网络流量分析系统的设计与实现

《网络流量分析系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、３１１：ｉｕｉｓｊ分类号：ＴＰ．５单位代码研宄生学号：２０１３５３Ｈ００６密级：公开礬吉林大学硕士学位论文专业学位（）网络流量分析系统的设计与实现ＤｅｓｉｇｎａｎｄＩｍｐｌｅｍｅｎｔａｔｉｏｎｏｆＮｅｔｗｏｒｋＴｒａｆｆｉｃＡｎａｌｙｓｉｓＳｙｓｔｅｍ作者姓名：杨泷类别：工程硕士领域（方向）：软件工程指导教师：付宏教授培养单位：软件学院２０１８年０６月网络流量分析系统的设计与实现ＤｅｓｉｇｎａｎｄＩｍｐｌｅｍｅｎｔａｔｉｏｎ

2、ｏｆＮｅｔｗｏｒｋＴｒａｆｆｉｃＡｎａｌｙｓｉｓＳｙｓｔｅｍ作者姓名：杨泷领域（方向）：软件工程指导教师：付宏教授类别：在职工程硕士答辩日期：２０１８年５月２７日未经本论文作者的书面授权，依法收存和保管本论文书面版本、电子版本的任何单位和个人，均不得对本论文的全部或部分内容进行任何形式的复制、修改、发行、出租、改编等有碍作者著作权的商业性使用（但纯学术性使用不在此限）。否则，应承担侵权的法律责任。吉林大学硕士学位论文原创性声明本人郑重声明，：所呈交学

3、位论文是本人在指导教师的指导。下，独立进行研究工作所取得的成果除文中己经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研宄做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。学位论文作者签名日期：年Ｅ）月日｜摘要摘要网络流量分析系统的设计与实现随着现代生活中网络的发展，人们在日常生活中越来越离不开网络，网络的安全性也开始变得越来越重要。如何发现网络系统中存在的安全隐患便是一个值得

4、研宄的问题。目前广泛运用和比较成熟的网络安全技术主要有：防火墙技术、加密技术、入侵检测技术、防病毒技术、ＰＫＩ技术等。本文主要讨论和涉及的为其中的入侵检测技术。常见的入侵检测技术的应用即为ＩＤＳ，作为成熟的产品，其使用的技术、稳定性、可靠性等均己经达一个十分优秀的程度到了。ＩＤＳ既有硬件产品也有软件产品，国内外多家厂商均推出了自己的产品，但在笔者实际工作过程中，由于各种一现实条件的限制，需自行设计款流量分析软件来检测网络系统中可能存在的安全隐患。在实际的安全检测工作中，由于不

5、能改变对方的网络拓扑环境，故需要在网络中通过交换机镜像等方式旁路获取网络系统中的流量数据。但由于该流量数据中包含了流经整个网络节点的所有数据，其中必然存在着大量的低价值数据，如网络中常见的视频流和音频流数据，。此类数据在判断网络系统中存在的安全问题时价值很低连同其他的低价值数据占据了网络系统中的大量流量，对网络系统分析过程造成了不可忽略的干扰。故在过去，在工作中得到的流量数据仅能够作为存档的历史证据保存，不能为分析对方的网络系统提供有价值的信息。如何从如此大量的信息中提取对工作有

6、用的信息便是本程序的Ｉ摘要出发点。本文首先阐述了自主编写软件的必要性，详细讲述了在软件编写前便有的前期条件，在列举了实际工作中遇到的各项限制条件和要求一。后，设计并实现了款专用软件该软件结合入侵检测的技术，通过使用入侵检测技术中的两大分类：误用检测技术和异常检测技术来分析己有的网络流量数据。基于对已有的标准ＰＣＡＰ格式文件进行分析，提取其中的有效数据并加以整理。，能够有效的提高目前的工作效率文章通过对现有的需求进行分析，考虑工作中的实际环境，设计了三大功能模块、：

7、数据处理模块处理分析结果模块和定制分析模板模块，实现了对标准ＰＣＡＰ格式文件的解析并提取有效信息。软件对ＰＣＡＰ文件中含有的日常工作常见的几种网络协议进行了统计和分析，并能按照一定的格式输出分析结果，为网络流量数据中是否存在危险行为提供了依据，也为再次利用过去留下的网络流量数据提供了可行性，为笔者的工作带来了便利，有效的提升了工作效率。关键字：入侵检测，ＰＣＡＰ，网络流量分析ＩＩＡｂｓｔｒａｃｔＡＢＳＴＲＡＣＴＤｅｓｉｇｎａｎｄｉｍｐｌｅｍｅｎｔａｔｉｏｎｏｆ

8、ｎｅｔｗｏｒｋｔｒａｆｆｉｃａｎａｌｙｓｉｓｓｙｓｔｅｍＷｉｔｈｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｔｈｅｎｅｔｗｏｒｋｉｎｍｏｄｅｍｌｉｆｅｅｏｌｅａｒｅｍｏｒｅａｎｄｍｏｒｅ，ｐｐｉｎｓｅｐａｒａｂｌｅｆｒｏｍｔｈｅｎｅｔｗｏｒｋｉｎｔｈｅｉｒｄａｉｌｌｉｆｅａｎｄｔｈｅｓｅｃｕｒｉｔｏｆｔｈｅｎｅｔｗｏｒｋｉｓｙ，