活躍IP地址檢測與性質(zhì)判定研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)規(guī)模日益擴大。對網(wǎng)絡(luò)流量進行監(jiān)測、管理和分析網(wǎng)絡(luò)流量,對于網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)服務(wù)的具體情況具有重要的意義。從網(wǎng)絡(luò)管理的角度來看,被管網(wǎng)絡(luò)中活躍地址的檢測和性質(zhì)判定是網(wǎng)絡(luò)異常和網(wǎng)絡(luò)狀態(tài)分析的重要組成部分,對被管網(wǎng)絡(luò)中活躍IP情況的分析對網(wǎng)絡(luò)的重新設(shè)計、資源分配或狀態(tài)檢測都具有十分重要的意義。
　　 本學(xué)位論文的研究工作以國家科技支撐計劃課題“新一代可信任互聯(lián)網(wǎng)安全和網(wǎng)絡(luò)服務(wù)”(2008BAH37804)

2、和211工程三期CERNET建設(shè)項目專題“高性能網(wǎng)絡(luò)管理與安全保障”的原型系統(tǒng)NBOS為背景展開,對基于NetFlow的活躍IP地址檢測和性質(zhì)判定模型進行了深入的研究,并在NBOS系統(tǒng)中實現(xiàn)以及對于實現(xiàn)結(jié)果的分析驗證。
　　 論文首先介紹了活躍IP地址檢測的相關(guān)背景知識。系統(tǒng)總結(jié)了當前網(wǎng)絡(luò)行為分析技術(shù)的分類、方法。在此基礎(chǔ)上,提出了論文的研究目標和主要研究內(nèi)容。
　　 然后論文分兩個章節(jié)詳細闡述了活躍地址檢測和性質(zhì)判定模

3、型的分析設(shè)計,包括模型的設(shè)計需求、活躍地址定義、活躍地址表的設(shè)計、活躍主機角色定義、角色分類、性質(zhì)判定模型等。確立模型后,詳細敘述了模型的設(shè)計方法與過程,包括輸入輸出、計算流程、模型原理等。
　　 接著,論文在對活躍地址角色判定的研究基礎(chǔ)上,提出了熱點主機的概念,并在此基礎(chǔ)上對熱點主機進行了分類,對其在抽樣的NetFlow背景下的計算進行了深入研究,設(shè)計了熱點主機的計算方法和模型。
　　 同時,論文闡述了評估活躍地址檢測

4、模型、活躍地址角色判定計算模型和熱點主機計算模型正確性和合理性的過程,包括實驗環(huán)境、實驗內(nèi)容以及實驗結(jié)果。將實驗結(jié)果與主動測量的結(jié)果進行了比較,分析了誤差產(chǎn)生的原因并給出了改進的方向。經(jīng)過實驗證明了模型的可用性。
　　 然后,針對提出的活躍地址性質(zhì)判定模型和熱點主機發(fā)現(xiàn)模型,論文在實現(xiàn)層面進行了詳細的論述,設(shè)計了系統(tǒng)的內(nèi)部結(jié)構(gòu)、功能模塊劃分以及每個模塊的實現(xiàn)流程和數(shù)據(jù)庫。
　　 最后,總結(jié)了論文所做的工作,指出了不足之處