NetFlow數(shù)據(jù)處理與異常檢測研究.pdf

1、計算機網絡尤其是Internet的發(fā)展奠定了新經濟時代的信息基礎。計算機網絡已經改變了人們工作和生活的方式。在日益成熟的網絡及通信技術的支持下，計算機網絡迅速發(fā)展，網絡規(guī)模不斷擴大，用戶對網絡資源的需求越來越多，以及越來越猖獗的網絡惡意活動，使得網絡負擔沉重，網絡性能下降。如果能進行網絡運行狀態(tài)和性能指標的監(jiān)測，對安全事件能及時發(fā)現(xiàn)，那么，將對網絡管理規(guī)劃，安全保障有重要意義。
　　 NetFlow技術由Cisco公司提出，作為

2、一個成熟的流交換技術，NetFlow流中包含的豐富信息，滿足了流量分析、網絡監(jiān)控、異常監(jiān)控等各個方面的要求。
　　 本文設計與實現(xiàn)的面向NetFlow的數(shù)據(jù)處理與異常檢測系統(tǒng)很好的融合了網絡管理和安全檢測的功能，不但能夠對網絡的多項指標進行統(tǒng)計分析，從而指導網絡管理和規(guī)劃：還可以對關鍵節(jié)點進行實時的異常檢測，保障網絡運行安全。
　　 本文首先闡述了NetFlow技術原理及實際應用情況，在此基礎上討論了NetFlow數(shù)據(jù)中

3、所包含的網絡狀態(tài)信息。
　　 接著，本文介紹了面向NetFlow的數(shù)據(jù)處理與異常檢測系統(tǒng)的設計與實現(xiàn)，功能模塊的劃分、各個模塊的主要任務以及模塊間的接口規(guī)定。然后以一個實例的方式，詳細介紹了系統(tǒng)的運作流程。最后，對面向NetFlow的處理與異常檢測系統(tǒng)進行了實驗，為了使前文給出的實例更有說服性，就這個實例作為實驗內容，并給出了效果圖，結果表明系統(tǒng)能夠完成預定的目標。
　　 然后將系統(tǒng)重要的兩個功能模塊以單獨的章節(jié)的形式進