網(wǎng)絡(luò)異常流量監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在Internet飛速發(fā)展的今天，互聯(lián)網(wǎng)成為人們快速獲取、發(fā)布和傳遞信息的重要渠道，它在政治、經(jīng)濟(jì)、生活等各個(gè)方面發(fā)揮著重要的作用，改變了我們工作和生活的方式。但是互聯(lián)網(wǎng)在為我們的生活帶來了極大便利的同時(shí)，一些網(wǎng)絡(luò)蠕蟲、DDOS等網(wǎng)絡(luò)安全事件的頻繁爆發(fā)也嚴(yán)重影響了互聯(lián)網(wǎng)的可靠性和穩(wěn)定性。為了達(dá)到對(duì)網(wǎng)絡(luò)惡意行為的有效檢測(cè)和控制，本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)網(wǎng)絡(luò)異常流量監(jiān)控系統(tǒng)，該系統(tǒng)以NetFlow為數(shù)據(jù)源，集TopN、應(yīng)用協(xié)議統(tǒng)計(jì)分析、網(wǎng)絡(luò)流量

2、特征統(tǒng)計(jì)分析以及異常模式檢測(cè)等方法為一體，實(shí)現(xiàn)了大規(guī)模網(wǎng)絡(luò)異常流量的檢測(cè)與控制。
　　 網(wǎng)絡(luò)流量是由網(wǎng)絡(luò)用戶行為所產(chǎn)生的，網(wǎng)絡(luò)異常流量的檢測(cè)與分析是網(wǎng)絡(luò)行為分析的基本手段，因此首先需要獲得適合于網(wǎng)絡(luò)行為分析的可靠數(shù)據(jù)源。思科公司提出的基于統(tǒng)計(jì)信息的NetFlow協(xié)議，是目前通用的數(shù)據(jù)源，在此基礎(chǔ)上可以描述多種網(wǎng)絡(luò)數(shù)據(jù)特征。本文根據(jù)NetFlow協(xié)議的特征，采用層次化與模塊化相結(jié)合的方法設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)高速率環(huán)境下的網(wǎng)絡(luò)異常流量監(jiān)

3、控系統(tǒng)。系統(tǒng)的NetFlow數(shù)據(jù)來自網(wǎng)絡(luò)出口節(jié)點(diǎn)的路由器，系統(tǒng)監(jiān)控端負(fù)責(zé)實(shí)現(xiàn)NetFlow數(shù)據(jù)的實(shí)時(shí)獲取和統(tǒng)計(jì)分析。由于監(jiān)控端不需要實(shí)現(xiàn)NetFlow數(shù)據(jù)的統(tǒng)計(jì)功能，在不影響網(wǎng)絡(luò)服務(wù)性能的情況下大大降低了系統(tǒng)監(jiān)控端的負(fù)荷，可以實(shí)現(xiàn)高速率環(huán)境下的網(wǎng)絡(luò)異常流量監(jiān)控。在系統(tǒng)開發(fā)過程中，綜合運(yùn)用Java、JDBC、Jpcap、JFreeChart等技術(shù)完成了各模塊的設(shè)計(jì)與實(shí)現(xiàn)。
　　 本文所設(shè)計(jì)的系統(tǒng)提供了包括歷史流量顯示、網(wǎng)絡(luò)訪問行為