В статье "Passive Network Traffic Analysis: Understanding a Network Through Passive Monitoring" рассказано как на основании анализа транзитного трафика выделить проблемные с точки зрения безопасности системы.