網(wǎng)絡(luò)流量測(cè)量系統(tǒng)Ntop的分析與研究.pdf

1、隨著互聯(lián)網(wǎng)規(guī)模不斷擴(kuò)大和網(wǎng)絡(luò)應(yīng)用的多元化發(fā)展，對(duì)網(wǎng)絡(luò)性能的監(jiān)測(cè)和運(yùn)行管理的要求日益增加，因此，研究網(wǎng)絡(luò)流量特征，對(duì)網(wǎng)絡(luò)管理、規(guī)劃和發(fā)展都有重要意義。其中，網(wǎng)絡(luò)流量測(cè)量是網(wǎng)絡(luò)測(cè)量技術(shù)的一種，對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)測(cè)和分析是研究網(wǎng)絡(luò)流量特征，獲取網(wǎng)絡(luò)狀況的有效方法。 本文首先從網(wǎng)絡(luò)流量測(cè)量的背景及研究現(xiàn)狀著手分析，闡述了流量測(cè)量的意義，接著對(duì)網(wǎng)絡(luò)測(cè)量技術(shù)及指標(biāo)體系進(jìn)行了深入研究。重點(diǎn)闡述了利用Netflow和SNMP協(xié)議以及ibpcap庫(kù)

2、函數(shù)進(jìn)行流量監(jiān)測(cè)的方法，并結(jié)合網(wǎng)絡(luò)流量分析理論，對(duì)網(wǎng)絡(luò)流量監(jiān)測(cè)系統(tǒng)在開發(fā)實(shí)現(xiàn)過程中的算法進(jìn)行了詳細(xì)論述。隨后討論了為流量測(cè)量系統(tǒng)加入網(wǎng)絡(luò)安全功能的體系結(jié)構(gòu)，最后對(duì)基于設(shè)備和軟件的流量采集技術(shù)進(jìn)行了總結(jié)。 通過對(duì)上述網(wǎng)絡(luò)流量測(cè)量理論的分析研究，論文對(duì)網(wǎng)絡(luò)流量監(jiān)測(cè)系統(tǒng)Ntop進(jìn)行了分析與研究，并給出了未來其在網(wǎng)絡(luò)安全功能方面的改進(jìn)。論文全面論述了該系統(tǒng)的設(shè)計(jì)目標(biāo)和系統(tǒng)實(shí)現(xiàn)的總體框架。詳細(xì)闡述了組成系統(tǒng)的數(shù)據(jù)包捕獲模塊、數(shù)據(jù)包分析模塊

3、、Web界面顯示和網(wǎng)絡(luò)安全模塊的設(shè)計(jì)和實(shí)現(xiàn)。在數(shù)據(jù)包捕獲方面利用Linux平臺(tái)中的數(shù)據(jù)包捕獲庫(kù)，采用基于多模式的流量采集機(jī)制，實(shí)現(xiàn)了網(wǎng)絡(luò)流量的獲??；在數(shù)據(jù)包分析方面，采用數(shù)據(jù)包萃取分析技術(shù)和基于流的抽樣分析方法實(shí)現(xiàn)了數(shù)據(jù)包的分析；給出了該系統(tǒng)流量數(shù)據(jù)及根據(jù)統(tǒng)計(jì)信息對(duì)原系統(tǒng)進(jìn)行安全功能的設(shè)計(jì)思路。在系統(tǒng)實(shí)現(xiàn)方面，描述了系統(tǒng)開發(fā)的運(yùn)行環(huán)境，給出了系統(tǒng)的部署方式；根據(jù)流程圖給出了相關(guān)函數(shù)的分析結(jié)果；并描述了系統(tǒng)實(shí)現(xiàn)的功能。接著詳細(xì)闡述了系統(tǒng)實(shí)