基于NetFlow的流量监控系统的研究与实现-计算机科学与技术专业论文.docxVIP

Research Research and Implementation 0f Traf6c Monitoring system Based on NetFlow Technology Special锣： ￡Q盟P坠!金!S堡i曼n堡星塑鱼：!鱼坌hnQ!QgY Master Degree Candidate： SuperVisor：里煦￡迪g翌选iPing College of Information ScienceEngineering CentraI South UniVersi哆 ChangSha Hunan P：R．C 原创性声明本人声明，所呈交的学位论文是本人在导师指导下进行的研究 原创性声明 本人声明，所呈交的学位论文是本人在导师指导下进行的研究 工作及取得的研究成果。尽我所知，除了论文中特别加以标注和致谢 的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不 包含为获得中南大学或其他单位的学位或证书而使用过的材料。与我 共同工作的同志对本研究所作的贡献均已在论文中作了明确的说明。 作者签名： !重型蛰 日期： 趔!年上月型日 学位论文版权使用授权书 本人了解中南大学有关保留、使用学位论文的规定，即：学校 有权保留学位论文并根据国家或湖南省有关部门规定送交学位论文， 允许学位论文被查阅和借阅；学校可以公布学位论文的全部或部分内 容，可以采用复印、缩印或其它手段保存学位论文。同时授权中国科 学技术信息研究所将本学位论文收录到《中国学位论文全文数据库》， 并通过网络向社会公众提供信息服务。 作者签名：埤导师签名盈牛日期．址年』月坐日 摘要随着网络应用的飞速发展，在享受电脑办公和互联网络带来的速 摘要 随着网络应用的飞速发展，在享受电脑办公和互联网络带来的速 度和效率的同时，局域网内普遍存在着网络资源滥用的严重问题，因 此获得网络流量的分布情况并对异常流进行处理变的异常重要。基于 上述研究背景，本文设计并实现了基于NetFlow的局域网流量监控系 统，对局域网的各种流量进行管理控制。 本文首先对流量采集技术展开了研究，简单介绍了SⅫ旧、 I洲ON采集技术的基本原理并分析了这些技术的优缺点，在此基础 上提出了基于NetFlow的网络流量采集技术，它不仅能获得流量分析 所需的各种信息，而且可以满足粗粒度协议分析和流量识别的要求。 系统在使用该技术获得流量信息的基础上对流量进行分类，即采用固 定端口识别和深度数据包检测结合的技术对网络中常见的应用如 卸、qq、飞信、BT下载等进行识别分析。 然后针对网络中异常流的控制难点和控制技术做了研究分析，提 出基于linux防火墙的联动控制方案。在NetFlow流信息的基础上， 系统对常见异常流进行检测，实现异常流的联动控制，并针对未知的 异常流提供细粒度捕包分析功能。该系统同时设计了远程管理模块， 能够让管理员在网页上设置过滤策略，并下发到各内部局域网路由防 火墙上，对异常流进行联动控制。 最后在真实环境下对系统功能和性能进行了测试，测试结果表明 该系统可得到局域网中各主机的流量分布情况、各种应用流量分布情 况和攻击行为，同时对异常流提供了联动控制和细粒度捕包分析的功 能，实现了局域网中流量的透视与控制。 关键词流量监控，NetFlow技术，深度数据包检测，异常检测，联 动策略 AB AB STRACT With the r印idly deVelopment of network印plications，while the enterprise enj oying也e hi曲speed，分eat ef!ficiency which brought by Intemet，me abuse of network resources is becoming more and more prominent．Therefore，to acquire me distribution of ne铆ork nows and to deal with the abnomal nows becomes ex仃emely imporC眦．ElaSed onⅡle aboVe background，this t11esis designs and implements a仃afjEic monitoring system based on NetFlow technology、地ich manages and controls all也e flows m LAN． FirStly’mis t11esis studies t11e臼?a施c—collectmg technology．It gives a brief in仃0duction to the basic p血ciples of