工作进展报告贺俊铭.pptxVIP

 姓名： 贺俊铭 工作进展报告 选题背景 网络异常与网络中多种因素有关 总体架构 核心 基于TCP流各状态量的分类提取 根据不同TCP状态量的异常检测 基于异常TCP流时序关联分析的异常原因定位 基于TCP协议的异常流量检测与分析 进展情况 基于TCP流各状态量的分类提取 状态量的保存 进展情况 . . . Wincap,libpcap采集器 TCP包过滤缓冲区 TCP TCP TCP . . TCP包解析 源端IP 目的IP 窗口大小 序列号 确认号 时间戳 . . . 连接指定数据库 集合 集合 检索集合名 . . . 存入数据库集合 内存 TCP流各状态量的分类提取 Libpcap的优势 Windows环境下，使用WinPcap，Liunx环境下，使用Libpcap。 Libpcap包捕获机制就是在数据链路层加一个旁路处理，当一个数据包到达网络接口时，libpcap首先利用已经创建的Socket从链路层驱动程序中获得该数据包的拷贝，再通过Tap函数将数据包发给BPF过滤器实时过滤获取TCP协议数据包，完全不影响正常的网络数据传输。 TCP流各状态量的分类提取 提取数据包中的流量状态信息，现在能直接从包中获取的信息包括目的地址、源端地址、目的端口号、源端端口号、窗口大小、序列号、确认序列号、到达时间戳等。 想要获得的信息，RTT、重传数。 定义了结构体来存储所有TCP信息 状态量实时获取并存储，状态量的存储以目的地址、源端地址来标识每一个数据包并加入已生成的链表存储，存入内存中 TCP流各状态量的分类提取 typedef struct tcp_packet_save { ip_address saddr; // 源地址 ip_address daddr; // 目的地址 int sum_packet;//总包数 int loss_packet;//丢包数（重传包数） packet_message *p_m;存储源地址和目的地址一样的包的关键信息 tcp_packet_save *next;//指向下一个结构体 } tcp_packet_save; typedef struct packet_message { u_int seq; u_int ack_seq; u_short window; int rtt; time_t local_tv_sec; /*秒*/ time_t local_tv_usec; /*纳秒*/ packet_message *next; }packet_message; 数 据 结 构 短时间抓取流经网卡数据包，只显示了一部分状态信息（目的地址，源端地址，序列号，窗口大小，包数）） MongoDB设计实现 MongoDB是一个介于关系数据库和非关系数据库之间的产品，它的特点是高性能、易部署、易使用，存储数据非常方便。主要功能特性有： 面向集合存储，易存储对象类型的数据。 模式自由。 支持动态查询。 支持完全索引，包含内部对象。 支持复制和故障恢复。 使用高效的二进制数据存储，包括大型对象（如视频等）。 自动处理碎片，以支持云计算层次的扩展性 支持RUBY，PYTHON，JAVA，C++，PHP等多种语言。 文件存储格式为BSON（一种JSON的扩展） 可通过网络访问 MongoDB设计实现 命名空间的长度： 在每一个命名空间中,包括数据库名，集合名称在内,不得超过123KB。 命名空间数量的限制： 命名空间数量的限制 为命名空间的大小除以628. 例如:一个16mb的命名空间能提供约24,000个命名空间, 单个的集合名称或者索引名称均为一个命名空  间。 命名空间的文件大小:命名空间的文件不能超过2047MB. 默认的命名空间大小为16MB，不过你可以通过nsSize 参数来配置命名空间的大小。 数据库与集合的限制 MongoDB设计实现 check=0 ; BSONObj p = BSONObjBuilder().append(win, tcp-window).append(local_tv_sec, time1).append(local_tv_usec, time2).append(seq, tcp-seq).obj(); colleclist=conn.getCollectionNames(db); for (iter = colleclist.begin(); iter != colleclist.end(); ++iter) {if(com==*iter) { check