基于NetFlow的流量監(jiān)控系統(tǒng)的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的飛速發(fā)展，在享受電腦辦公和互聯(lián)網(wǎng)絡(luò)帶來的速度和效率的同時，局域網(wǎng)內(nèi)普遍存在著網(wǎng)絡(luò)資源濫用的嚴重問題，因此獲得網(wǎng)絡(luò)流量的分布情況并對異常流進行處理變的異常重要?；谏鲜鲅芯勘尘埃疚脑O(shè)計并實現(xiàn)了基于NetFlow的局域網(wǎng)流量監(jiān)控系統(tǒng)，對局域網(wǎng)的各種流量進行管理控制。
　　 本文首先對流量采集技術(shù)展開了研究，簡單介紹了SNMP、RMON采集技術(shù)的基本原理并分析了這些技術(shù)的優(yōu)缺點，在此基礎(chǔ)上提出了基于NetFlow的網(wǎng)絡(luò)

2、流量采集技術(shù)，它不僅能獲得流量分析所需的各種信息，而且可以滿足粗粒度協(xié)議分析和流量識別的要求。系統(tǒng)在使用該技術(shù)獲得流量信息的基礎(chǔ)上對流量進行分類，即采用固定端口識別和深度數(shù)據(jù)包檢測結(jié)合的技術(shù)對網(wǎng)絡(luò)中常見的應(yīng)用如ftp、qq、飛信、BT下載等進行識別分析。
　　 然后針對網(wǎng)絡(luò)中異常流的控制難點和控制技術(shù)做了研究分析，提出基于linux防火墻的聯(lián)動控制方案。在NetFow流信息的基礎(chǔ)上，系統(tǒng)對常見異常流進行檢測，實現(xiàn)異常流的聯(lián)動控制