基于Linux的校園網(wǎng)流量監(jiān)控系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)已經(jīng)成為人們生活中不可分割的組成部分，校園網(wǎng)作為師生信息交流的平臺，在教育、教學(xué)以及科研中的作用日趨重要。隨著網(wǎng)絡(luò)的擴張，各種P2P（點對點）應(yīng)用占用了大量的寬帶資源，造成網(wǎng)絡(luò)擁塞。此外還有不良信息泛濫、DDOS（拒絕服務(wù)）攻擊、病毒泛濫等現(xiàn)象，嚴(yán)重影響師生身心健康。有效的解決這些問題己經(jīng)成為社會各方研究的熱點，本文研究了網(wǎng)絡(luò)流量監(jiān)控的關(guān)鍵技術(shù)，其中著重研究了P2P、不良信息的檢測和控制技術(shù)，并在此基礎(chǔ)上實

2、現(xiàn)了一個新的基于Linux的校園網(wǎng)流量監(jiān)控系統(tǒng)（Campus Network Traffic Monitoring of Design and Implemention on Linux OS，CNTMoDI）。該系統(tǒng)以Fedora8.0為操作系統(tǒng)，主要由異常流量識別、異常流量分類和異常流量的匹配與拒絕等三大模塊組成，各模塊又分別通過若干個子模塊實現(xiàn)其功能。
　　本文在緒論部分主要介紹了校園網(wǎng)流量監(jiān)控技術(shù)的背景和意義，國內(nèi)外研究現(xiàn)

3、狀以及常見的流量監(jiān)控技術(shù)等。在關(guān)鍵技術(shù)研究中，本文主要針對深度包檢測技術(shù)（DPI）和深度流檢測技術(shù)（DFI）進行了研究，同時特別研究了P2P流量的檢測和控制技術(shù)，并在此基礎(chǔ)上提出了一種基于校園的流量控制解決方案。在系統(tǒng)總體設(shè)計中，將CNTMoDI系統(tǒng)分為異常流量識別、異常流量分類和異常流量的匹配與拒絕等三大功能模塊，并分別介紹的各個功能模塊的組成及實現(xiàn)過程。為了實現(xiàn)異常流量的檢測和識別，本文在系統(tǒng)詳細(xì)設(shè)計中將CNTMoD系統(tǒng)再細(xì)分為數(shù)據(jù)

4、包采樣、流量強度聚集、異常模式聚集、P2P防御規(guī)則生成、目的地址識別、規(guī)則執(zhí)行及反饋和系統(tǒng)信息輸出等七個子功能模塊，分別對這些子功能模塊的實現(xiàn)做了詳細(xì)介紹。同時還介紹了Linux環(huán)境下的Netfilter軟件框架結(jié)構(gòu)，系統(tǒng)的軟、硬件安裝環(huán)境以及系統(tǒng)的安裝與配置過程等。
　　CNTMoDI系統(tǒng)部署在出口路由器與外網(wǎng)之間，系統(tǒng)主要具有流量控制以及抗攻擊性等功能，文章最后按照預(yù)定方案分別針對校園網(wǎng)中的P2P流量控制以及防御TCP、UDP