基于NetFlow的網(wǎng)絡(luò)異常流量檢測系統(tǒng)設(shè)計與實現(xiàn).pdf

1、網(wǎng)絡(luò)技術(shù)飛速發(fā)展的今天，網(wǎng)絡(luò)服務(wù)的安全性、健壯性成為了人們關(guān)心的主要問題。為了快速發(fā)現(xiàn)惡意代碼和網(wǎng)絡(luò)資源濫用，保障網(wǎng)絡(luò)的正常運轉(zhuǎn)，提出了基于NetFlow技術(shù)的流量分析與異常檢測方法。
　　 NetFlow技術(shù)是思科公司用在網(wǎng)絡(luò)設(shè)備上進行數(shù)據(jù)加速交換的一項技術(shù)，它的數(shù)據(jù)采集和測量功能成為最主要的IP/MPLS流量分析和計量標準，廣泛應(yīng)用于網(wǎng)絡(luò)管理領(lǐng)域。目前NetFlow技術(shù)用于對IP網(wǎng)絡(luò)通信流量進行分析和計量，為網(wǎng)絡(luò)的運行提供準

2、確的統(tǒng)計數(shù)據(jù)，在園區(qū)網(wǎng)用戶行為監(jiān)控、流量監(jiān)控、網(wǎng)絡(luò)服務(wù)使用狀況監(jiān)控等方面有很成熟的應(yīng)用。
　　 本課題以內(nèi)蒙古農(nóng)業(yè)大學(xué)校園網(wǎng)的實際情況為背景，以NetFlow協(xié)議為基礎(chǔ)，利用開源的NetFlow采集分析軟件Flow-tools工具結(jié)合MySQL采集、分析和存儲數(shù)據(jù)，利用APACHE+PHP+MYSQL做圖表顯示設(shè)計了一套比較完善的網(wǎng)絡(luò)異常流量檢測系統(tǒng)。
　　 本文從理論和實踐兩方面分別闡述了網(wǎng)絡(luò)異常流量檢測系統(tǒng)的設(shè)計思路

3、和實現(xiàn)步驟。本系統(tǒng)由數(shù)據(jù)采集模塊、數(shù)據(jù)分析模塊、數(shù)據(jù)存儲模塊和數(shù)據(jù)顯示模塊組成。通過配置路由器使其送出NetFlow數(shù)據(jù)，使用開源的NetFlow采集分析軟件Flow-tools工具中的Flow-capture命令接收NetFlow數(shù)據(jù)，接下來首先對大量NetFlow數(shù)據(jù)及異常行為的分析，建立了一個基于異常的檢測模型，然后使用Flow-print命令和Perl語言將接受的NetFlow數(shù)據(jù)進行過濾、聚合，接下來利用異常檢測模型對采集到的