活躍IP地址檢測(cè)與性質(zhì)判定研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)規(guī)模日益擴(kuò)大。對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)測(cè)、管理和分析網(wǎng)絡(luò)流量,對(duì)于網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)服務(wù)的具體情況具有重要的意義。從網(wǎng)絡(luò)管理的角度來看,被管網(wǎng)絡(luò)中活躍地址的檢測(cè)和性質(zhì)判定是網(wǎng)絡(luò)異常和網(wǎng)絡(luò)狀態(tài)分析的重要組成部分,對(duì)被管網(wǎng)絡(luò)中活躍IP情況的分析對(duì)網(wǎng)絡(luò)的重新設(shè)計(jì)、資源分配或狀態(tài)檢測(cè)都具有十分重要的意義。
　　 本學(xué)位論文的研究工作以國(guó)家科技支撐計(jì)劃課題“新一代可信任互聯(lián)網(wǎng)安全和網(wǎng)絡(luò)服務(wù)”(2008BAH37804)

2、和211工程三期CERNET建設(shè)項(xiàng)目專題“高性能網(wǎng)絡(luò)管理與安全保障”的原型系統(tǒng)NBOS為背景展開,對(duì)基于NetFlow的活躍IP地址檢測(cè)和性質(zhì)判定模型進(jìn)行了深入的研究,并在NBOS系統(tǒng)中實(shí)現(xiàn)以及對(duì)于實(shí)現(xiàn)結(jié)果的分析驗(yàn)證。
　　 論文首先介紹了活躍IP地址檢測(cè)的相關(guān)背景知識(shí)。系統(tǒng)總結(jié)了當(dāng)前網(wǎng)絡(luò)行為分析技術(shù)的分類、方法。在此基礎(chǔ)上,提出了論文的研究目標(biāo)和主要研究?jī)?nèi)容。
　　 然后論文分兩個(gè)章節(jié)詳細(xì)闡述了活躍地址檢測(cè)和性質(zhì)判定模

3、型的分析設(shè)計(jì),包括模型的設(shè)計(jì)需求、活躍地址定義、活躍地址表的設(shè)計(jì)、活躍主機(jī)角色定義、角色分類、性質(zhì)判定模型等。確立模型后,詳細(xì)敘述了模型的設(shè)計(jì)方法與過程,包括輸入輸出、計(jì)算流程、模型原理等。
　　 接著,論文在對(duì)活躍地址角色判定的研究基礎(chǔ)上,提出了熱點(diǎn)主機(jī)的概念,并在此基礎(chǔ)上對(duì)熱點(diǎn)主機(jī)進(jìn)行了分類,對(duì)其在抽樣的NetFlow背景下的計(jì)算進(jìn)行了深入研究,設(shè)計(jì)了熱點(diǎn)主機(jī)的計(jì)算方法和模型。
　　 同時(shí),論文闡述了評(píng)估活躍地址檢測(cè)

4、模型、活躍地址角色判定計(jì)算模型和熱點(diǎn)主機(jī)計(jì)算模型正確性和合理性的過程,包括實(shí)驗(yàn)環(huán)境、實(shí)驗(yàn)內(nèi)容以及實(shí)驗(yàn)結(jié)果。將實(shí)驗(yàn)結(jié)果與主動(dòng)測(cè)量的結(jié)果進(jìn)行了比較,分析了誤差產(chǎn)生的原因并給出了改進(jìn)的方向。經(jīng)過實(shí)驗(yàn)證明了模型的可用性。
　　 然后,針對(duì)提出的活躍地址性質(zhì)判定模型和熱點(diǎn)主機(jī)發(fā)現(xiàn)模型,論文在實(shí)現(xiàn)層面進(jìn)行了詳細(xì)的論述,設(shè)計(jì)了系統(tǒng)的內(nèi)部結(jié)構(gòu)、功能模塊劃分以及每個(gè)模塊的實(shí)現(xiàn)流程和數(shù)據(jù)庫。
　　 最后,總結(jié)了論文所做的工作,指出了不足之處