基于netflow的流量统计分析系统设计与实现

《基于netflow的流量统计分析系统设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、北京邮电大学硕士学位论文基于NetFlow的流量统计分析系统设计与实现姓名：王志申请学位级别：硕士专业：计算机科学与技术指导教师：邱雪松20070130基于NetFlow的流量统计分析系统设计与实现摘要随着网络日益成为经济生活的基础设施，网络的规模和复杂度日益增加，为了知晓网络的运行使用情况，及时发现网络中可能存在的异常流量，需要一种行之有效的流量检测方法，这种方法应该能提供多粒度的流量信息，Cisco提出的NetFlow技术，即是满足上述要求的一种解决方案，NetFlow是一种十分有效地监控网络、统计网

2、络流量的手段，在本文中将讨论如何实现一个基于NetFlow的网络流量统计系统。NetFlow与以往的流量统计方法的根本区别是其提出了流的概念，流量统计以流为基础，根据NetFlow提供的流量信息，使得可以进行短期的、实时的网络监控，即网络异常流量的检测，帮助管理员即时发现网络中出现的攻击、病毒传播等：也可以进行长期的、非实时的网络流量统计，进而为网络规划、用户计费等提供依据。整个流量统计系统分为采集器FlowCapture、聚合器FlowScan和分析器FlowReport三部分，这种软件的架构提高的系统

3、的可靠性和灵活性，其中实时的异常流量的检测在采集器中完成，流数据的聚合在聚合器中完成，流数据分析呈现在分析器中完成。关键词NetFlow流量统计流量分析异常流量检测DESIGNANDIMPLEMENTATIONoFANETWORKTRAFFICMEASUREMENTANDAN灿SISSYSTEMBASEDoNNETFLOWABSTRACTAsthenetworkbecomesaninfrastructureintoday’seconomiclife，thescaleandcomplexityofthene

4、tworkinc麟e，fortheknowledgeofthenetworkrunningstatus，suchasdetectingtheanomalytrafficofthenetwork,anefficientwayoftrafficmeasure皿Icntmethodisneeded．thismethodshouldprovidetrafficinformationofvariousgranularities，NetFlow-theproposedtechniquebyCisco，isasolut

5、ionthatcansatisfytheabovemquiremenm，anditisanefficientwaytomonitorthenetwork,andmeasurethenetworktraffic．Inthispaper,1willfocusonhowtoimplementanetworktrafficmeasurementsystembasedonNetHow．ThekeydifferencebetweenNetFlowandtheformertrafficmeasurememmethodS

6、isthatNetFlowusestheconceptofflow；allthetrafficmeaSuremenmalebasedontheflow．BasedonthetrafficinformationprovidedbyNetFlow,itispossibleto，inshortterm,monitorthenetwork，i．e．detectanomalytrafficinreal—time，helptheadministratorfindtheattackorwormspreadinginth

7、enetwork,alsoinlongterm,makestatisticsofthenetworkusage，thendothenetworkplanninganduseraccounting．．，nlewholesystemisdividedintothreeparas。thecollector,thescannerandtheparser,forthereliabilityandflexibilitypurpose．Thereal-timeanomalytrafficdetectioniscompl

8、etedinthecollector,FlowCapture，theaggregationoftherawNetFlowdataiscompletedinthescanner,FlowScan，andtherepresentationandanalysisoftheNetFlowdataiscompletedintheparser,FlowReport．KEYWORDSNetFlow,trafficmeasurement，tr