標(biāo)識分離映射網(wǎng)絡(luò)流量監(jiān)測技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著信息化技術(shù)的不斷發(fā)展，傳統(tǒng)網(wǎng)絡(luò)在路由可擴(kuò)展性、移動性和安全性等方面問題逐漸突顯。經(jīng)研究發(fā)現(xiàn)，網(wǎng)絡(luò)的原始設(shè)計思想和IP地址的二義性是產(chǎn)生上述問題的主要原因。因此，將網(wǎng)絡(luò)地址雙重屬性進(jìn)行分離的身份與位置分離機(jī)制成為當(dāng)前研究熱點(diǎn)之一。
　　標(biāo)識分離映射網(wǎng)絡(luò)是一種基于網(wǎng)絡(luò)的身份與位置分離解決方案，它將網(wǎng)絡(luò)地址空間劃分兩部分：接入標(biāo)識和路由標(biāo)識。其中接入標(biāo)識代表終端身份信息，路由標(biāo)識代表終端位置信息。在對標(biāo)識分離映射網(wǎng)絡(luò)不斷深入研究的過

2、程中發(fā)現(xiàn)，雖然新型網(wǎng)絡(luò)在用戶身份真實(shí)性、核心網(wǎng)安全性等方面都比傳統(tǒng)網(wǎng)絡(luò)有明顯的優(yōu)勢，但是依然缺少對網(wǎng)絡(luò)流量監(jiān)測相關(guān)技術(shù)的研究。本論文設(shè)計并實(shí)現(xiàn)了一種標(biāo)識分離映射網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)，論文主要工作如下：
　　本論文首先介紹了身份與位置分離機(jī)制，重點(diǎn)分析了標(biāo)識分離映射網(wǎng)絡(luò)體系，并對網(wǎng)絡(luò)流量監(jiān)測技術(shù)進(jìn)行了深入的研究。然后根據(jù)標(biāo)識分離映射網(wǎng)絡(luò)的流量監(jiān)測需求，給出了一種以第三方監(jiān)聽方式對新網(wǎng)絡(luò)中的流量進(jìn)行安全監(jiān)測的設(shè)計方案，可以提供針對用戶接入

3、狀況的統(tǒng)計分析服務(wù)和針對用戶網(wǎng)絡(luò)行為的行為追蹤服務(wù)，從而提高標(biāo)識分離映射網(wǎng)絡(luò)的安全性。方案將系統(tǒng)分為采集設(shè)備和處理設(shè)備兩部分，易于實(shí)現(xiàn)，擴(kuò)展性強(qiáng)。在設(shè)計基礎(chǔ)之上，對系統(tǒng)進(jìn)行了實(shí)現(xiàn)，引入了模塊化思想，并運(yùn)用多線程編程技術(shù)，提高了系統(tǒng)的整體運(yùn)行效率。采集設(shè)備實(shí)現(xiàn)了對網(wǎng)絡(luò)原始流量的分布式采集，并根據(jù)摘要模板對流量的摘要信息進(jìn)行提取，組成摘要報文發(fā)送給處理設(shè)備。摘要模板可以根據(jù)不同的流量分析需求進(jìn)行修改。處理設(shè)備的接收與存儲模塊實(shí)現(xiàn)了對摘要報文