面向企業(yè)網(wǎng)的流量監(jiān)控系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、Internet的迅猛發(fā)展，需要我們更好的了解和管理網(wǎng)絡(luò)。網(wǎng)絡(luò)的復(fù)雜性、業(yè)務(wù)類型的多樣性、變化隨機性，對網(wǎng)絡(luò)的監(jiān)測和管理提出了很高的要求。隨著Internet/Intranet的發(fā)展，網(wǎng)絡(luò)日益成為企業(yè)節(jié)約成本，增加收入的有效資源。對網(wǎng)絡(luò)的流量進行測量和分析，掌握網(wǎng)絡(luò)流量的分布情況和增長趨勢，從而合理規(guī)劃和利用網(wǎng)絡(luò)資源，對企業(yè)具有重要意義。
　　網(wǎng)絡(luò)流量監(jiān)控技術(shù)已經(jīng)成為保證現(xiàn)代網(wǎng)絡(luò)管理性能的重要手段，在網(wǎng)絡(luò)的配置管理、故障管理、性能

2、管理、安全管理和計費管理等方面發(fā)揮著不可替代的作用。本文研究的目的是通過對網(wǎng)絡(luò)流量監(jiān)控技術(shù)的深入分析，構(gòu)建企業(yè)網(wǎng)流量監(jiān)控系統(tǒng)，并將其應(yīng)用到DDoS攻擊的監(jiān)測和防御中。
　　流量數(shù)據(jù)的采集是整個流量監(jiān)控系統(tǒng)的基礎(chǔ)，文章對現(xiàn)有的數(shù)據(jù)采集技術(shù)進行了分類，然后深入地研究了基于NetFlow技術(shù)的網(wǎng)絡(luò)流量采集技術(shù)，在研究分析了幾種網(wǎng)絡(luò)流量異常檢測算法的基礎(chǔ)上，提出了一種改進的廣義似然估計（IGLR）的檢測算法。
　　論文借助開放源代碼