NetFlow數(shù)據(jù)處理與異常檢測(cè)研究.pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)尤其是Internet的發(fā)展奠定了新經(jīng)濟(jì)時(shí)代的信息基礎(chǔ)。計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)改變了人們工作和生活的方式。在日益成熟的網(wǎng)絡(luò)及通信技術(shù)的支持下，計(jì)算機(jī)網(wǎng)絡(luò)迅速發(fā)展，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，用戶對(duì)網(wǎng)絡(luò)資源的需求越來越多，以及越來越猖獗的網(wǎng)絡(luò)惡意活動(dòng)，使得網(wǎng)絡(luò)負(fù)擔(dān)沉重，網(wǎng)絡(luò)性能下降。如果能進(jìn)行網(wǎng)絡(luò)運(yùn)行狀態(tài)和性能指標(biāo)的監(jiān)測(cè)，對(duì)安全事件能及時(shí)發(fā)現(xiàn)，那么，將對(duì)網(wǎng)絡(luò)管理規(guī)劃，安全保障有重要意義。
　　 NetFlow技術(shù)由Cisco公司提出，作為

2、一個(gè)成熟的流交換技術(shù)，NetFlow流中包含的豐富信息，滿足了流量分析、網(wǎng)絡(luò)監(jiān)控、異常監(jiān)控等各個(gè)方面的要求。
　　 本文設(shè)計(jì)與實(shí)現(xiàn)的面向NetFlow的數(shù)據(jù)處理與異常檢測(cè)系統(tǒng)很好的融合了網(wǎng)絡(luò)管理和安全檢測(cè)的功能，不但能夠?qū)W(wǎng)絡(luò)的多項(xiàng)指標(biāo)進(jìn)行統(tǒng)計(jì)分析，從而指導(dǎo)網(wǎng)絡(luò)管理和規(guī)劃：還可以對(duì)關(guān)鍵節(jié)點(diǎn)進(jìn)行實(shí)時(shí)的異常檢測(cè)，保障網(wǎng)絡(luò)運(yùn)行安全。
　　 本文首先闡述了NetFlow技術(shù)原理及實(shí)際應(yīng)用情況，在此基礎(chǔ)上討論了NetFlow數(shù)據(jù)中

3、所包含的網(wǎng)絡(luò)狀態(tài)信息。
　　 接著，本文介紹了面向NetFlow的數(shù)據(jù)處理與異常檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，功能模塊的劃分、各個(gè)模塊的主要任務(wù)以及模塊間的接口規(guī)定。然后以一個(gè)實(shí)例的方式，詳細(xì)介紹了系統(tǒng)的運(yùn)作流程。最后，對(duì)面向NetFlow的處理與異常檢測(cè)系統(tǒng)進(jìn)行了實(shí)驗(yàn)，為了使前文給出的實(shí)例更有說服性，就這個(gè)實(shí)例作為實(shí)驗(yàn)內(nèi)容，并給出了效果圖，結(jié)果表明系統(tǒng)能夠完成預(yù)定的目標(biāo)。
　　 然后將系統(tǒng)重要的兩個(gè)功能模塊以單獨(dú)的章節(jié)的形式進(jìn)