第1章　揭开网络分析的神秘面纱

计算机网络的迅速发展，给我们的生活、工作与学习带来了巨大的改变。网络缩短了信息传递的时间，扩大了信息传递的空间。我们通过网络来获得信息、共享资源，同时也开阔了视野，还可以及时了解时事新闻并获取各种最新的知识和信息。随着网络的普及与发展，我们越来越依赖网络。

与此同时，相关的网络问题也就随之凸显。网络安全、网络性能、网络软件质量等问题，越来越受人们的关注，并逐渐成为网络应用所面临的严重问题。正是在这种局势下，网络分析逐渐发展成为一门独立的、专门的学科。

网络分析是一把双刃剑。当网络、系统与安全的专业人员使用它处理网络故障或监视网络时，或许也正有网络入侵者为了达到非法目的在使用它。网络分析仅仅是一种技术，就像所有的技术一样，它可以被用在好的目的之上，也可以被用在坏的目的之上。

从技术角度来说，网络分析（network analysis）与网络嗅探（network sniff）没什么实质区别，其区别仅存在于人们心理与情感层面。网络分析的词性更偏向褒义与正义，而网络嗅探更偏向贬义与邪恶。由于本书重点是讨论技术层面上的内容，因此后续将不再对两者进行严格区分，除非有特别说明。

为了便于深入理解网络分析技术，本章将对网络分析（网络嗅探）相关的网络模型、网络硬件等基础知识进行介绍。同时为了让读者能够使用Wireshark工具来完成本书后续各章节的相关演示实例，我们还会对Wireshark网络分析器的安装与使用做简要说明。