网络流量监控及分析工具的设计与实现探析

《网络流量监控及分析工具的设计与实现探析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、网络流量监控及分析工具的设计与实现探析摘要互联X迅速发展的同时，X络安全问题日益成为人们关注的焦点，病毒、恶意攻击、非法访问等都容易影响X络的正常运行，多种X络防御技术被综合应用到X络安全管理体系中，流量监控系统便是其中一种分析X络状况的有效方法，它从数据包流量分析角度，通过实时地收集和监视X络数据包信息，来检查是否有违反安全策略的行为和X络工作异常的迹象。在研究X络数据包捕获、TCP/IP原理的基础上，采用面向对象的方法进行了需求分析与功能设计。该系统在VisualC++6.0环境下进行开发，综合采用了Socket-Raw、

2、注册表编程和IP助手API等VC编程技术，在系统需求分析的基础上，对主要功能的实现方案和技术细节进行了详细分析与设计，并通过测试，最终实现了数据包捕获、流量监视与统计主要功能，达到了预定要求，为X络管理员了解X络运行状态提供了参考。关键词：X络管理；数据采集；流量统计；Winsock21引言1.1课题背景随着构建X络基础技术和X络应用的迅速发展以及用户对X络性能要求的提高，使得X络管理成为迫切需要解决的问题，有效的X络管理能够保证X络的稳定运行和持续发展，更重要的是，随着X络规模的扩大和黑客技术的发展，入侵和攻击的案例日益增多

3、，对稳定的X络服务、信息安全、互联X秩序都提出了严峻的挑战，X络安全管理在整个X络管理系统里扮演起更为重要的角色。1.2X络安全管理的现状与需求目前，在X络应用不断深入和技术频繁升级的同时，非法访问、恶意攻击等安全威胁也在不断推陈出新，愈演愈烈。防火墙、VPN、IDS、防病毒、身份认证、数据加密、安全审计等安全防护和管理系统在X络中得到了广泛应用。从X络安全专业管理人员的角度来说，最直接的需求就是根据分类在统一的界面中监视X络中各种运行性能状态，获取相关数据信息、日志信息和报警信息等，并进行分类汇总、分析和审计；同时完成攻击事

4、件报警、响应等功能。因此，用户的X络管理需要不断健全整体X络安全管理解决方案，从统一安全管理平台总体调控配置到多层面、分布式的安全系统，实现对各种X络安全资源的集中监控、策略管理、审计及多种安全功能模块之间的互动，从而有效简化X络安全管理工作，提升X络的安全水平和可用性、可控制性、可管理性。1.3X络流量监控的引入X络安全管理体系中，流量监控和统计分析是整个管理的基础。流量检测主要目的是通过对X络数据进行实时连续的采集监测X络流量，对获得的流量数据进行统计计算，从而得到X络主要成分的性能指标。X络管理员根据流量数据就可以对X络

5、主要成分进行性能分析管理，发现性能变化趋势，并分析出影响X络性能的因素及问题所在。此外，在X络流量异常的情况下，通过扩展的流量检测报警系统还可以向管理人员报警，及时发现故障加以处理。在X络流量检测的基础上，管理员还可对感兴趣的X络管理对象设置审查值范围及配置X络性能对象，监控实时轮询X络获取定义对象的当前值，若超出审查值的正常预定值则报警，协助管理员发现X络瓶颈，这样就能实现一定程度上的故障管理。而X络流量检测本身也涉及到安全管理方面的内容。由此可见，对于一个有效的X络安全管理系统来说，功能的实现都或多或少的依赖于流量信息的获

6、取。因此X络流量信息的采集可以说是X络安全管理系统得以实现的核心基石。它的应用可以在一定程度上检测到入侵攻击，可以有效地帮助管理人员进行X络性能管理，并利用报警机制协助X管人员采取对应的安全策略与防护措施，从而减少入侵攻击所造成的损失。1.4本文的目的与任务该X络流量监控及分析工具主要用途是通过实时连续地采集X络数据并对其进行统计，得到主要成分性能指标，结合X络流量的理论，通过统计出的性能指数观察X络状态，分析出X络变化趋势，找出影响X络性能的因素。摘要互联X迅速发展的同时，X络安全问题日益成为人们关注的焦点，病毒、恶意攻击、

7、非法访问等都容易影响X络的正常运行，多种X络防御技术被综合应用到X络安全管理体系中，流量监控系统便是其中一种分析X络状况的有效方法，它从数据包流量分析角度，通过实时地收集和监视X络数据包信息，来检查是否有违反安全策略的行为和X络工作异常的迹象。在研究X络数据包捕获、TCP/IP原理的基础上，采用面向对象的方法进行了需求分析与功能设计。该系统在VisualC++6.0环境下进行开发，综合采用了Socket-Raw、注册表编程和IP助手API等VC编程技术，在系统需求分析的基础上，对主要功能的实现方案和技术细节进行了详细分析与设计

8、，并通过测试，最终实现了数据包捕获、流量监视与统计主要功能，达到了预定要求，为X络管理员了解X络运行状态提供了参考。自论文写发X.lwxfw.