Перехват трафика

Привет всем! Занимаюсь разработкой курсового проекта - сетевого анализатора с возможностью определения угоз типа сетевых атак и т.д

Для перехвата трафика использую библиотеку jpcap (обертка pcap) на java.
Прошу вашего совета по таким вопросам:
- как лучше реализовать перехват трафика в сети с коммутаторами;
- как можно определить сетевую атаку, или другую угрозу которая может идти в содержимом пакета, посоветуйте пожалуйста литературу/ресурсы, короче куда смотреть :)