Во введении объясняется, почему анализ сетевого трафика связан с повседневным использованием интернета и задачами цифровой безопасности. Здесь формулируются проблема, цель и задачи проекта, определяются объект и границы исследования. Также указывается, что практическая часть будет проводиться только на учебном примере, в собственной сети или с заранее подготовленными данными.

В этом разделе раскрывается понятие сетевого трафика и объясняется, как данные передаются между устройствами в виде пакетов. Описываются адреса отправителя и получателя, заголовки и полезная нагрузка, а также различие между видимыми служебными сведениями и содержимым сообщения. Раздел задаёт основу для понимания результатов, отображаемых программами-анализаторами.

Раздел знакомит с протоколами, которые помогают устройствам обмениваться данными и находить нужные сервисы. На примерах IP, TCP, UDP и DNS объясняется, какие задачи решает каждый протокол и какие сведения о нём можно увидеть при анализе. Отдельно отмечается, что протокол и приложение — не одно и то же, а зашифрованный обмен ограничивает доступ к содержимому.

Здесь рассматриваются основные подходы к исследованию сетевого обмена: захват пакетов, фильтрация, изучение статистики соединений и сопоставление данных с журналами устройств. Для каждого метода указываются его назначение, возможности и ограничения. Это позволяет понять, что анализатор не даёт автоматического ответа на любой вопрос и что наблюдения нужно проверять в контексте конкретной сети.

В разделе описываются категории программных средств для наблюдения и анализа трафика, включая анализаторы пакетов и встроенные средства операционных систем. На примере Wireshark рассматриваются захват данных, просмотр протоколов и применение фильтров. Также обсуждаются системные требования, необходимость прав доступа и выбор безопасного источника учебных данных.

Этот пункт посвящён защите приватности и безопасному проведению практической части. Объясняется, почему нельзя без разрешения собирать или изучать трафик других пользователей, как минимизировать риск раскрытия личных сведений и почему важно выбирать собственную тестовую сеть или подготовленный файл. В разделе также фиксируются границы выводов, которые допустимо сделать по собранным данным.

В практической части описывается работа с заранее подготовленным файлом захвата или разрешённым трафиком собственной локальной сети. Указываются условия наблюдения, используемый инструмент и применённые фильтры. Участники выделяют протоколы и характеристики пакетов, заносят результаты в таблицу и объясняют, какие сведения удалось увидеть, а какие остались недоступны из-за шифрования.

Раздел описывает, как упорядочить наблюдения и представить их так, чтобы читатель мог проверить ход анализа. Результаты связываются с задачами проекта, а ограничения и возможные причины ошибок отмечаются отдельно. На основе полученных данных оформляется памятка или краткое руководство с примерами фильтрации, пояснением терминов и рекомендациями по безопасному использованию инструментов.

В заключении кратко соотносятся результаты практического анализа с поставленными задачами и целью проекта. Формулируется, какие характеристики трафика удалось определить, чем полезны рассмотренные инструменты и какие ограничения обнаружены. Также обозначаются правила, которые необходимо соблюдать при работе с сетевыми данными, и возможное направление дальнейшего изучения темы.

В этом разделе приводятся использованные учебные и справочные источники: материалы о компьютерных сетях, документация протоколов и официальные руководства к программам анализа. Для интернет-ресурсов указываются название организации или документа и адрес страницы, а при необходимости — дата обращения. Список позволяет проверить термины, технические сведения и правила безопасной работы, использованные в проекте.