| 【中文题名】 | 基于NetFlow的流量统计分析系统设计与实现 |
| 【英文题名】 | Design and Implementation of a Network Traffic Measurement and Analysis System Based on NetFlow |
| 【学科专业】 | 计算机科学与技术 |
| 【论文级别】 | 硕士论文 |
| 【投稿时间】 | 2007-10-9 |
| 【中关键词】 | NetFlow,流量统计,流量分析,异常流量检测,, |
| 【英关键词】 | NetFlow,traffic measurement,traffic analysis,anomaly traffic detection, |
| 【分类导航】 | 工业技术>自动化技术、计算机技术>计算技术、计算机技术>计算机软件>程序设计、软件工程>软件工程 |
| 【论文摘要】 |
随着网络日益成为经济生活的基础设施，网络的规模和复杂度日益增加，为了知晓网络的运行使用情况，及时发现网络中可能存在的异常流量，需要一种行之有效的流量检测方法，这种方法应该能提供多粒度的流量信息，Cisco提出的NetFlow技术，即是满足上述要求的一种解决方案，NetFlow是一种十分有效地监控网络、统计网络流量的手段，在本文中将讨论如何实现一个基于NetFlow的网络流量统计系统。
NetFlow与以往的流量统计方法的根本区别是其提出了流的概念，流量统计以流为基础，根据NetFlow提供的流量信息，使得可以进行短期的、实时的网络监控，即网络异常流量的检测，帮助管理员即时发现网络中出现的攻击、病毒传播等；也可以进行长期的、非实时的网络流量统计，进而为网络规划、用户计费等提供依据。
整个流量统计系统分为采集器Flow Capture、聚合器Flow Scan和分析器Flow Report三部分，这种软件的架构提高的系统的可靠性和灵活性，其中实时的异常流量的检测在采集器中完成，流数据的聚合在聚合器中完成，流数据分析呈现在分析器中完成。 |
| 【论文题纲】 |
|
摘要 |
4-5 |
|
ABSTRACT |
5-8 |
|
第一章 前言 |
8-10 |
|
1.1 研究背景 |
8 |
|
1.2 本文要解决的问题 |
8 |
|
1.3 本文结构 |
8-9 |
|
1.4 研究生期间工作 |
9-10 |
|
第二章 网络流量和NetFlow |
10-20 |
|
2.1 网络管理概述 |
10-11 |
|
2.2 流量统计和分析 |
11 |
|
2.3 流量统计方法 |
11-14 |
|
2.3.1 基于Sniffer的方法 |
11-12 |
|
2.3.2 基于SNMP协议的方法 |
12-13 |
|
2.3.3 基于RMON的方法 |
13-14 |
|
2.3.4 基于NetFlow的方法 |
14 |
|
2.4 NetFlow基本原理 |
14-19 |
|
2.4.1 NetFlow概述 |
14-15 |
|
2.4.2 NetFlow流 |
15 |
|
2.4.3 NetFlow缓存Cache |
15-16 |
|
2.4.4 NetFlow数据导出 |
16-17 |
|
2.4.5 NetFlow聚合 |
17-18 |
|
2.4.6 NetFlow的应用 |
18-19 |
|
2.5 本章总结 |
19-20 |
|
第三章 NetFlow流量统计系统的功能分析 |
20-25 |
|
3.1 网络异常流量检测 |
20-21 |
|
3.2 网络流量统计 |
21-24 |
|
3.2.1 网络流量的视角 |
21-24 |
|
3.2.2 网络流量统计功能 |
24 |
|
3.3 本章总结 |
24-25 |
|
第四章 NetFlow流量统计系统的设计与实现 |
25-60 |
|
4.1 体系结构 |
25-26 |
|
4.2 NetFlow网络设备的配置 |
26-27 |
|
4.3 系统总体设计 |
27-29 |
|
4.3.1 第一种解决方案 |
27-28 |
|
4.3.2 改进的解决方案 |
28-29 |
|
4.4 系统详细设计 |
29-60 |
|
4.4.1 公共的数据结构 |
29-30 |
|
4.4.2 数据库的设计 |
30-35 |
|
4.4.3 Flow Capture的设计 |
35-51 |
|
4.4.4 Flow Scan的设计 |
51-56 |
|
4.4.5 Flow Report的设计 |
56-60 |
|
第五章 结束语 |
60-61 |
|
5.1 论文总结 |
60 |
|
5.2 进一步研究工作 |
60-61 |
|
参考文献 |
61-63 |
|
致谢 |
63 |
|
| 【DOI】 | LunWen.ID:2.2008.376176 |
