实用网络流量分析技术2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

实用网络流量分析技术PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 关于网络流量分析1

1.1　什么是网络流量分析1

1.2　为什么要分析网络流量2

1.3　网络流量分析的意义3

第2章 网络流量分析工具5

2.1　网络流量分析工具的工作原理5

2.1.1 网络流量的取得5

2.1.2　流量的分析7

2.2　网络流量分析工具的历史8

2.3　网络流量分析工具的产品功能9

2.3.1 Sniffer Pro10

2.3.2　Infinistream功能介绍20

第3章 网络链路利用率监控分析24

3.1　网络链路利用率24

3.2　网络链路利用率和网络服务质量（QOS）25

3.3　网络链路利用率对网络丢包和传输延迟的影响27

3.4　网络链路利用率的异常和网络异常29

3.5　分析过程31

3.5.1 如何利用Sniffer Pro监控网络带宽利用率31

3.5.2　IP数据包Identification和TTL值33

3.5.3　利用Infinistream分析网络链路利用率34

3.6　案例分析35

3.6.1 网络丢包原因分析35

3.6.2 网络带宽利用率异常的分析43

第4章 数据包数量监控分析49

4.1　每秒数据包数量49

4.2　网络对数据包的处理能力49

4.3　包大小分布和网络传输效率50

4.4　包大小分布的异常和网络异常51

4.5　对每秒数据包数量的监控分析52

4.6　分析过程53

4.6.1 如何利用Sniffer Pro监控网络中数据包数量53

4.6.2　Infinistream对网络中数据包数量的监控分析55

4.7　案例分析56

4.7.1 IDC（数据中心）网络性能异常下降原因分析56

4.7.2　PC大量发包导致网络性能下降63

第5章 危害网络的异常流量分析68

5.1　异常流量的危害68

5.2　异常流量的产生68

5.3　危害网络的异常流量分析69

5.4　蠕虫病毒分析70

5.4.1 蠕虫病毒的网络行为特点70

5.4.2　蠕虫病毒对网络的危害71

5.4.3 通过流量分析定位蠕虫病毒71

5.5　P2P应用分析75

5.5.1　P2P应用的网络行为特点75

5.5.2　P2P应用对网络的危害77

5.5.3 定位分析P2P流量77

5.6　ARP病毒分析80

5.6.1 ARP病毒网络行为特点80

5.6.2　ARP病毒对网络的危害81

5.6.3 ARP病毒流量分析81

5.7　路由环分析83

5.7.1 路由环产生原因83

5.7.2　路由环对网络的危害84

5.7.3　路由环Sniffer分析85

5.8　案例分析89

5.8.1 某网络中蠕虫病毒异常网络流量分析89

5.8.2　物理环路引起的广播风暴分析93

第6章 TCP连接建立关闭过程分析98

6.1　TCP协议特点98

6.2　TCP连接建立过程99

6.3　通过三次握手数据包分析网络延迟101

6.4　TCP的连接拒绝102

6.5　TCP的半连接103

6.6　TCP连接关闭104

6.6.1　TCP连接“四次握手”式关闭104

6.6.2　TCP连接重置式关闭105

6.7　分析过程107

6.7.1　捕获数据包的时间107

6.7.2　利用Sniffer专家系统快速分析每个主机的连接数量108

6.7.3　利用Sniffer专家系统快速过滤分析TCP连接108

6.8　案例分析109

6.8.1 一个服务器拒绝服务原因分析109

6.8.2　服务器无法接受正常连接请求原因分析115

第7章 TCP数据传输分析121

7.1　TCP传输控制121

7.2　TCP传输确认—重传机制122

7.3　TCP数据包重传原因分析125

7.4　分析过程：利用Sniffer专家系统快速分析TCP重传126

7.5　案例分析128

7.5.1 导致应用无法正常运行的网络传输问题分析128

7.5.2　MTU不匹配导致的网络丢包分析133

第8章 应用流量评估138

8.1　应用流量特点138

8.1.1 不同应用的流量特征138

8.1.2　不同种类应用对网络系统性能的需求139

8.1.3 网络应用对网络的影响140

8.2　应用流量分布分析140

8.2.1 协议分布和应用流量分布141

8.2.2　应用流量分布分析的意义141

8.2.3　应用流量的区分143

8.2.4　如何利用Sniffer Pro监控网络中协议分布144

8.3　网络应用流量评估的目的145

8.4　网络应用流量评估实用方法146

8.4.1 网络应用流量的评估步骤146

8.4.2 网络应用流量评估内容148

8.5　案例分析150

8.5.1 对某办公自动化应用的流量评估150

8.5.2　对视频会议应用的流量评估153

第9章 应用交易处理分析155

9.1　应用交易处理155

9.2　应用交易处理请求和应用交易处理响应156

9.2.1 应用交易处理请求和应用交易处理响应的定义156

9.2.2　应用层协议和协议解码156

9.2.3 对应用交易处理请求和响应分析的意义158

9.3　应用交易处理时间分析158

9.4　业务交易处理分析160

9.5　分析过程161

9.5.1 通过数据包解码分析应用交易处理时间161

9.5.2 Sniffer专家系统分析应用交易处理时间163

9.6　案例分析166

9.6.1 对某网站首页访问的性能分析166

9.6.2　业务交易处理缓慢问题分析171

附录 日常流量评估样例177

参考文献190