標(biāo)識(shí)分離映射網(wǎng)絡(luò)流量監(jiān)測(cè)技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著信息化技術(shù)的不斷發(fā)展，傳統(tǒng)網(wǎng)絡(luò)在路由可擴(kuò)展性、移動(dòng)性和安全性等方面問題逐漸突顯。經(jīng)研究發(fā)現(xiàn)，網(wǎng)絡(luò)的原始設(shè)計(jì)思想和IP地址的二義性是產(chǎn)生上述問題的主要原因。因此，將網(wǎng)絡(luò)地址雙重屬性進(jìn)行分離的身份與位置分離機(jī)制成為當(dāng)前研究熱點(diǎn)之一。
　　標(biāo)識(shí)分離映射網(wǎng)絡(luò)是一種基于網(wǎng)絡(luò)的身份與位置分離解決方案，它將網(wǎng)絡(luò)地址空間劃分兩部分：接入標(biāo)識(shí)和路由標(biāo)識(shí)。其中接入標(biāo)識(shí)代表終端身份信息，路由標(biāo)識(shí)代表終端位置信息。在對(duì)標(biāo)識(shí)分離映射網(wǎng)絡(luò)不斷深入研究的過

2、程中發(fā)現(xiàn)，雖然新型網(wǎng)絡(luò)在用戶身份真實(shí)性、核心網(wǎng)安全性等方面都比傳統(tǒng)網(wǎng)絡(luò)有明顯的優(yōu)勢(shì)，但是依然缺少對(duì)網(wǎng)絡(luò)流量監(jiān)測(cè)相關(guān)技術(shù)的研究。本論文設(shè)計(jì)并實(shí)現(xiàn)了一種標(biāo)識(shí)分離映射網(wǎng)絡(luò)流量監(jiān)測(cè)系統(tǒng)，論文主要工作如下：
　　本論文首先介紹了身份與位置分離機(jī)制，重點(diǎn)分析了標(biāo)識(shí)分離映射網(wǎng)絡(luò)體系，并對(duì)網(wǎng)絡(luò)流量監(jiān)測(cè)技術(shù)進(jìn)行了深入的研究。然后根據(jù)標(biāo)識(shí)分離映射網(wǎng)絡(luò)的流量監(jiān)測(cè)需求，給出了一種以第三方監(jiān)聽方式對(duì)新網(wǎng)絡(luò)中的流量進(jìn)行安全監(jiān)測(cè)的設(shè)計(jì)方案，可以提供針對(duì)用戶接入

3、狀況的統(tǒng)計(jì)分析服務(wù)和針對(duì)用戶網(wǎng)絡(luò)行為的行為追蹤服務(wù)，從而提高標(biāo)識(shí)分離映射網(wǎng)絡(luò)的安全性。方案將系統(tǒng)分為采集設(shè)備和處理設(shè)備兩部分，易于實(shí)現(xiàn)，擴(kuò)展性強(qiáng)。在設(shè)計(jì)基礎(chǔ)之上，對(duì)系統(tǒng)進(jìn)行了實(shí)現(xiàn)，引入了模塊化思想，并運(yùn)用多線程編程技術(shù)，提高了系統(tǒng)的整體運(yùn)行效率。采集設(shè)備實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)原始流量的分布式采集，并根據(jù)摘要模板對(duì)流量的摘要信息進(jìn)行提取，組成摘要報(bào)文發(fā)送給處理設(shè)備。摘要模板可以根據(jù)不同的流量分析需求進(jìn)行修改。處理設(shè)備的接收與存儲(chǔ)模塊實(shí)現(xiàn)了對(duì)摘要報(bào)文