东华流量分析系统技术白皮书-至顶网.PDFVIP

东华流量分析系统 技术白皮书 东华软件股份公司 东华流量分析系统技术白皮书 目 录 一、 前 言 3 二、 流量分析的目的 4 2.1 业务决策支持4 2.2 网络运维支持5 三、 流量分析的原理 5 3.1 数据采集的机制6 3.2 流量数据所含的信息7 3.3 流量统计分析的过程7 3.4 异常流量检测的原理7 四、 流量分析的技术实现 8 五、 东华流量分析系统 10 5.1 系统介绍 10 5.2 功能及其特点 11 5.3 流量实时采集监控 13 5.4 流量分析 14 5.5 流量报表展现 15 5.6 异常流量告警 15 5.7 系统部署 17 5.8 系统优势 17 5.9 系统效益 18 六、 结 论 19 Tel: 400-666-8366 E-mail: forceview@ 网址： 2 东华流量分析系统技术白皮书 一、 前 言 随着信息技术和网络的深入发展，网络已经成为人们日常工作生活中不可或缺的信 息承载工具。网络规模的日渐增长，网络中承载的业务也越来越丰富。企业需要及时的 了解到网络中承载的业务，及时的掌握网络流量特征，以便使网络带宽配置最优化，及 时解决网络性能问题。目前企业在管理网络当中普遍遭遇到了如下的问题：  网络的可视性：网络利用率如何？什么样的程序在网络中运行？主要用户 有哪些？网络中是否产生异常流量？有没有长期的趋势数据用作网络带宽 规划？  应用的可视性：当前网内有哪些应用？分别产生了多少流量？网络中应用 使用的模式是什么？企业内部重要应用执行状况如何？  用户使用网络模式的可视性：哪些用户产生的流量最多？哪些服务器接收 的流量最多？哪些会话产生了流量？分别使用了哪些应用？ 从这些企业管理网络中所经常遇到的问题来看，需要有一种解决方案能让网络管理 人员及时了解到详细的网络使用情形，使网络管理人员及时洞察网络运行状况、及时了 解网内应用的执行情况。 另一方面，伴随着互联网的正常应用流量，网络上形形色色的异常流量也随之而 来，网络中经常出现的DOS/DDOS 攻击，Red Code、SQL Slammer、冲击波、振荡波等 网络蠕虫病毒泛滥对全世界网络造成的影响至今仍记忆犹新。各种网络扫描工具产生 的大量异常网络流量大量占用网络设备系统资源（CPU、内存等）和网络带宽资源， 使网络产生拥塞，造成网络丢包、时延增大，最终造成整个网络瘫痪。 为保障网络系统的正常运行，对于网络流量的统计、网络的安全控制就显得尤为 重要。因此我们建议建设一套完整的流量管理平台，实现对流量系统的综合监控管理， 并建设一个流量管理平台，规范信息中心的运行维护流程。 东华流量分析系统是东华软件股份公司结合网管领域的多年丰富经验推出的一 套基于xFlow （包括NetFlow、NetStream、sFlow、cFlow、IPFIX 等）数据流的网络数 据实时监控与分析产品。系统可以实现对大型网络的实时流量分析、历史流量统计、流 量异常告警、流量趋势分析等功能，从而更好的发现网络异常流量、有效监控用户上网 Tel: 400-666-8366 E-mail: force