一種增強的NetFlow數(shù)據(jù)采集方法設(shè)計與實現(xiàn).pdf

1、網(wǎng)絡(luò)技術(shù)迅猛發(fā)展，各種新型網(wǎng)絡(luò)應(yīng)用越來越豐富，而由此導(dǎo)致的網(wǎng)絡(luò)擁塞，網(wǎng)絡(luò)安全和服務(wù)質(zhì)量等問題也不斷涌現(xiàn)。因此，通過網(wǎng)絡(luò)行為分析，了解網(wǎng)絡(luò)應(yīng)用分布對網(wǎng)絡(luò)資源的合理規(guī)劃和分配有著重要意義。而基于Netflow網(wǎng)絡(luò)流量分析技術(shù)作為當(dāng)今進行網(wǎng)絡(luò)流量監(jiān)控與分析的主流技術(shù)，已成為研究的焦點。
　　本文首先對NetFlow技術(shù)進行了詳細(xì)介紹，分析了其數(shù)據(jù)格式，工作原理及相關(guān)應(yīng)用。同時對比和總結(jié)了網(wǎng)絡(luò)流量分析相關(guān)技術(shù)的優(yōu)缺點，針對當(dāng)前協(xié)議識別技術(shù)

2、大多是基于端口號進行應(yīng)用協(xié)議識別，具有不準(zhǔn)確性的問題，提出了一種增強的NetFlow數(shù)據(jù)采集方法，該方法引入了深度包檢測技術(shù)，利用NetFlow V5數(shù)據(jù)格式存儲數(shù)據(jù)流，在協(xié)議匹配過程中動態(tài)標(biāo)識未被收錄到特征規(guī)則集中的應(yīng)用協(xié)議，并對捕獲到的未知協(xié)議類型的流分組，為進一步提取該應(yīng)用協(xié)議的特征字符擴大特征規(guī)則集提供數(shù)據(jù)支持，從而增強了應(yīng)用協(xié)議分析的準(zhǔn)確性和可擴展性。
　　其次，本文加入了對web站點訪問數(shù)據(jù)的采集與動態(tài)存儲，通過捕獲D