基于NetFlow的VPN流量分析系統(tǒng)設計與實現(xiàn).pdf

1、隨著Internet的飛速發(fā)展，Internet的影響已經滲透到我國國民經濟和個人生活的各個方面。Internet用戶數(shù)量與日俱增，許多新的網(wǎng)絡服務和應用如電子商務、電子支付等被越來越多的人使用。而傳統(tǒng)的Internet從原理上無法保證通信的安全性。隨著網(wǎng)絡開放性、共享性和規(guī)模的進一步擴大，網(wǎng)絡安全問題變的越來越嚴重。如何既能充分利用Internet的便利，又能保證通信的安全，成為人們關注的話題。在這種背景下，VPN（Visual Pr

2、ivate Network）以其獨具特色的優(yōu)勢應運而生。
　　 在公共通信網(wǎng)絡上，VPN隧道內傳輸?shù)臄?shù)據(jù)可以安全可靠地傳輸。但是，在接通VPN后，原本獨立的網(wǎng)絡變成了一個互通的虛擬網(wǎng)絡，假如經過認證的終端用戶一旦感染病毒或被攻擊，利用這些終端用戶可以感染內部網(wǎng)絡或對內部網(wǎng)絡進行攻擊。例如蠕蟲病毒、Dos/DDos（Denial of service/Distribution Denial ofservice）以及網(wǎng)絡濫用等。

3、r>　　 在VPN的應用過程中，為了保證VPN系統(tǒng)高效、可靠、經濟和安全的運行，有必要對流經VPN的網(wǎng)絡流量進行監(jiān)測并深入分析，及時地發(fā)現(xiàn)網(wǎng)絡流量中的異常情況。通過NetFlow流量數(shù)據(jù)的采集，可以實時的監(jiān)測流經VPN的流量，發(fā)現(xiàn)網(wǎng)絡擁塞和病毒攻擊，從而為用戶提供高質量的服務。同時，利用這些流量數(shù)據(jù)，可以精確地統(tǒng)計各個終端用戶流經VPN的流量情況，為準確的流量計費提供依據(jù)。因此，提供一個完整的基于NetFlow的VPN流量分析系統(tǒng)具有

4、十分重要的意義。
　　 本文對VPN的概念及相關技術進行了分析，并結合華北科技學院圖書館數(shù)字資源校外訪問系統(tǒng)，介紹了基于SSL（Secure Socket Layer）協(xié)議的Open VPN應用。另外，本文分析了各種流量采集技術的特點，并重點研究了NetFlow技術的原理與應用，結合圖書館。VPN系統(tǒng)，提出了基于NetFlow的VPN流量分析系統(tǒng)的設計方案。在Windows平臺下，采用C＃的多線編程技術，實現(xiàn)了流經VPN流量的實