Linux系統(tǒng)下基于測量的實(shí)時(shí)流量分析系統(tǒng)FTAS的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用的越來越廣泛和深入，帶寬越來越高，出現(xiàn)了許多新型的基于網(wǎng)絡(luò)的應(yīng)用程序，大大改變了互聯(lián)網(wǎng)的流量結(jié)構(gòu)和流量模式，具有許多新的特點(diǎn)，這使得網(wǎng)絡(luò)流量分析面臨著嚴(yán)峻的挑戰(zhàn)。目前傳統(tǒng)的流量分析技術(shù)還遠(yuǎn)遠(yuǎn)不能趕上應(yīng)用發(fā)展的步伐，隨著新業(yè)務(wù)的涌現(xiàn)，這些業(yè)務(wù)開始呈現(xiàn)出偽裝性和動(dòng)態(tài)性的特征，這樣，傳統(tǒng)的網(wǎng)絡(luò)流量分析技術(shù)尤其是應(yīng)用層的流量分析技術(shù)顯得無能為力。 本文將深入研究應(yīng)用層的流量識(shí)別技術(shù)，并結(jié)合網(wǎng)絡(luò)測量的方法，對(duì)基于數(shù)據(jù)挖掘算法

2、的應(yīng)用層流量識(shí)別技術(shù)進(jìn)行研究，并最終實(shí)現(xiàn)實(shí)時(shí)的流量分析系統(tǒng)FTAS(Flow based Traffic Analysis System)。 文中首先對(duì)Libpcap技術(shù)進(jìn)行了深入研究，提出了基于Libpcap技術(shù)的流量分析架構(gòu)，并實(shí)現(xiàn)了基于Libpcap和零拷貝技術(shù)的流量分析及性能管理模塊。該模塊能夠?qū)ibpcap網(wǎng)絡(luò)流量數(shù)據(jù)包進(jìn)行捕獲、解碼、整合，為實(shí)現(xiàn)應(yīng)用層流量識(shí)別提供了技術(shù)支撐。同時(shí)，基本實(shí)現(xiàn)了文中所提出的流量數(shù)據(jù)采集