基于NetFlow的網(wǎng)絡(luò)異常流量檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)技術(shù)飛速發(fā)展的今天，網(wǎng)絡(luò)服務(wù)的安全性、健壯性成為了人們關(guān)心的主要問(wèn)題。為了快速發(fā)現(xiàn)惡意代碼和網(wǎng)絡(luò)資源濫用，保障網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，提出了基于NetFlow技術(shù)的流量分析與異常檢測(cè)方法。
　　 NetFlow技術(shù)是思科公司用在網(wǎng)絡(luò)設(shè)備上進(jìn)行數(shù)據(jù)加速交換的一項(xiàng)技術(shù)，它的數(shù)據(jù)采集和測(cè)量功能成為最主要的IP/MPLS流量分析和計(jì)量標(biāo)準(zhǔn)，廣泛應(yīng)用于網(wǎng)絡(luò)管理領(lǐng)域。目前NetFlow技術(shù)用于對(duì)IP網(wǎng)絡(luò)通信流量進(jìn)行分析和計(jì)量，為網(wǎng)絡(luò)的運(yùn)行提供準(zhǔn)

2、確的統(tǒng)計(jì)數(shù)據(jù)，在園區(qū)網(wǎng)用戶行為監(jiān)控、流量監(jiān)控、網(wǎng)絡(luò)服務(wù)使用狀況監(jiān)控等方面有很成熟的應(yīng)用。
　　 本課題以?xún)?nèi)蒙古農(nóng)業(yè)大學(xué)校園網(wǎng)的實(shí)際情況為背景，以NetFlow協(xié)議為基礎(chǔ)，利用開(kāi)源的NetFlow采集分析軟件Flow-tools工具結(jié)合MySQL采集、分析和存儲(chǔ)數(shù)據(jù)，利用APACHE+PHP+MYSQL做圖表顯示設(shè)計(jì)了一套比較完善的網(wǎng)絡(luò)異常流量檢測(cè)系統(tǒng)。
　　 本文從理論和實(shí)踐兩方面分別闡述了網(wǎng)絡(luò)異常流量檢測(cè)系統(tǒng)的設(shè)計(jì)思路

3、和實(shí)現(xiàn)步驟。本系統(tǒng)由數(shù)據(jù)采集模塊、數(shù)據(jù)分析模塊、數(shù)據(jù)存儲(chǔ)模塊和數(shù)據(jù)顯示模塊組成。通過(guò)配置路由器使其送出NetFlow數(shù)據(jù)，使用開(kāi)源的NetFlow采集分析軟件Flow-tools工具中的Flow-capture命令接收NetFlow數(shù)據(jù)，接下來(lái)首先對(duì)大量NetFlow數(shù)據(jù)及異常行為的分析，建立了一個(gè)基于異常的檢測(cè)模型，然后使用Flow-print命令和Perl語(yǔ)言將接受的NetFlow數(shù)據(jù)進(jìn)行過(guò)濾、聚合，接下來(lái)利用異常檢測(cè)模型對(duì)采集到的