Linux系統(tǒng)下基于測量的實時流量分析系統(tǒng)FTAS的設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用的越來越廣泛和深入，帶寬越來越高，出現(xiàn)了許多新型的基于網(wǎng)絡(luò)的應(yīng)用程序，大大改變了互聯(lián)網(wǎng)的流量結(jié)構(gòu)和流量模式，具有許多新的特點，這使得網(wǎng)絡(luò)流量分析面臨著嚴峻的挑戰(zhàn)。目前傳統(tǒng)的流量分析技術(shù)還遠遠不能趕上應(yīng)用發(fā)展的步伐，隨著新業(yè)務(wù)的涌現(xiàn)，這些業(yè)務(wù)開始呈現(xiàn)出偽裝性和動態(tài)性的特征，這樣，傳統(tǒng)的網(wǎng)絡(luò)流量分析技術(shù)尤其是應(yīng)用層的流量分析技術(shù)顯得無能為力。 本文將深入研究應(yīng)用層的流量識別技術(shù)，并結(jié)合網(wǎng)絡(luò)測量的方法，對基于數(shù)據(jù)挖掘算法

2、的應(yīng)用層流量識別技術(shù)進行研究，并最終實現(xiàn)實時的流量分析系統(tǒng)FTAS(Flow based Traffic Analysis System)。 文中首先對Libpcap技術(shù)進行了深入研究，提出了基于Libpcap技術(shù)的流量分析架構(gòu)，并實現(xiàn)了基于Libpcap和零拷貝技術(shù)的流量分析及性能管理模塊。該模塊能夠?qū)ibpcap網(wǎng)絡(luò)流量數(shù)據(jù)包進行捕獲、解碼、整合，為實現(xiàn)應(yīng)用層流量識別提供了技術(shù)支撐。同時，基本實現(xiàn)了文中所提出的流量數(shù)據(jù)采集