基于Netflow的局域网流量异常检测系统的设计与实现

摘要

TCP/IP协议的开放性和简单性使得互联网成为一种高度异构、开放的复杂系统,目前网络应用的多样性、网络结构的复杂性等都给网络管理带来了巨大挑战.笔者在对网络中病毒感染、异常流量、设备缺点进行剖析的基础上,进一步提出了一种异常检查体系,该体系能够检查异常流量的监测网络,并进行辨认,能够帮助调整网络.