基于旁路的网络流量监控模式-重庆理工大学学报.PDF

第２５卷　第９期 重 庆 理 工 大 学 学报（自然科学） ２０１１年９月 Ｖｏｌ．２５　　Ｎｏ．９ ＪｏｕｒｎａｌｏｆＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ（ＮａｔｕｒａｌＳｃｉｅｎｃｅ） Ｓｅｐ．２０１１  基于旁路的网络流量监控模式 １ ２ 石贵民 ，林宏基 （１．武夷学院数学与计算机系，福建 武夷山　３５４３００； ２．福州大学 数学与计算机科学学院，福州　３５０００２） 摘　　　要：研究了传统网络流量监控的方法和手段。针对其串联实施监控的不足，提出一种 基于旁路的网络流量监控模式。通过自学习方式对应用层流量进行监测，动态形成特征库，区 分网络正常流量和异常流量，进而实现对网络流量的有效控制。通过实验验证了旁路模式下网 络流量监控的效率。 关　键　词：旁路模式；流量控制；系统实现 中图分类号：ＴＰ３９１　　　　文献标识码：Ａ 文章编号：１６７４－８４２５（２０１１）０９－００６３－０７ ＲｅｓｅａｒｃｈｏｎＮｅｔｗｏｒｋＦｌｏｗＭｏｎｉｔｏｒｉｎｇＰａｔｔｅｒｎＢａｓｅｄｏｎＢｙｐａｓｓ １ ２ ＳＨＩＧｕｉｍｉｎ，ＬＩＮＨｏｎｇｊｉ （１．ＤｅｐａｒｔｍｅｎｔｏｆＭａｔｈｅｍａｔｉｃｓａｎｄＣｏｍｐｕｔｅｒ，ＷｕｙｉＵｎｉｖｅｒｓｉｔｙ，Ｗｕｙｉｓｈａｎ３５４３００，Ｃｈｉｎａ； ２．ＣｏｌｌｅｇｅｏｆＭａｔｈｅｍａｔｉｃｓａｎｄＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＦｕｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｆｕｚｈｏｕ３５０００２，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｒｅｓｅａｒｃｈｅｄａｎｄａｎａｌｙｚｅｄｔｈｅｔｒａｄｉｔｉｏｎａｌｎｅｔｗｏｒｋｆｌｏｗｍｏｎｉｔｏｒｉｎｇｍｅｔｈｏｄａｎｄｍｅａｎｓ，Ａｃ ｃｏｒｄｉｎｇｔｏｔｈｅｄｅｆｉｃｉｅｎｃｙｏｆｔａｎｄｅｍｍｏｎｉｔｏｒ，ｔｈｅｐａｏｅｒｐｒｏｐｏｓｅｄａｎｅｔｗｏｒｋｔｒａｆｆｉｃｍｏｎｉｔｏｒｐａｔｔｅｒｎ ｂａｓｅｄｎｏｂｙｐａｓｓ．Ｔｈｒｏｕｇｈｓｅｌｆｌｅａｒｎｉｎｇ，ｉｔｍｏｎｉｔｏｒｓｔｈｅａｐｐｌｉｃａｔｉｏｎｌａｙｅｒｆｌｏｗ，ａｎｄｄｙｎａｍｉｃｆｏｒｍｉｎｇ ｆｅａｔｕｒｅｌｉｂｒａｒｙ，ｄｉｓｔｉｎｇｕｉｓｈｉｎｇｎｅｔｗｏｒｋｎｏｒｍａｌｆｌｏｗａｎｄａｂｎｏｒｍａｌｆｌｏｗ，ａｎｄｔｈｅｎｒｅａｌｉｚｉｎｇｔｈｅｅｆｆｅｃｔｉｖｅ ｃｏｎｔｒｏｌｏｆｎｅｔｗｏｒｋｆｌｏｗ．Ａｎｄｉｔｐｒｏｖｅｓｂｙｐａｓｓｐａｔｔｅｒｎｎｅｔｗｏｒｋｆｌｏｗｍｏｎｉｔｏｒｉｎｇｅｆｆｉｃｉｅｎｃｙ． Ｋｅｙｗｏｒｄｓ：ｂｙｐａｓｓｐａｔｔｅｒｎ；ｆｌｏｗｃｏｎｔｒｏｌ；ｓｙｓｔｅｍｉｍｐｌｅｍｅｎｔａｔｉｏｎ 　　收稿日期：２０１１－０６－２５ 基金项目：福建省教育厅Ａ类科技项目（ＪＡ１０２７２）；武夷学院海西科技项目（ＸＨ２０１００４） 作者简介：石贵民（１９８０—），男，河北滦南人，硕士，讲师，主要从事计算机网络研究。 ６４ 重 庆 理 工 大 学 学报  　　随着互联网的普及，网络流量也越来越大。 单机可防御２．５Ｇ大流量网络攻击的设备。通过 这其中有正常应用流量，也有形形色色的网络异 研究其性能，并用改进的“旁路”模式对原产品进 常流量，影响到网络的正常运行，威胁用户主机的 行二次开发，进而实现了一种新的网络监控体系 安全和正常使用。特别是大量 Ｐ２Ｐ软件的应用， 架构。网络拓扑如图２所示。图中由Ｇｕａｒｄ和辅 使网络流量成级数上升，因此对网络流量的监