基于NetFlow的网络流量流向分析系统的研究与应用

摘要

现今网络广泛应用于各行各业，网络结构也日趋复杂。这种趋势决定了互联网市场的巨大商业价值，同时也对网络运营商提出了更高的要求：稳定的连接、可靠的服务质量、高速的传输、安全的环境。而现在网络基础建设和网络的优化配置仍然基本基于一种初期的决策性手段，效率比较低下，也不能完整全面地反映网络流量和流向的发展趋势。以此为根据作出的规划，也不能够完全地满足真正的网络规划需求。 所以，运营商作为网络的建设者和业务的承载者，迫切需要一套综合网络决策支持系统，来协助建设网络、优化网络、管理业务和发掘客户，NetFlowbasedFlowAnalysisSystem就是基于这种背景下提出的。采用基于NetFlow技术的网络流量流向分析系统，可以给用户提供一套分布式的IP网络性能统计分析和监测平台系统，整个平台系统供现有的网络运营商和大客户用来监测自身的IP运行网络的性能，对网络基础建设和优化配置提供了决策性建议。 本文中基于NetFlow的网络流量流向分析系统通过数据采集子系统来获取来自路由设备发送的NetFlow输出报文，并且分析报文的格式而且取出本系统需要的IP网络流量流向信息，将这些信息存放到小型中间数据库中；实时分析子系统通过web服务器与系统用户进行交互，获取用户对实时分析的要求，并根据用户的要求从中间数据库取出所需要的数据；实时分析的结果还可以通过web服务器以图形或者表格的方式通过网页直观地展现给用户，用户还可以通过浏览器向OLAP分析子系统提交关心的分析内容，该子系统会从自带的数据仓库中获取相关维度的数据，并且将分析结果通过网页以表格或者图形的方式展现给用户。 异常流量检测是入侵检测的一种重要手段，也是流量流向分析软件应该具备的一项重要功能。NetFlow技术内在的特点使得基于NetFlow的异常流量分析具有当今入侵检测系统不具备的优势。 综上所述，本文研究并实现了一个流量流向分析软件：基于NetFlow的流量流向分析系统。该系统分析的数据源来自NetFlow技术，其趋势流量分析为运营商提供了决策支持系统，它的实时异常流量分析是对现有入侵检测系统的必要补充。

目录

文摘

英文文摘

独创性声明及学位论文版权使用授权书

第一章绪论

第二章基于NetFlow的网络流量流向分析系统简介

第三章流量流向分析系统的设计

第四章流量流向分析系统的实现

第五章系统测试结果及分析

致谢

攻硕期间从事的科研工作及取得的研究成果

参考文献