一種增強的NetFlow數(shù)據(jù)采集方法設計與實現(xiàn).pdf

1、網(wǎng)絡技術迅猛發(fā)展，各種新型網(wǎng)絡應用越來越豐富，而由此導致的網(wǎng)絡擁塞，網(wǎng)絡安全和服務質(zhì)量等問題也不斷涌現(xiàn)。因此，通過網(wǎng)絡行為分析，了解網(wǎng)絡應用分布對網(wǎng)絡資源的合理規(guī)劃和分配有著重要意義。而基于Netflow網(wǎng)絡流量分析技術作為當今進行網(wǎng)絡流量監(jiān)控與分析的主流技術，已成為研究的焦點。
　　本文首先對NetFlow技術進行了詳細介紹，分析了其數(shù)據(jù)格式，工作原理及相關應用。同時對比和總結(jié)了網(wǎng)絡流量分析相關技術的優(yōu)缺點，針對當前協(xié)議識別技術

2、大多是基于端口號進行應用協(xié)議識別，具有不準確性的問題，提出了一種增強的NetFlow數(shù)據(jù)采集方法，該方法引入了深度包檢測技術，利用NetFlow V5數(shù)據(jù)格式存儲數(shù)據(jù)流，在協(xié)議匹配過程中動態(tài)標識未被收錄到特征規(guī)則集中的應用協(xié)議，并對捕獲到的未知協(xié)議類型的流分組，為進一步提取該應用協(xié)議的特征字符擴大特征規(guī)則集提供數(shù)據(jù)支持，從而增強了應用協(xié)議分析的準確性和可擴展性。
　　其次，本文加入了對web站點訪問數(shù)據(jù)的采集與動態(tài)存儲，通過捕獲D