本書は、侵入検知のためのトラフィック解析法について述べたものだ。第1部では、ネットワークを分析する上で関わらねばならないハードウェア、ソフトウェアの解説、ネットワークダンプツールのログ解析を紹介している。第2部は本書で用いる分析手法と本書のフォーマットについて解説している。そして、本編である「ネットワーク解析」について本書が述べる範囲は広い。はじめに最も深刻なインターネットセキュリティとして大きな被害を及ぼしうる部分、BINDやCGI、Sendmailなどの弱点の解説と、それが及ぼす影響や解決方法が述べられる。
   さらに、悪意あるトラフィックとそうではないトラフィックの見分け方や、ルーター・ファイアウォールのログ解析、正常なトラフィックと異常なトラフィックの解説、ネットワークの脆弱な部分を見つけるためのスキャンの方法、詳細なシステムの情報を収集するためのスキャンの方法、DoS攻撃の発生と防御方法、アンプを使用して帯域を消費させるアタックについての解説、近年猛威を振るったトロイ形のコードの影響、エクスプロイト、バッファオーバーフロー、フラグメンテーション、フォールスポジティブ、規格外パケットといった項目が扱われる。例としてあげたケースにおける「重要度」の算出、取得したログの解析、そして対処法を述べるという形になっており、章末には問題もつけるなど学習に適したつくりとなっている。

   ネットワーク解析について幅広い分野を取り扱っており、また、実際のログを使用した解説は実践的で現場での応用が容易である。実際にネットワークの解析を行う人、特にネットワーク分析を職業として行う人に大いに役立つだろう。（斎藤牧人）

   本書はWebに利用されている技術について述べたものだ。Webの歴史とWebを構成する要素、Webサーバー／クライアントのしくみ、HTTPの解説、Webトラフィックの計測・分析、そしてキャッシング・マルチメディアストリーミングを中心としたWebアプリケーションについて解説している。大学のテキストとしても使えるように配慮されており、それぞれの説明は一般化が十分に進められているので学習の効率が高い。しかも実際のアプリケーションの解説については、要所要所でケーススタディを用意しているのである程度具体的な内容もつかむことができる。Webのトラフィック測定・分析ではヘッダ解析やログ解析、パケットトレースといった手段によるトラフィ