IP網(wǎng)流量流向分析及異常流量監(jiān)控的研究.pdf

1、本文介紹了本人參與建設(shè)的北京網(wǎng)通06年底啟動(dòng)的《北京本地IP網(wǎng)流量分析系統(tǒng)建設(shè)工程》項(xiàng)目實(shí)施方案及其數(shù)據(jù)分析。在建設(shè)流量分析系統(tǒng)之前，北京網(wǎng)通沒有全面的流量分析及異常流量監(jiān)測系統(tǒng)，尤其是遇到安全事件時(shí)，只能通過EMAIL、電話溝通、臨時(shí)增加安全策略等原始手段做異常流量的處理，缺乏對問題主動(dòng)發(fā)現(xiàn)和處理的手段，更無從知道用戶的流量流向了哪里，具體上網(wǎng)行為又如何。為了站在運(yùn)營商的角度全局分析網(wǎng)絡(luò)流量和流向，并對網(wǎng)絡(luò)的異常流量進(jìn)行有效監(jiān)控，我們

2、采用NETFLOW技術(shù)構(gòu)建了流量分析模塊和異常流量清洗模塊，并另外選取特殊的節(jié)點(diǎn)(以該節(jié)點(diǎn)是否符合上聯(lián)條件以及設(shè)備處理能力等多方面條件)構(gòu)建了“部分節(jié)點(diǎn)應(yīng)用監(jiān)控模塊”，以便對網(wǎng)絡(luò)流量做到應(yīng)用層面更詳盡的分析。 本文詳細(xì)介紹了系統(tǒng)構(gòu)建的三個(gè)模塊即流量分析模塊、異常流量分析模塊和應(yīng)用層流量監(jiān)測模塊的組成及其相關(guān)技術(shù)，為滿足項(xiàng)目建設(shè)的目標(biāo)制訂設(shè)計(jì)了詳盡的部署方案，并著重介紹了運(yùn)用部署后的系統(tǒng)分模塊對網(wǎng)絡(luò)流量進(jìn)行流量流向、用戶行為和網(wǎng)絡(luò)