基于NetFlow的流量統(tǒng)計(jì)分析系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)日益成為經(jīng)濟(jì)生活的基礎(chǔ)設(shè)施，網(wǎng)絡(luò)的規(guī)模和復(fù)雜度日益增加，為了知曉網(wǎng)絡(luò)的運(yùn)行使用情況，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中可能存在的異常流量，需要一種行之有效的流量檢測(cè)方法，這種方法應(yīng)該能提供多粒度的流量信息，Cisco提出的NetFlow技術(shù)，即是滿足上述要求的一種解決方案，NetFlow是一種十分有效地監(jiān)控網(wǎng)絡(luò)、統(tǒng)計(jì)網(wǎng)絡(luò)流量的手段，在本文中將討論如何實(shí)現(xiàn)一個(gè)基于NetFlow的網(wǎng)絡(luò)流量統(tǒng)計(jì)系統(tǒng)。 NetFlow與以往的流量統(tǒng)計(jì)方法的根本區(qū)別

2、是其提出了流的概念，流量統(tǒng)計(jì)以流為基礎(chǔ)，根據(jù)NetFlow提供的流量信息，使得可以進(jìn)行短期的、實(shí)時(shí)的網(wǎng)絡(luò)監(jiān)控，即網(wǎng)絡(luò)異常流量的檢測(cè)，幫助管理員即時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中出現(xiàn)的攻擊、病毒傳播等；也可以進(jìn)行長(zhǎng)期的、非實(shí)時(shí)的網(wǎng)絡(luò)流量統(tǒng)計(jì)，進(jìn)而為網(wǎng)絡(luò)規(guī)劃、用戶計(jì)費(fèi)等提供依據(jù)。 整個(gè)流量統(tǒng)計(jì)系統(tǒng)分為采集器Flow Capture、聚合器Flow Scan和分析器Flow Report三部分，這種軟件的架構(gòu)提高的系統(tǒng)的可靠性和靈活性，其中實(shí)時(shí)的異常流量