基于netflow的vpn流量分析系统设计与实现论文

《基于netflow的vpn流量分析系统设计与实现论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号：TP393题．王S：《3j8单位代码：10005学号：JS200607004密级：公开北京工业大学硕士学位论文(高校教师攻读硕士学位人员)英文并列DESIGNANDIMPLE肛NTATIONOFVPNTRAFFIC题目MEASUREMENTANDANALYSISSYSTEMONNETFLOW专学位授于lJ期授了单位名称和地址j￡宝工些厶堂j￡盛立翅田竖里巫园!QQ生独创性声明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北

2、京工业大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。签名：日期：丝丝：2：竺关于论文使用授权的说明本人完全了解北京工业大学有关保留、使用学位论文的规定，即：学校有权保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的全部或部分内容，可以采用影印、缩印或其他复制手段保存论文。(保密的论文在解密后应遵守此规定)签名：导师签名：主兰遣查至日期：趁：2：!多摘要随着Intemet的飞速发展，Imemet的影响已经渗透到我国国民经济和个人生活的各个方面。Imemet用户数量与同俱增

3、，许多新的网络服务和应用如电子商务、电子支付等被越来越多的人使用。而传统的Intemet从原理上无法保证通信的安全性。随着网络开放性、共享性和规模的进一步扩大，网络安全问题变的越来越严重。如何既能充分利用Intemet的便利，又能保证通信的安全，成为人们关注的话题。在这种背景下，VPN(ⅥsualPrivateNetWork)以其独具特色的优势应运而生。在公共通信网络上，VPN隧道内传输的数据可以安全可靠地传输。但是，在接通VPN后，原本独立的网络变成了一个互通的虚拟网络，假如经过认证的终端用户一旦感染病毒或被攻击，利用这些终端用户可以感染内部网络或对内部网络

4、进行攻击。例如蠕虫病毒、Dos／DDos(DenialofseⅣice／Dist曲utionDenialofseⅣice)以及网络滥用等。在VPN的应用过程中，为了保证VPN系统高效、可靠、经济和安全的运行，有必要对流经VPN的网络流量进行监测并深入分析，及时地发现网络流量中的异常情况。通过NetFlow流量数据的采集，可以实时的监测流经VPN的流量，发现网络拥塞和病毒攻击，从而为用户提供高质量的服务。同时，利用这些流量数据，可以精确地统计各个终端用户流经VPN的流量情况，为准确的流量计费提供依据。因此，提供一个完整的基于NetFlow的VPN流量分析系统具有

5、十分重要的意义。本文对VPN的概念及相关技术进行了分析，并结合华北科技学院图书馆数字资源校外访问系统，介绍了基于SSL(SecureSocketLayer)协议的OpenVPN应用。另外，本文分析了各种流量采集技术的特点，并重点研究了NetFlow技术的原理与应用，结合图书馆VPN系统，提出了基于NetFlow的VPN流量分析系统的设计方案。在Windows平台下，采用C群的多线编程技术，实现了流经VPN流量的实时采集与预处理、聚合与存储、查询与呈现等功能，并最终实现了一套完整的VPN流量分析系统。关键词VPN；NetFlow；流量分析：北京下业大学T学硕十学

6、位论文IIAbstractWitllmerapiddeVelopmemofIntemet，Intemet’sinnuencehaspemleatedthenationaleconomyaJldanaspectsofpersonallife．Growingn啪berofIntemetusers，manynewnetWorkseⅣicesaIld印plicationssuchase—commerce，electrDnicpaymentandothers，moreaJldmorepeopleuse．The仃aditionaltlleo巧onttleIntemet行o

7、mthesafetyofcommuIlicationcaIlnotbeguar锄teed．Witht11eopenne“vork，shareand如n】krexpandthescaleofthenet、Ⅳorksecudtyissuesbecomemoreserious．HowcaIl如llyusetheconvenienceofIntemet，butalsoensuresthesecurityofcommunication，becomeatopicofconcem．Inthiscontext，VPN(ⅥsualPrivateNetwork)c锄eintobe

8、ing谢thitsuIliqueadV