數(shù)字文獻(xiàn)資源下載流量統(tǒng)計(jì)與監(jiān)測系統(tǒng)的研究及實(shí)現(xiàn).pdf

1、在高等教育飛速發(fā)展的今天,文獻(xiàn)信息資源的保障能力對高校的教學(xué)和科研水平起著決定性的作用,其中數(shù)字文獻(xiàn)信息資源所占的比例在日益增大,讀者利用數(shù)字文獻(xiàn)資源的習(xí)慣也在逐漸養(yǎng)成,但是現(xiàn)今國內(nèi)的C類地址的匱乏導(dǎo)致了許多高校采用NAT地址轉(zhuǎn)換的方式提供廣域網(wǎng)服務(wù),這樣必然導(dǎo)致了真實(shí)IP地址對數(shù)字文獻(xiàn)資源訪問量的不確定性,同時(shí)伴隨著一些非教育目的的對數(shù)字文獻(xiàn)資源的商業(yè)惡意下載行為,數(shù)字資源服務(wù)商會(huì)根據(jù)訪問量判定為惡意下載行為后停用對該地址的服務(wù)甚至問

2、責(zé)和起訴。這勢必會(huì)影響文獻(xiàn)信息資源的服務(wù)和保障能力。
　　 本論文以高校為背景,建立一個(gè)基于NetFlow的數(shù)字文獻(xiàn)資源下載流量統(tǒng)計(jì)與監(jiān)測系統(tǒng),從局域網(wǎng)內(nèi)部監(jiān)測疑似或真正的惡意下載行為并加以控制,避免數(shù)據(jù)服務(wù)商問責(zé)。
　　 NetFlow與以往的流量統(tǒng)計(jì)方法的根本區(qū)別是其提出了流的概念,流量統(tǒng)計(jì)以流為基礎(chǔ),根據(jù)NetFlow提供的流量信息,可以區(qū)分各種不同的訪問應(yīng)用并進(jìn)行短期的實(shí)時(shí)的流量監(jiān)控。
　　 流量統(tǒng)計(jì)與監(jiān)

3、測技術(shù)主要包括流量采集和預(yù)處理技術(shù),數(shù)據(jù)聚合與存儲(chǔ)技術(shù),異常分析與惡意下載判定技術(shù)等。對這些技術(shù)的研究主要體現(xiàn)在Windows系統(tǒng)平臺(tái)下的一個(gè)原型系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)。
　　 原型系統(tǒng)采用的流量采集方式是在校園網(wǎng)路由器上設(shè)置NetFlow協(xié)議使數(shù)據(jù)包信息轉(zhuǎn)發(fā)到指定地址的指定端口,由接收端流量采集模塊通過讀取配置文件監(jiān)聽指定端口采集所有源IP地址為數(shù)字文獻(xiàn)數(shù)據(jù)庫地址的流量信息。
　　 整個(gè)原型系統(tǒng)采用windows下的C＃與P