程光、吴桦编著的《网络行为的全息测量方法》针对全息测量的数据的采集方法、数据的建模方法和数据的表示方法三个主要问题进行研究。全书分为三个部分包括8章内容，其中第1章为绪论，第2～4章是数据的采集方法，第5～7章是数据的建模分类方法，第8章是数据的可视化方法。第1章综述了近年来国内外主要的高速网络流量测量方法的研究进展，第2章给出基于报文信息的流量抽样估计方法，第3章讨论网络流量联合方法，第4章基于多维的活跃节点检测算法，第5章基于会话模式的网络流量分类方法，第6章基于HTTP流量分类方法，第7章基于TCP流的网络性能评估，第8章讨论网络的可视化方法。

程光、吴桦编著的《网络行为的全息测量方法》主要针对网络行为的全息测量问题，系统介绍了作者在网络测量和行为分析方面的理论及实践的研究成果，从多层面和多角度的协同测量和关联分析人手，建立可扩展的稳定的测量结构体系，以解决测量资源的增长和海量测量数据的增长之间的矛盾，在网络中出现异常突变等极端情况下，采用抽样和数据流算法等近似测量技术，通过自适应调整测量参数，控制测量资源的使用，实时地检测高速网络中的全息信息；从宏观上掌握网络运行情况，分析反映网络总体行为状况的流量指标的聚类方法；随着网络规模的扩大和需要观测的测度数量的增加，从海量的数据中发现异常的数据或特征，采用图形化手段表示各种类型的数据特征。本书的成果对深入研究网络测量和分析方法具有重要的借鉴意义，为网络安全和网络管理，特别是校园网的管理提供了参考。

《网络行为的全息测量方法》可供计算机科学、信息科学、网络工程及流量工程等学科的科研人员、大学教师和相关专业的研究生和本科生，以及从事计算机网络管理领域、网络工程及网络安全保护的技术人员阅读参考。

1 绪论

 1．1 本书的目的意义

 1．2 本书内容

 1．3 抽样方法

1．3．1 分组抽样

1．3．2 流抽样

 1．4 数据流方法

1．4．1 熵估计

1．4．2 流量与流矩阵估计

1．4．3 连接度估计

1．4．4 数据结构

 1．5 基于抽样与数据流方法的应用

1．5．1 大流识别

1. 5．2 流长分布估计

1．5．3 异常检测

1．5．4 超点检测

 1．6 讨论

1．6．1 主要问题

1．6．2 未来方向

 1．7 本章小结

参考文献

2 基于报文抽样的流量统计推断方法

3 网络流量聚合方法

4 高速网络活跃节点检测与分类方法

5 基于绘画模式的网络流量分类方法

6 基于HTTP的网络应用分类方法

7 基于TCP流的网络性能评估

8 基于Google Earth的网络可视化