书籍介绍
本书分为12章,系统介绍了网络流量的监测和控制的相关的基础知识,首先是网络流量的监测意义和方法、异常流量的特点,然后介绍了几个软件的功能、原理和使用方法:包括单机流量监测软件Wireshark、监测运行SNMP协议的网络设备的软件MRTG、开放源代码的网络数据包截获和分析软件WinPcap,最后讲解了流的概念、方法和常用的流技术、IP设备输出流量信息标准IPFIX参考模型和格式、流量监控硬件的结构、功能和相关硬件技术、业务分析的关键问题和业务识别的主要方法、用户行为的分析过程和常用的分析方法、各种流量控制技术的原理等。