基于linux平臺的流量統(tǒng)計與異常檢測系統(tǒng)的設(shè)計與實(shí)現(xiàn).pdf

1、本研究設(shè)計和實(shí)現(xiàn)了基于Linux平臺的流量統(tǒng)計與異常檢測系統(tǒng)。從一個實(shí)際的項目應(yīng)用出發(fā)，針對Netflow流數(shù)據(jù)的生成、輸出、采集、統(tǒng)計、檢測等幾個方面進(jìn)行了大量深入的研究，并對統(tǒng)計結(jié)果的輸出方式、監(jiān)測算法的參數(shù)優(yōu)化提出了改進(jìn)。主要研究內(nèi)容如下： ⑴研究了Netflow技術(shù)，對其工作原理和數(shù)據(jù)格式有了清晰了解。系統(tǒng)學(xué)習(xí)了流量生成、輸出工具nProbe和流量采集、統(tǒng)計工具SiLK的原理，分析其源碼，并對SiLK的特定文件存儲結(jié)構(gòu)進(jìn)

2、行了說明。 ⑵介紹了Silk的原理、組成，對其主要分析工具rwfilter、rwtotal、rwcount等作了詳細(xì)說明。系統(tǒng)在使用SiLK進(jìn)行流量統(tǒng)計過程中，由于其主要工具rwfilter只能將統(tǒng)計結(jié)果輸出到文件、命名管道或標(biāo)準(zhǔn)輸出，增加了出錯機(jī)率，影響程序執(zhí)行效率，因此對其源碼進(jìn)行了改造。 ⑶對異常監(jiān)測背景、監(jiān)測方法進(jìn)行了說明。通過各種異常監(jiān)測方法比較，確定對細(xì)粒度的協(xié)議及端口異常進(jìn)行監(jiān)測。在監(jiān)測模型中參數(shù)的優(yōu)化程度