校园网络流量分析与模型研究.pdf

th锄can the inthe ne旧ork，∞d e舐ctivdy闸1ucelosing anicle charactersaboutthethemodelof we锄cntI柚ce gct∞vefal hnpby objed，thcn the 0fnetsimulate． Vemcity The thenetwork仃amc of m龃agcf啪understand deeply丘Dmthc龃alysesmodeliⅡg in tlIetrafI№of thc modelcombine dbject our蚰iVersity蛳dhttp，皿d锄alyses h唧tnffic inow isestablishcdthcbasicworksfortllefuture calnpus．11lis exp锄d． Wbrds：Ne押orktra艏c PfotO∞lresOlution Key F1ux锄alysis 4 第一章绪论 1绪论 1．1课题的背景与意义 现在随着社会的发展，大学的校园网建设也有很大发展，从网络的带宽，入网 的计算机数量，师生对校园网的利用率都有明显的进步。在这种形势下，为网络管 理人员提出了新的挑战，网络管理人员既要对网络的运行状况有一个宏观的把握， 又要清楚网络协议和细节的信息，能够对校园网做出一个综合的评价，这对校园网 的管理和分析也就显得尤为重要，如对带宽利用的监控，异常的检测，网络的管理 等等。 本文研究了校园网的流量规律，建立了流量模型，可以对校园网的管理提供重 要的依据，同时通过对流量的分析为入侵监测奠定了基础。另外，本文也对HTTP 流量模型进行了研究，可以指导校园网进行网络模拟时如何产生有效的、更加合适 的负载。进而，可以指导我们进行协议的制定和修改。 1．2流量分析的发展和现状 1．2．1校圊网络流量模型研究现状 随着校园网的不断发展，校园网也成为研究的热点。国外、国内均有大量学者 进行研究，同时校园网的研究具有它自己的特性，不同的学校有不同的情况。外文 网页与中文网页有较大的区别，访问习惯也有所不同，因此这里主要分析国内校园 网流量研究的现状。 在校园网流量分析中，有的人员侧重宏观的分析，如容量、吞吐量、利用率“1 等，这样能够使我们对网络的整体运行状况有很好的了解。有的侧重细节分析，如 对流量波形进行的研究啪等。 本文通过对本校校园网的流量进行分析，建立了校园网流量模型。宏观方面详 细分析了网络的流量，如一天的流量分布和一周的流量分布等。细节方面分析了Ip 包长度模型和连接时间等。通过宏观和微观两个方面的具体分析，使我们对校园网 络有一个更深入的了解。有助于网络的管理，也为网络入侵检测提供了重要的依据。 1．2．2 HTTP流量研究现状 网络流量中，HTTP流量占了很大比例，因此建立HtTP流量模型，对于流量分析和 网络模拟等方面都具有重要的意义。 第二章网络监听机制的研究 2网络监听机制的研究 2．1流量监昕概述 本文中监听特指“sni疵ng”(通常直译为臭探或窥探)，即利用计算机网络接口 截获目的地为其他计算机的数据报文【6J。 监听几乎和int锄et有一样久的历史，它原本是提供给管理员的一类管理工具， 使用这类工具可以监视网络的状态、数据的流动情况以及网络上传输的信息并利用 这些信息来排除网络故障。事实上，这类工具往往也被称为网络分析仪。 不幸的是因为监听工具能有效地截获网上的数据，它也成为了黑客使用最多的