MRTG
5.2.1MRTG监测的内容
5.2.2MRTG数据处理
5.2.3MRTG组成
5.2.4MRTG配置

第6章WinPcap
6.1WinPcap功能
6.2WinPcap的结构
6.2.1网络组包过滤器
6.2.2低级动态链接库
6.2.3高级动态链接库
6.2.4Wpcap的调用方法
6.3WinPcap的安装使用方法
6.4WinPcap的主要函数介绍

第7章xFIow
7.1流
7.2NetFlow
7.2.1NetFlow简介
7.2.2NetFlow应用
7.2.3技术分析
7.3sFlow
7.3.1sFlow工作流程
7.3.2sFlowAgent的采样机制
7.3.3sFlowMIB
7.3.4sFlow数据包格式
7.3.5sFlow技术分析

第8章IPFIX
8.1流量测量的相关标准
8.1.1RTFM
8.1.2IPPM
8.1.3IPFIX
8.1.4PSAMP
8.2IPFIX协议
8.2.1IPFIX概述
8.2.2IPFIX5种备选协议
8.2.3NetFlowV9
8.2.4IPFIX参考模型
8.2.5IPFIX输出格式

第9章网络流量监控硬件
9.1流量监控硬件概述
9.2网络处理器
9.3现场可编程门阵列
9.4内容可寻址存储器
9.5哈希

第10章网络业务分析
10.1IP网络对业务的支持
10.2网络业务模式
10.3典型业务介绍
10.3.1DNS业务
10.3.2E-mail业务
10.3.3WWW业务
10.3.4FTP业务
10.3.5BT业务
10.4业务分析的关键问题
10.4.1业务监测和分析的内容
10.4.2流量监测和分析的方法
10.4.3业务流量监测的难点
10.5业务识别的主要方法

第11章用户行为分析
11.1用户行为分析概述
11.2用户行为分析发展现状
11.2.1网民规模与结构特征
11.2.2网民网络应用
11.3网络用户行为分析的过程
11.4用户数据分析的常用方法
11.4.1统计方法
11.4.2数据挖掘
11.5用户行为分析常用工具
11.6用户行为分析案例

第12章网络流量控制
12.1网络流量控制的必要性
12.2TCP流量控制
12.3IntServ综合服务
12.4DiffServ区分服务
12.5路由器对于QoS的支持
12.6目前实用的流量控制措施
参考文献