Что проверяется при анализе трафика? Заголовки IP-пакетов, источники пакетов или что-то ещё?

При анализе учитывается множество критериев. Основные — поведение пользователя и история его запросов. Также имеют значение особенности действий посетителя сайта в низкоуровневом контексте TCP-соединения.