基于流量特征的異常流量檢測(cè).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模和應(yīng)用領(lǐng)域的日益增大，網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘９ぷ骱蜕畹闹匾M成部分。但是由于網(wǎng)絡(luò)復(fù)雜性和異構(gòu)性的不斷增加，通過(guò)網(wǎng)絡(luò)傳播的病毒數(shù)量和各種人為破壞因素越來(lái)越多，對(duì)網(wǎng)絡(luò)性能的影響越來(lái)越大，嚴(yán)重干擾了正常的網(wǎng)絡(luò)運(yùn)行秩序。在這種情況下，如何準(zhǔn)確檢測(cè)影響網(wǎng)絡(luò)運(yùn)行的異常流量保證網(wǎng)絡(luò)的運(yùn)行性能，為用戶(hù)提供一個(gè)良好的網(wǎng)絡(luò)環(huán)境成為一個(gè)研究的課題。
　　 本文從異常流量的工作原理與實(shí)現(xiàn)機(jī)制入手，分析了目前異常流量檢測(cè)技術(shù)的發(fā)展及應(yīng)用

2、，研究其中的共同特性，在此基礎(chǔ)上提出了幾種主要異常流量的識(shí)別理論，例如多對(duì)一鏈路DDos識(shí)別理論，一對(duì)多網(wǎng)絡(luò)蠕蟲(chóng)識(shí)別理論，以及IPPort，Port，TCPFlag三種P2P識(shí)別理論，同時(shí)介紹了本文的數(shù)據(jù)源NetFlow的相關(guān)知識(shí)。
　　 根據(jù)文中提到的異常流量的識(shí)別理論，設(shè)計(jì)并編程實(shí)現(xiàn)了異常流量識(shí)別系統(tǒng)，對(duì)其中的主要模塊和主要功能進(jìn)行了詳細(xì)的介紹。本文選取天津市教育網(wǎng)核心交換機(jī)作文實(shí)驗(yàn)數(shù)據(jù)平臺(tái)，利用國(guó)際知名流量識(shí)別公司ALLO