原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
第34卷摇第10期计算机技术与发展Vol.34摇No.10
2024年10月摇摇摇摇摇摇摇摇摇摇COMPUTERTECHNOLOGYANDDEVELOPMENT摇摇摇摇摇摇摇摇摇摇Oct.摇2024
增强的Zeek网络流量采集与监控分析系统设计
112
沈摇萍,陈俊丽,张汉举
(1.上海大学通信与信息工程学院,上海200444;
2.上海博弋信息科技有限公司,上海200030)
摘摇要:随着计算机技术和网络攻击手段的不断发展,网络监控需求不断强烈。针对企事业单位网络监控效果与实际需
求不匹配、缺少可复用的流量采集与监控分析一体化系统的现状,该文设计了增强的Zeek的网络流量采集与监控分析系
统,用于企事业单位的流量管理。系统利用Zeek的可扩展性,设计了多端口识别与自定义采集时间间隔的功能,实现了对
网络汇聚流量的更精准和灵活的采集。接着,将采集数据的本地存储与持久化存储相结合,在Web端提供对网络安全数
据的全面分析。系统实现了流量数据的定制化采集、持久化存储与Web交互展示和控制功能,在保证现有应用系统平稳
运行的前提下,降低了信息时延,满足了真实大规模网络环境流量数据的个性化采集和实时监测与溯源分析需求,同时为
进一步扩展为其他应用模式提供了可用的架构基础。
关键词:网络流量;Zeek;个性化采集;端口识别;流量监控分析;Web
中图分类号:TP39摇摇摇摇摇摇摇文献标识码:A摇摇摇摇摇摇文章编号:1673-629X(2024)10-0077-07
doi:10.20165/ki.ISSN1673-629X.2024.0196
DesignofanEnhancedZeekNetworkTrafficCollectionand
MonitoringAnalysisSystem
112
SHENPing,CHENJun-li,ZHANGHan-ju
(1.SchoolofCommunicationandInformationEngineering,ShanghaiUniversity,Shanghai200444,China;
2.ShanghaiBoyiInformationTechnologyCo.,Ltd.,Shanghai200030,China)
Abstract:Withthedevelopmentofcomputertechnologyandnetworkattackmethods,theneedfornetworkmonitoringcontinuestobe
strong.Wepresentanetworktrafficcollection,monitoringandanalysissystembasedonenhancedZeek.Thesystemisdesignedto
addressthediscrepancybetweenenterprisesandinstitutions爷currentnetworkmonitoringcapabilitiesandtheiractualneeds.Italsoaims
toprovideareusable,integratedsystemfortraff
文档评论（0）