学位论文 > 优秀研究生学位论文题录展示
基于NetFlow技术在企业网络应用中的研究
作 者: 李宁
导 师: 蔡征宇;谢亚光
学 校: 南京理工大学
专 业: 电子与通信工程
关键词: NetFlow 网络流量监测与分析 网络异常流量 网络应用识别
分类号: TP393.18
类 型: 硕士论文
年 份: 2009年
下 载: 22次
引 用: 0次
阅 读: 论文下载
内容摘要
|
NetFlow技术的发展已超过十年,它起初主要用于网络设备对数据交换进行加速,并可同步实现对高速转发的IP数据流(Flow)进行测量和统计。随着网络应用的发展,网络规模的不断扩大,它对流经网络设备的IP数据流进行特征分析和测量的功能也已更加成熟,目前已广泛应用于网络流量监测、容量规划、网络安全管理、计费等领域。本文简要分析了国内外在网络流量监测分析方面的研究与应用现状,并对几种常用的流量采集方法进行了阐述,重点分析了NetFlow技术的原理和应用范围。本文分析了企业网络的特点,提出了流量监控系统的总体架构,并通过实际案例给出了一个新的实现思路。在案例的基础上,本文重点介绍了网络流量的分布状态与基线建立,网络异常流量的分析与处理和利用流量监控系统进行网络应用识别的方法,并分析了流量监控系统可能给网络性能带来的影响。本文采取理论与实践相结合的研究方式,提出了几种NetFlow技术在企业网络管理工作中的应用方法,并提出了要进一步开展研究工作的方向。
|
全文目录
摘要 5-6 Abstract 6-9 1 绪论 9-14 1.1 研究背景和目的 9-10 1.2 国内外研究现状 10-11 1.3 研究内容 11-12 1.4 论文的组织结构 12-14 2 网络流量监测与分析技术简析 14-26 2.1 对网络流量进行监测分析的意义 14 2.2 网络流量信息采集方法及相关技术 14-19 2.2.1 基于SNMP的数据流采集方法 14-16 2.2.2 基于RMON的数据包采集方法 16-17 2.2.3 基于数据包嗅探的数据包采集方法 17-18 2.2.4 基于网络流(Flow)的数据流采集方法 18-19 2.3 NetFlow网络流量监测与分析技术 19-26 2.3.1 NetFlow技术的基本概念 19-20 2.3.2 NetFlow原理 20-21 2.3.3 NetFlow的版本演进 21-22 2.3.4 NetFlow的数据输出格式 22-24 2.3.5 NetFlow应用范围 24-26 3 企业网络流量监控系统的架构与实现 26-39 3.1 企业网络的特点 26 3.2 基于NetFlow技术的企业网络流量监控系统的实现 26-39 3.2.1 网络流量监控系统的总体架构 26-30 3.2.2 系统安装与配置 30-31 3.2.3 Nfsen系统的主要功能 31-35 3.2.4 Nfsen系统的插件 35 3.2.5 Nfsen系统后端插件(Backend Plugins)的订制方法 35-37 3.2.6 Nfsen系统前端插件(Frontend Plugins)的订制方法 37-39 4 基于NetFlow技术的网络流量监测与分析 39-62 4.1 概述 39-40 4.2 网络流量的分布状态分析与基线建立 40-45 4.2.1 网络流量分布状态分析 40-44 4.2.2 基线的建立方法 44-45 4.3 网络异常流量的分析与处理 45-48 4.3.1 基于NetFlow的异常流量分析方法 45-48 4.3.2 对企业网中异常流量的处理 48 4.4 利用流量监控系统进行网络应用识别 48-62 4.4.1 应用识别的工作原理 48-50 4.4.2 应用识别的主要用途 50 4.4.3 应用识别的主要方法 50-54 4.4.3.1 端口检测法 51 4.4.3.2 深度包检测法 51-53 4.4.3.3 深度流检测法 53 4.4.3.4 应用识别方法比较 53-54 4.4.4 利用NBAR技术进行典型应用识别 54-58 4.4.5 利用DPI与DFI技术相结合进行P2P应用识别 58-62 5 NetFlow网络流量监控系统对网络性能的影响 62-65 5.1 网络流量采集点的设置 62 5.2 NetFlow采样率的设定 62-63 5.3 系统处理能力的估算 63 5.4 流量采集对业务网络的影响 63-65 6 结论 65-66 6.1 论文的主要贡献 65 6.2 下一步的工作 65-66 致谢 66-67 参考文献 67-69
|
相似论文
- 安全网关中流量采集和监控代理的设计与实现,TN915.08
- 江苏联通城域网流量监控与分析系统应用研究,TN915.06
- 基于聚类的网络用户行为分析,TP393.09
- NetFlow数据处理与异常检测研究,TP393.08
- 基于流特征的恶意代码检测,TP393.08
- 基于XML-RPC计费安全网关的设计和实现,TP393.08
- 基于NetFlow的网络安全事件获取技术,TP393.08
- 大型网络流量监测与网络行为分析,TP393.06
- 基于NetFlow的网络流量管理技术研究,TP393.06
- 网络流量异常实时检测系统的设计与实现,TP393.06
- 基于Netflow的网络流量分析系统的设计与开发,TP393.06
- 校园智能DNS系统的构建和对DNS查询的统计分析,TP393.18
- 高校网络流量管理的研究与实践,TP393.18
- 基于NetFlow的IPTV的传输质量监控系统的研究及实现,TN949.292
- 基于NetFlow的并发连接数计算和应用,TP393.06
- 基于Netflow的网络异常流量发现的研究与实现,TP393.06
- 网络监控管理系统数据采集子系统的设计与实现,TP274.2
- 网络性能结构模型的设计与实现,TP393.08
- 基于NetFlow的校园网异常流量检测方法的实现与分析,TP393.08
- 基于NetFlow的流量监控系统的设计与实现,TP393.06
中图分类: > 工业技术 > 自动化技术、计算机技术 > 计算技术、计算机技术 > 计算机的应用 > 计算机网络 > 局域网(LAN)、城域网(MAN) > 校园网、企业网(Intranet)
© 2012 www.xueweilunwen.com
|