移動終端網(wǎng)絡(luò)流量監(jiān)控技術(shù)研究.pdf

1、隨著3G/4G技術(shù)的高速發(fā)展和以智能手機為代表的移動終端的廣泛普及，移動互聯(lián)網(wǎng)及其海量應(yīng)用已成為現(xiàn)今互聯(lián)網(wǎng)發(fā)展最迅猛的業(yè)務(wù)。移動通信技術(shù)和互聯(lián)網(wǎng)技術(shù)的高度融合在給用戶帶來前所未有操作體驗的同時，新的安全問題也相繼出現(xiàn)。特別是移動終端上惡意流量耗費非法插件以及木馬病毒的猖獗，使得移動數(shù)據(jù)流量激增，給用戶帶來損失。因此，對于移動終端流量監(jiān)控技術(shù)的研究是十分必要的。
　　本論文首先探討了網(wǎng)絡(luò)流量監(jiān)控領(lǐng)域?qū)τ谛屡d的Android移動終端系

2、統(tǒng)流量監(jiān)控技術(shù)研究的缺乏性和研究的必要性。然后立足于Android系統(tǒng)平臺，對Android系統(tǒng)的體系框架進行了詳細的分析，并從應(yīng)用層和內(nèi)核層入手研究了流量監(jiān)控技術(shù)。同時對流量監(jiān)控中最重要的異常流量檢測算法進行了深入研究，提出一種基于Hurst指數(shù)的異常流量檢測算法。最后結(jié)合移動終端的特點，設(shè)計并實現(xiàn)了一個Android網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)的設(shè)計方案，同時通過實驗對系統(tǒng)的功能進行了測試。
　　論文的主要工作如下:
　　首先對An

3、droid系統(tǒng)的體系框架以及流量監(jiān)控系統(tǒng)進行了分析。其中包括利用截獲系統(tǒng)調(diào)用來實現(xiàn)系統(tǒng)級監(jiān)控，使用netfilter/iptables防火墻框架對終端中IP信息包進行過濾以及采用netfilter提供的鉤子函數(shù)機制對數(shù)據(jù)流量進行處理。
　　通過對異常流量檢測技術(shù)的研究，本文結(jié)合Android移動終端特點，提出了一種基于Hurst指數(shù)變化的異常流量檢測算法。該算法通過網(wǎng)絡(luò)流量自相似指數(shù)的變化程度來判斷系統(tǒng)中是否存在異常流量，其關(guān)鍵是