计算机网络专业专业课程设计实验四.docVIP

试验4 基于Netflow网络流量工程 试验目标 对网络流量进行识别和统计分析是网络管理很关键一环，能搞清网络为何这么慢、到底谁在BT，甚至能发觉谁被入侵控制等。学习相关技术、工具和标准。 试验内容 （0）了解概念：sniffer、network traffic analysis、netflow； sniffer：汉字能够翻译为嗅探器，是一个基于被动侦听原理网络分析方法。使用这种技术方法，能够监视网络状态、数据流动情况和网络上传输信息。 当信息以明文形式在网络上传输时，便能够使用网络监听方法来进行攻击。将网络接口设置在监听模式，便能够将网上传输源源不停信息截获。sniffer技术常常被黑客们用来截获用户口令，听说某个骨干网络路由器网段曾经被黑客攻入，并嗅探到大量用户口令。但实际上sniffer技术被广泛地应用于网络故障诊疗、协议分析、应用性能分析和网络安全保障等各个领域。 sniffer分为软件和硬件两种，软件sniffer有 Sniffer Pro、Network Monitor、PacketBone等，其优点是易于安装布署，易于学习使用，同时也易于交流；缺点是无法抓取网络上全部传输，一些情况下也就无法真正了解网络故障和运行情况。硬件sniffer通常称为协议分析仪，通常全部是商业性，价格也比较昂贵，但会含有支持各类扩展链路捕捉能力和高性能数据实时捕捉分析功