全書分為8章，第1-5章基于TCP/IP四層模型，對每層網(wǎng)絡協(xié)議的理論要點進行了詳細的講解，并全面地介紹了每種協(xié)議的流量分析操作技巧。第6章介紹了網(wǎng)絡安全黑客攻擊流量的分析要點與操作技巧，第7、8章列舉了通過流量分析視角解決網(wǎng)絡疑難故障、網(wǎng)絡攻擊事件的案例，包含一些另辟蹊徑的解決問題的技術和技巧。本書的特點是概念準確、內(nèi)容豐富、圖文并茂。既重視基礎原理和基本概念的闡述，又緊密地聯(lián)系了當前一些前沿網(wǎng)絡防護知識，并注重理論和實踐的有機統(tǒng)一。