中文名: 實用網絡流量分析技術
作者: 高彥剛
圖書分類: 網絡
資源格式: PDF
版本: 掃描版
出版社: 電子工業出版社
書號: 9787121089794
發行時間: 2009年8月14日
地區: 大陸
語言: 簡體中文
簡介:

評論處1樓有網盤鏈接
內容介紹：
　　本書對流量分析技術的原理和相應流量分析工具的工作原理進行了詳細的闡述，重點說明如何結合網絡實際管理工作進行網絡流量分析，不但在理論上論述網絡流量對網絡運行質量的影響，同時結合案例分析，闡述如何快速發現影響網絡運行的流量以及分析這些流量產生的原因並解決問題。結合實際案例，使讀者能夠有效掌握對蠕蟲病毒、arp攻擊、dos攻擊、路由問題、軟件的資源濫用等危害網絡正常運行的各種網絡行為的分析方法。.
　　 書中完全以實用技術為主的技術內容，能夠在很大程度上提高網絡管理人員的網絡分析技術水平，從而在對管理水平要求越來越高的實際網絡管理工作中游刃有余。本書適合從事網絡管理工作的技術人員和相關專業師生閱讀。...
內容截圖：



目錄:


第1章 關於網絡流量分析. 1
1.1 什麼是網絡流量分析 1
1.2 為什麼要分析網絡流量 2
1.3 網絡流量分析的意義 3
第2章 網絡流量分析工具 5
2.1 網絡流量分析工具的工作原理 5
2.1.1 網絡流量的取得 5
2.1.2 流量的分析 7
2.2 網絡流量分析工具的歷史 8
2.3 網絡流量分析工具的產品功能 9
2.3.1 sniffer pro 10
2.3.2 infinistream功能介紹 20
第3章 網絡鏈路利用率監控分析 24
3.1 網絡鏈路利用率 24
3.2 網絡鏈路利用率和網絡服務質量(qos) 25
3.3 網絡鏈路利用率對網絡丟包和傳輸延遲的影響 27
3.4 網絡鏈路利用率的異常和網絡異常 29
3.5 分析過程 31
3.5.1 如何利用sniffer pro監控網絡帶寬利用率 31
3.5.2 ip數據包 identification和ttl值 33
.3.5.3 利用infinistream分析網絡鏈路利用率 34
3.6 案例分析 35
3.6.1 網絡丟包原因分析 35
3.6.2 網絡帶寬利用率異常的分析 43
第4章 數據包數量監控分析 49
4.1 每秒數據包數量 49
4.2 網絡對數據包的處理能力 49
4.3 包大小分布和網絡傳輸效率 50
4.4 包大小分布的異常和網絡異常 51
4.5 對每秒數據包數量的監控分析 52
4.6 分析過程 53
4.6.1 如何利用sniffer pro監控網絡中數據包數量 53
4.6.2 infinistream對網絡中數據包數量的監控分析 55
4.7 案例分析 56
4.7.1 idc(數據中心)網絡性能異常下降原因分析 56
4.7.2 pc大量發包導致網絡性能下降 63
第5章 危害網絡的異常流量分析 68
5.1 異常流量的危害 68
5.2 異常流量的產生 68
5.3 危害網絡的異常流量分析 69
5.4 蠕蟲病毒分析 70
5.4.1 蠕蟲病毒的網絡行為特點 70
5.4.2 蠕蟲病毒對網絡的危害 71
5.4.3 通過流量分析定位蠕蟲病毒 71
5.5 p2p應用分析 75
5.5.1 p2p應用的網絡行為特點 75
5.5.2 p2p應用對網絡的危害 77
5.5.3 定位分析p2p流量 77
5.6 arp病毒分析 80
5.6.1 arp病毒網絡行為特點 80
5.6.2 arp病毒對網絡的危害 81
5.6.3 arp病毒流量分析 81
5.7 路由環分析 83
5.7.1 路由環產生原因.. 83
5.7.2 路由環對網絡的危害 84
5.7.3 路由環sniffer分析 85
5.8 案例分析 89
5.8.1 某網絡中蠕蟲病毒異常網絡流量分析 89
5.8.2 物理環路引起的廣播風暴分析 93
第6章 tcp連接建立關閉過程分析 98
6.1 tcp協議特點 98
6.2 tcp連接建立過程 99
6.3 通過三次握手數據包分析網絡延遲 101
6.4 tcp的連接拒絕 102
6.5 tcp的半連接 103
6.6 tcp連接關閉 104
6.6.1 tcp連接“四次握手”式關閉 104
6.6.2 tcp連接重置式關閉 105
6.7 分析過程 107
6.7.1 捕獲數據包的時間 107
6.7.2 利用sniffer專家系統快速分析每個主機的連接數量 108
6.7.3 利用sniffer專家系統快速過濾分析tcp連接 108
6.8 案例分析 109
6.8.1 一個服務器拒絕服務原因分析 109
6.8.2 服務器無法接受正常連接請求原因分析 115
第7章 tcp數據傳輸分析 121
7.1 tcp傳輸控制 121
7.2 tcp傳輸確認—重傳機制 122
7.3 tcp數據包重傳原因分析 125
7.4 分析過程：利用sniffer專家系統快速分析tcp重傳 126
7.5 案例分析 128
7.5.1 導致應用無法正常運行的網絡傳輸問題分析 128
7.5.2 mtu不匹配導致的網絡丟包分析 133
第8章 應用流量評估 138
8.1 應用流量特點 138
8.1.1 不同應用的流量特征 138
8.1.2 不同種類應用對網絡系統性能的需求 139
8.1.3 網絡應用對網絡的影響 140
8.2 應用流量分布分析 140
8.2.1 協議分布和應用流量分布 141
8.2.2 應用流量分布分析的意義 141
8.2.3 應用流量的區分 143
8.2.4 如何利用sniffer pro監控網絡中協議分布 144
8.3 網絡應用流量評估的目的 145
8.4 網絡應用流量評估實用方法 146
8.4.1 網絡應用流量的評估步驟 146
8.4.2 網絡應用流量評估內容 148
8.5 案例分析 150
8.5.1 對某辦公自動化應用的流量評估 150
8.5.2 對視頻會議應用的流量評估 153
第9章 應用交易處理分析 155
9.1 應用交易處理 155
9.2 應用交易處理請求和應用交易處理響應 156
9.2.1 應用交易處理請求和應用交易處理響應的定義 156
9.2.2 應用層協議和協議解碼 156
9.2.3 對應用交易處理請求和響應分析的意義 158
9.3 應用交易處理時間分析 158
9.4 業務交易處理分析 160
9.5 分析過程 161
9.5.1 通過數據包解碼分析應用交易處理時間 161
9.5.2 sniffer專家系統分析應用交易處理時間 163
9.6 案例分析 166
9.6.1 對某網站首頁訪問的性能分析 166
9.6.2 業務交易處理緩慢問題分析 171
附錄 日常流量評估樣例 177
參考文獻... 190