標識分離映射網(wǎng)絡(luò)流量監(jiān)測技術(shù)研究與實現(xiàn).pdf

1、隨著信息化技術(shù)的不斷發(fā)展，傳統(tǒng)網(wǎng)絡(luò)在路由可擴展性、移動性和安全性等方面問題逐漸突顯。經(jīng)研究發(fā)現(xiàn)，網(wǎng)絡(luò)的原始設(shè)計思想和IP地址的二義性是產(chǎn)生上述問題的主要原因。因此，將網(wǎng)絡(luò)地址雙重屬性進行分離的身份與位置分離機制成為當(dāng)前研究熱點之一。
　　標識分離映射網(wǎng)絡(luò)是一種基于網(wǎng)絡(luò)的身份與位置分離解決方案，它將網(wǎng)絡(luò)地址空間劃分兩部分：接入標識和路由標識。其中接入標識代表終端身份信息，路由標識代表終端位置信息。在對標識分離映射網(wǎng)絡(luò)不斷深入研究的過

2、程中發(fā)現(xiàn)，雖然新型網(wǎng)絡(luò)在用戶身份真實性、核心網(wǎng)安全性等方面都比傳統(tǒng)網(wǎng)絡(luò)有明顯的優(yōu)勢，但是依然缺少對網(wǎng)絡(luò)流量監(jiān)測相關(guān)技術(shù)的研究。本論文設(shè)計并實現(xiàn)了一種標識分離映射網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)，論文主要工作如下：
　　本論文首先介紹了身份與位置分離機制，重點分析了標識分離映射網(wǎng)絡(luò)體系，并對網(wǎng)絡(luò)流量監(jiān)測技術(shù)進行了深入的研究。然后根據(jù)標識分離映射網(wǎng)絡(luò)的流量監(jiān)測需求，給出了一種以第三方監(jiān)聽方式對新網(wǎng)絡(luò)中的流量進行安全監(jiān)測的設(shè)計方案，可以提供針對用戶接入

3、狀況的統(tǒng)計分析服務(wù)和針對用戶網(wǎng)絡(luò)行為的行為追蹤服務(wù)，從而提高標識分離映射網(wǎng)絡(luò)的安全性。方案將系統(tǒng)分為采集設(shè)備和處理設(shè)備兩部分，易于實現(xiàn)，擴展性強。在設(shè)計基礎(chǔ)之上，對系統(tǒng)進行了實現(xiàn)，引入了模塊化思想，并運用多線程編程技術(shù)，提高了系統(tǒng)的整體運行效率。采集設(shè)備實現(xiàn)了對網(wǎng)絡(luò)原始流量的分布式采集，并根據(jù)摘要模板對流量的摘要信息進行提取，組成摘要報文發(fā)送給處理設(shè)備。摘要模板可以根據(jù)不同的流量分析需求進行修改。處理設(shè)備的接收與存儲模塊實現(xiàn)了對摘要報文