基于NetFlow的VPN流量分析系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著Internet的飛速發(fā)展，Internet的影響已經(jīng)滲透到我國國民經(jīng)濟(jì)和個(gè)人生活的各個(gè)方面。Internet用戶數(shù)量與日俱增，許多新的網(wǎng)絡(luò)服務(wù)和應(yīng)用如電子商務(wù)、電子支付等被越來越多的人使用。而傳統(tǒng)的Internet從原理上無法保證通信的安全性。隨著網(wǎng)絡(luò)開放性、共享性和規(guī)模的進(jìn)一步擴(kuò)大，網(wǎng)絡(luò)安全問題變的越來越嚴(yán)重。如何既能充分利用Internet的便利，又能保證通信的安全，成為人們關(guān)注的話題。在這種背景下，VPN（Visual Pr

2、ivate Network）以其獨(dú)具特色的優(yōu)勢應(yīng)運(yùn)而生。
　　 在公共通信網(wǎng)絡(luò)上，VPN隧道內(nèi)傳輸?shù)臄?shù)據(jù)可以安全可靠地傳輸。但是，在接通VPN后，原本獨(dú)立的網(wǎng)絡(luò)變成了一個(gè)互通的虛擬網(wǎng)絡(luò)，假如經(jīng)過認(rèn)證的終端用戶一旦感染病毒或被攻擊，利用這些終端用戶可以感染內(nèi)部網(wǎng)絡(luò)或?qū)?nèi)部網(wǎng)絡(luò)進(jìn)行攻擊。例如蠕蟲病毒、Dos/DDos（Denial of service/Distribution Denial ofservice）以及網(wǎng)絡(luò)濫用等。

3、r>　　 在VPN的應(yīng)用過程中，為了保證VPN系統(tǒng)高效、可靠、經(jīng)濟(jì)和安全的運(yùn)行，有必要對流經(jīng)VPN的網(wǎng)絡(luò)流量進(jìn)行監(jiān)測并深入分析，及時(shí)地發(fā)現(xiàn)網(wǎng)絡(luò)流量中的異常情況。通過NetFlow流量數(shù)據(jù)的采集，可以實(shí)時(shí)的監(jiān)測流經(jīng)VPN的流量，發(fā)現(xiàn)網(wǎng)絡(luò)擁塞和病毒攻擊，從而為用戶提供高質(zhì)量的服務(wù)。同時(shí)，利用這些流量數(shù)據(jù)，可以精確地統(tǒng)計(jì)各個(gè)終端用戶流經(jīng)VPN的流量情況，為準(zhǔn)確的流量計(jì)費(fèi)提供依據(jù)。因此，提供一個(gè)完整的基于NetFlow的VPN流量分析系統(tǒng)具有

4、十分重要的意義。
　　 本文對VPN的概念及相關(guān)技術(shù)進(jìn)行了分析，并結(jié)合華北科技學(xué)院圖書館數(shù)字資源校外訪問系統(tǒng)，介紹了基于SSL（Secure Socket Layer）協(xié)議的Open VPN應(yīng)用。另外，本文分析了各種流量采集技術(shù)的特點(diǎn)，并重點(diǎn)研究了NetFlow技術(shù)的原理與應(yīng)用，結(jié)合圖書館。VPN系統(tǒng)，提出了基于NetFlow的VPN流量分析系統(tǒng)的設(shè)計(jì)方案。在Windows平臺下，采用C＃的多線編程技術(shù)，實(shí)現(xiàn)了流經(jīng)VPN流量的實(shí)