基于NetFlow技術(shù)的網(wǎng)絡(luò)流量測(cè)量與分析.pdf

1、網(wǎng)絡(luò)正以不可逆轉(zhuǎn)的態(tài)勢(shì)深刻影響著人類社會(huì)、生活、工作各個(gè)方面，已成為人們生活、工作、學(xué)習(xí)中不可缺少的方式和工具。然而，網(wǎng)絡(luò)上日益泛濫的蠕蟲、病毒、SYN flood攻擊、P2P流量、DOS/DDOS攻擊等異常流量無節(jié)制的吞噬有限的網(wǎng)絡(luò)帶寬，嚴(yán)重制約甚至阻斷了網(wǎng)絡(luò)的正常運(yùn)行。因此，方便快捷的對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)測(cè)量與分析，從而對(duì)網(wǎng)絡(luò)流量進(jìn)行定性、定量分析，及時(shí)掌握網(wǎng)絡(luò)流量運(yùn)行參數(shù)，發(fā)現(xiàn)網(wǎng)絡(luò)流量異常，具有很強(qiáng)的現(xiàn)實(shí)意義。
　　 本文依

2、托筆者所在單位的校園網(wǎng)，針對(duì)高校校園網(wǎng)規(guī)模大、用戶多、應(yīng)用廣，尤其是網(wǎng)絡(luò)異常流量高發(fā)頻發(fā)等特點(diǎn)，基于NetFlow技術(shù)，以MySQL作為數(shù)據(jù)庫，利用C語言、PHP語言+Highcharts圖表生成技術(shù)，設(shè)計(jì)了一套網(wǎng)絡(luò)流量的測(cè)量與分析的系統(tǒng)。通過該系統(tǒng)實(shí)現(xiàn)對(duì)校園網(wǎng)NetFlow流的采集、測(cè)量、分析等功能，尤其是通過IP地址、端口、特征碼等方式對(duì)異常流進(jìn)行定性、定量和定位，為后續(xù)調(diào)整、凈化、優(yōu)化網(wǎng)絡(luò)提供支撐。
　　 該系統(tǒng)在高校校園