全書(shū)分為8章，第1-5章基于TCP/IP四層模型，對(duì)每層網(wǎng)絡(luò)協(xié)議的理論要點(diǎn)進(jìn)行了詳細(xì)的講解，并全面地介紹了每種協(xié)議的流量分析操作技巧。第6章介紹了網(wǎng)絡(luò)安全黑客攻擊流量的分析要點(diǎn)與操作技巧，第7、8章列舉了通過(guò)流量分析視角解決網(wǎng)絡(luò)疑難故障、網(wǎng)絡(luò)攻擊事件的案例，包含一些另辟蹊徑的解決問(wèn)題的技術(shù)和技巧。本書(shū)的特點(diǎn)是概念準(zhǔn)確、內(nèi)容豐富、圖文并茂。既重視基礎(chǔ)原理和基本概念的闡述，又緊密地聯(lián)系了當(dāng)前一些前沿網(wǎng)絡(luò)防護(hù)知識(shí)，并注重理論和實(shí)踐的有機(jī)統(tǒng)一。