实用网络流量分析技术

图书标准信息

• 作者 高彦刚 著
• 出版社 电子工业出版社
• 出版时间 2009-07
• 版次 1
• ISBN 9787121089794
• 定价 36.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 189页
• 字数 252千字
• 正文语种 简体中文

【内容简介】

　　《实用网络流量分析技术》对流量分析技术的原理和相应流量分析工具的工作原理进行了详细的阐述，重点说明如何结合网络实际管理工作进行网络流量分析，不但在理论上论述网络流量对网络运行质量的影响，同时结合案例分析，阐述如何快速发现影响网络运行的流量以及分析这些流量产生的原因并解决问题。结合实际案例，使读者能够有效掌握对蠕虫病毒、ARP攻击、DOS攻击、路由问题、软件的资源滥用等危害网络正常运行的各种网络行为的分析方法。
　　书中完全以实用技术为主的技术内容，能够在很大程度上提高网络管理人员的网络分析技术水平，从而在对管理水平要求越来越高的实际网络管理工作中游刃有余。《实用网络流量分析技术》适合从事网络管理工作的技术人员和相关专业师生阅读。

【目录】

第1章关于网络流量分析
1.1什么是网络流量分析
1.2为什么要分析网络流量
1.3网络流量分析的意义
第2章网络流量分析工具
2.1网络流量分析工具的工作原理
2.1.1网络流量的取得
2.1.2流量的分析
2.2网络流量分析工具的历史
2.3网络流量分析工具的产品功能
2.3.1SnifferPro
2.3.2Infinistream功能介绍
第3章网络链路利用率监控分析
3.1网络链路利用率
3.2网络链路利用率和网络服务质量（QOS）
3.3网络链路利用率对网络丢包和传输延迟的影响
3.4网络链路利用率的异常和网络异常
3.5分析过程
3.5.1如何利用SnifferPro监控网络带宽利用率
3.5.2IP数据包Identification和TTL值
3.5.3利用Infinistream分析网络链路利用率
3.6案例分析
3.6.1网络丢包原因分析
3.6.2网络带宽利用率异常的分析
第4章数据包数量监控分析
4.1每秒数据包数量
4.2网络对数据包的处理能力
4.3包大小分布和网络传输效率
4.4包大小分布的异常和网络异常
4.5对每秒数据包数量的监控分析
4.6分析过程
4.6.1如何利用SnifferPro监控网络中数据包数量
4.6.2Infinistream对网络中数据包数量的监控分析
4.7案例分析
4.7.1IDC（数据中心）网络性能异常下降原因分析
4.7.2PC大量发包导致网络性能下降
第5章危害网络的异常流量分析
5.1异常流量的危害
5.2异常流量的产生
5.3危害网络的异常流量分析
5.4蠕虫病毒分析
5.4.1蠕虫病毒的网络行为特点
5.4.2蠕虫病毒对网络的危害
5.4.3通过流量分析定位蠕虫病毒
5.5P2P应用分析
5.5.1P2P应用的网络行为特点
5.5.2P2P应用对网络的危害
5.5.3定位分析P2P流量
5.6ARP病毒分析
5.6.1ARP病毒网络行为特点
5.6.2ARP病毒对网络的危害
5.6.3ARP病毒流量分析
5.7路由环分析
5.7.1路由环产生原因
5.7.2路由环对网络的危害
5.7.3路由环Sniffer分析
5.8案例分析
5.8.1某网络中蠕虫病毒异常网络流量分析
5.8.2物理环路引起的广播风暴分析
第6章TCP连接建立关闭过程分析
第7章TCP数据传输分析
第8章应用流量评估
第9章应用交易处理分析
附录日常流量评估样例
参考文献