NetFlow

摘要： Netflow协议可以解决传统的基于SNMP协议的网络流量监测与分析系统的不足,在ISP运营商和组织机构内广泛用于对业务数据的流量和流向进行监测与分析,对数量流量的统计和分析可以评估资源利用效率,发现用户异常行为和网络异常状况,从而及时响应、采取措施,阻断未经授权的访问,保护组织机构内部数据资产安全,提高网络的可靠性与安全性,为组织机构进一步决策提供基本的依据。分析了Netflow协议工作原理和机制,针对一个具体的企业网络进行了规划和部署,同时运用Cisco Packet Tracer模拟器中的Netflow收集器进行了模拟,给出了基于Netflow的网络数据流监测与分析的基本过程及方法,该方法对分析其它种类的数据流有一定的借鉴意义。

摘要： 本文针对数据中心客户违规低价转售带宽的行为,通过研究运营商流量采集的特点以及转售行为的特征,提出一种基于Netflow、DNS以及ICP户籍的监测方法,通过多维度数据关联,挖掘有价值的内容分发信息,能有效的发现和杜绝转售行为,确保数据中心高价值经营。

摘要： 随着网络流量日益增长,业务类型日趋丰富,用户需求日益提升,运营商需要通过NetFlow等技术对其网络所承载的各类业务进行及时、准确的流量分析.目前,IDC网络日均流量已达每秒上百GB,在大规模高速网络环境中,网络流量分析过程花费的时间较长,在流量实时获取上还存在一些不足,其中一项重要原因就是分析过程中的Flow分类技术还不够高效.因此,需要针对Flow分类技术进行方案优化,以达到提高网络流量分析效率的目的 .

摘要： 近年来,随着网络规模的不断增长、网络应用的多样化、加密数据传输技术的逐步成熟,终端主机行为的分析也越来越复杂.文章提出一种基于图模型的主机行为分析方法,利用社区检测来发现具有相似行为的终端主机,并通过引入SparkGraphX技术使得该方法具备可扩展性和实用性.实验结果表明,该方法可以有效分析具有相似行为的主机群体,降低了大规模网络异常检测的复杂度.

摘要： 伴随网络规模的发展及系统复杂度的提升,实时检测并保障内网网络环境安全已经成为日益严峻且亟待解决的问题.对此,设计一种基于Netflow流数据分析的内网安全检测方法.以源IP作为研究对象,从网络攻击的角度入手,挖掘出内网安全问题中Netflow数据的表现形式.根据IP访问的异常行为,通过实践模拟出相应网络安全问题.分析提取其特征向量,使用逻辑回归等算法,检测如网络扫描、DoS攻击、数据收集及数据泄漏等IP异常访问行为.通过对不同环境的运维点数据对检测方法进行验证,可准确发现IP行为存在的问题.

摘要： 针对如何准确分析互联网业务流量流向、掌握用户网络行为特征,以更少的网络投资换来更优质的网络运营这一各大电信运营商亟待解决的难题,基于DNS日志、BGP路由表、NetFlow等数据进行大数据分析,有效帮助运营商清晰地了解网络运行情况和用户行为特征,从而为市场部门进行IDC客户营销和内容引入提供有力的数据支撑.

摘要： 网络流量的统计与分析技术在企业网络故障的排除过程中是解决问题的开始,通过分析网络中的数据流量和网络协议的分布情况来分析故障的原因,为后续决策提供依据。本文主要探讨了网络流量统计与分析的对解决网络故障的重要性及其实现的几种方式。

摘要： 介绍了一种基于路由的流量监测方法,采用监测分析路由协议和简单网络管理协议(SNMP)轮询的方式获取网络路由拓扑结构,提示网络变化事件,在荻取的网络拓扑结构上利用NetFlow技术映射网络数据流量,显示流量分布数据,为流量类型分析和网络带宽占用分析提供数据支撑,为优化网络性能提供依据.该方法实现的系统在实际网络中经过长期测试和验证,试验结果表明系统运行稳定、能够监测网络变化事件和网络流量,并可对网络流量进行分析和统计,达到了监测网络流量的目的.

摘要： 为了能通过Netflow得到网络性能测度,首先分析了从Netflow的长流信息中得到的网络性能测度的可信度,然后设计了基于Neflow的网络服务监测系统,该系统从历史数据中提取服务器的服务指纹作为服务质量的基准点,对用户关注的服务水平给出评判,包括数据分析方法、单个区域的变化规律和单个服务的服务指纹,并能根据网络状态的异常发现异常服务状况.该系统对网络中新出现的应用具有可扩展性,有较好的应用前景.

摘要： 为了能通过Netflow得到网络性能测度,首先分析了从Netflow的长流信息中得到的网络性能测度的可信度,然后设计了基于Neflow的网络服务监测系统,该系统从历史数据中提取服务器的服务指纹作为服务质量的基准点,对用户关注的服务水平给出评判,包括数据分析方法、单个区域的变化规律和单个服务的服务指纹,并能根据网络状态的异常发现异常服务状况.该系统对网络中新出现的应用具有可扩展性,有较好的应用前景.

摘要： 为了能通过Netflow得到网络性能测度,首先分析了从Netflow的长流信息中得到的网络性能测度的可信度,然后设计了基于Neflow的网络服务监测系统,该系统从历史数据中提取服务器的服务指纹作为服务质量的基准点,对用户关注的服务水平给出评判,包括数据分析方法、单个区域的变化规律和单个服务的服务指纹,并能根据网络状态的异常发现异常服务状况.该系统对网络中新出现的应用具有可扩展性,有较好的应用前景.

摘要： 为了能通过Netflow得到网络性能测度,首先分析了从Netflow的长流信息中得到的网络性能测度的可信度,然后设计了基于Neflow的网络服务监测系统,该系统从历史数据中提取服务器的服务指纹作为服务质量的基准点,对用户关注的服务水平给出评判,包括数据分析方法、单个区域的变化规律和单个服务的服务指纹,并能根据网络状态的异常发现异常服务状况.该系统对网络中新出现的应用具有可扩展性,有较好的应用前景.

摘要： 异常流量在目的地址与出现时间上的分布均与正常流量有很大区别。文中对校园网的出口流量进行分析实验，将其NetFlow记录按校外IP地址的前16位聚类，得到的部分网段在出入流量中的出现频度有明显特点。分析2种典型网段，研究由此发现校园网内的异常流量源的方法，并对2种异常流量源的区别进行了分析。此方法与常用的异常检测方法相比，所需处理的数据量大为减少，大大提高了检测效率。

摘要： 异常流量在目的地址与出现时间上的分布均与正常流量有很大区别。文中对校园网的出口流量进行分析实验，将其NetFlow记录按校外IP地址的前16位聚类，得到的部分网段在出入流量中的出现频度有明显特点。分析2种典型网段，研究由此发现校园网内的异常流量源的方法，并对2种异常流量源的区别进行了分析。此方法与常用的异常检测方法相比，所需处理的数据量大为减少，大大提高了检测效率。

摘要： 异常流量在目的地址与出现时间上的分布均与正常流量有很大区别。文中对校园网的出口流量进行分析实验，将其NetFlow记录按校外IP地址的前16位聚类，得到的部分网段在出入流量中的出现频度有明显特点。分析2种典型网段，研究由此发现校园网内的异常流量源的方法，并对2种异常流量源的区别进行了分析。此方法与常用的异常检测方法相比，所需处理的数据量大为减少，大大提高了检测效率。

摘要： 异常流量在目的地址与出现时间上的分布均与正常流量有很大区别。文中对校园网的出口流量进行分析实验，将其NetFlow记录按校外IP地址的前16位聚类，得到的部分网段在出入流量中的出现频度有明显特点。分析2种典型网段，研究由此发现校园网内的异常流量源的方法，并对2种异常流量源的区别进行了分析。此方法与常用的异常检测方法相比，所需处理的数据量大为减少，大大提高了检测效率。

摘要： 异常流量在目的地址与出现时间上的分布均与正常流量有很大区别。文中对校园网的出口流量进行分析实验，将其NetFlow记录按校外IP地址的前16位聚类，得到的部分网段在出入流量中的出现频度有明显特点。分析2种典型网段，研究由此发现校园网内的异常流量源的方法，并对2种异常流量源的区别进行了分析。此方法与常用的异常检测方法相比，所需处理的数据量大为减少，大大提高了检测效率。

摘要： 异常流量在目的地址与出现时间上的分布均与正常流量有很大区别。文中对校园网的出口流量进行分析实验，将其NetFlow记录按校外IP地址的前16位聚类，得到的部分网段在出入流量中的出现频度有明显特点。分析2种典型网段，研究由此发现校园网内的异常流量源的方法，并对2种异常流量源的区别进行了分析。此方法与常用的异常检测方法相比，所需处理的数据量大为减少，大大提高了检测效率。

摘要： 本申请提供一种Netflow流量分流方法，其特征在于，所述方法应用于任一检测执行设备，所述方法包括：解析接收到的Netflow报文，得到所述Netflow报文中携带的flow数据包；将具有相同预设特征的flow数据包重组为一个报文；根据预设分流规则，将重组得到的报文转发至其他检测执行设备。应用本申请方案，可以对Netflow流量进行有效的分流。

摘要： 本发明公开了一种基于Netflow的SDN网络流量统计装置及方法，装置包括SDN控制器、第一Netflow采集器、Netflow中转网络、Influxdb数据库，第一Netflow采集器采集网络设备的Netflow流量数据并发送给Netflow中转网络，Netflow中转网络对采集的Netflow流量数据进行聚合、过滤后存入第二Netflow采集器的Netflow缓冲区；所述SDN控制器定期读取Netflow缓冲区并将SDN网络的Netflow流量数据存入Influxdb数据库。本发明不仅能够无需额外的流量监测设备和流量分析设备就可以对网络流量进行统计，而且简化了SDN网络组网方案。

摘要： 本发明公开了一种基于NetFlow与BGP的VPN流量获取方法及装置，该方法包括：根据NetFlow协议获取流量数据信息；根据BGP协议获取VPN路由信息，并根据VPN路由信息获取目标下一跳信息、标签信息和路由标识信息的关联信息，以及路由标识信息、地址前缀信息、和源端下一跳信息的关联信息；根据目标PE地址信息和MPLS标签信息，结合目标下一跳信息、标签信息和路由标识信息的关联信息，获取路由标识值；获取源端PE地址信息信息；根据目标PE地址信息和源端PE地址信息信息获取VPN流量数据。本发明可以提高NetFlow与VPN的关联度，进而提高后续获取到的VPN流量统计结果的精确度。

摘要： 本发明公开一种NetFlow流量还原的方法及装置，其中，该方法包括：在Flink流计算引擎内置的滑动窗口中缓存自定义时间内的NetFlow流量数据；将滑动窗口中的NetFlow流量时序数据打上权重标签；将滑动窗口中的NetFlow流量数据通过加权平均算法计算出当前滑动窗口内的流量平均值，再乘以采样比率，即可输出客户当前网络的流量。该方法及装置可以最大程度还原客户当前网络的流量。

摘要： 本发明公开一种NetFlow端口流量准确率核查方法及装置，其中，该方法包括：采集NetFlow接入端口流量数据和电路流量数据；将采集到的NetFlow接入端口流量数据和电路流量数据进行比对，判断NetFlow接入端口流量是否异常，最终输出NetFlow接入端口异常流量数据和统计信息。该方法及装置能够实时监测NetFlow接入端口流量异常情况，帮助定位到NetFlow接入端口流量异常类型，减轻运维人员工作量，提高客户满意度。

摘要： 本发明提供了一种基于列存储的NetFlow数据保存方法及装置。所述方法包括：S01：接收NetFlow数据，对其进行解析，获取flow里的各属性的值，并将每个属性的值按处理的flow的顺序保存到文件中；S02：判断是否已过当前采集周期，若没有超过，执行S03；若已超过，执行S04；S03：根据flow的属性名称将其对应的值写入对应的列文件中；S04：对存储的文件进行切割，生成采集时间范围内的列数据文件、摘要文件及新的采集周期目录，再执行S03；S05：保存列文件信息并采集统计信息。通过此方法，能够灵活的对NetFlow的存储报文数据进行扩展，增加数据的兼容性，减少从文件中检索NetFlow数据时的磁盘IO读取量，提高查询效率。

摘要： 本发明涉及一种基于ICP备案结合netflow的分析方法，包括违规转售模块，IDC服务流量分析模块，内容流量流向分析模块，流量迁移核查模块，潜在客户挖掘模块，第三方CDN数据挖掘模块，IP反查工具模块，应用数据分析模块，违规转售模块是用来对本省IDC客户进行带宽转售的情况进行核查，IDC服务流量分析模块用来深度分析IDC的服务流量详情，IP反查工具模块是通过IP地址反查出域名、归属、访问量、流量等详细信息的，应用数据分析模块：发现本省用户热点访问互联网内容，指导数据中心的内容引入的方向。本发明坚持着眼全局、统筹考虑、整体规划、立足现实、逐步整合的原则，能够支撑政企市场IDC业务运营提供科学决策依据，实现IDC业务提质增收。

摘要： 本发明公开基于netflow分析资源提供业务占比情况四阶报表的方法及装置，其中，该方法包括：配置netflow网络转发端口镜像数据；netflow采集分析服务器对netflow网络转发端口镜像数据进行分析；在数据库中自定义IP地址段集合；根据IP地址库信息，将源IP地址到目的IP地址进行netflow方式汇总分析。该方法及装置利用netflow方式分析资源提供业务占比情况，通过四阶报表即可展现每阶业务与资源的利用率情况，降本增效，并且可直观展现全网资源到业务的流量流向情况，对运维人员的流量调整有很大指导作用。

摘要： 本发明公开一种通过netflow数据分析5G终端用户行为的方法及装置，其中方法包括：Netflow分析系统收集网络内广播范围内所有路由信息，同时按照流量流动方向进行Netflow数据采集；配置Netflow V9协议采集配置信息；分析得到对应用户IP的IPv6地址信息、Pv6自定义报头信息，并以IP地址为匹配项进行关联分析；通过Netflow V9数据包、IPv6地址信息以及DNS日志信息，将用户IP地址、目标访问地址、DNS让人日志对应的网址信息进行综合分析，得出用户信息点；通过用户信息点得出用户画像，对用户的数量产生流量信息汇总分析。该方法及装置结合IPv6地址与Netflow V9两种协议的可编辑关系，对5G终端用户进行流量上的相关分析，把控用户习惯、行为，进行综合数据分析，指导后期业务拓展。

摘要： 本发明公开一种基于AS及prefix的netflow流量的突发告警方法，包括：确定netflow流量统计方案，按AS或prefix筛选统计；依据netflow流量统计方案，确定告警检测规则。本发明提供了一种AS及prefix的netflow流量的突发告警方法，使用基于AS，prefix的netflow流量的突发告警装置，可以对NetFlow流量进行实时监控，并将实时上报告警信息。降低人工成本及维护工作。