網路流分析

大部分的網路設備就像是個黑盒子，只能透過閃爍不停的燈號知道設備正在運作，您一定希望有個工具可以告訴您這些介面到底在忙些什麼，本書就是要幫您打開這個黑盒子，告訴您如何透過容易取得的軟體跟手邊的現有設備來對網路進行評估、分析及除錯。

封包監聽工具必須要重現網路問題才能進行分析，然而網路流分析工具就不同了。在分析網路方面，可以追朔到以前的時間點。從本書可以學到運用開放源碼軟體來建置一個資料網路的感應系統，利用網路分析與檢查克服問題，進而改善網路的可靠性。此外，您也可以藉由本書了解如何使用網路流分析系統；收集網路流的記錄；檢視、過濾與報告網路流；以圖形化方式呈現網路流記錄；以及使用網路流記錄積極地改善網路效能。

透過本書，您可以學到以下技巧：
．趁網路、伺服器、路由器與防火牆問題擴大以前，找出問題的癥結。
．找出有漏洞和設定錯誤的軟體。
．快速找出遭到病毒感染的機器。
．釐清網路或伺服器所引起的問題。
．自動化繪製網路分析圖表。

本書藉由真實案例的分享，告訴您如何利用最佳的軟體工具來有效分析網路上的資料流，洞燭機先處理各種惱人的網路問題，成為最受使用者滿意的網管。

關於作者
Michael W. Lucas是一位網路暨安全工程師，以擅長解決棘手的網路問題而聞名，同時著有多本暢銷的技術書籍，包括：《FreeBSD完全探索》、《Absolute OpenBSD》、《Cisco Routers for the Desperate》及《PGP & GPG》等。