基于日志分析的網(wǎng)絡監(jiān)視系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、本文首先分析了網(wǎng)絡監(jiān)視系統(tǒng)實現(xiàn)的常用技術(shù),基于包捕獲的技術(shù)和基于網(wǎng)關(guān)設(shè)備日志分析的技術(shù),接著詳細分析了三種通用的網(wǎng)絡設(shè)備日志--Syslog格式日志、Traffic Log格式日志與WELF格式日志,在此基礎(chǔ)上詳細介紹了本文的重點,基于網(wǎng)關(guān)日志分析的網(wǎng)絡監(jiān)視系統(tǒng)-LNMS(Log-based Network Monitor System)的設(shè)計和實現(xiàn).LNMS通過采集、分析、統(tǒng)計設(shè)備日志,持久化最終分析結(jié)果,并提供Web應用向最終用戶提

2、供關(guān)于網(wǎng)絡流量和入侵檢測等方面的各種統(tǒng)計報表.整個系統(tǒng)由日志采集、日志分析引擎、報表生成引擎、報表調(diào)度、對外接口和前臺Web應用程序幾個模塊構(gòu)成.LNMS以J2EE架構(gòu)并采用Struts框架開發(fā),可配置性、通用性、移植性高,用戶通過Web瀏覽器可以方便的訪問系統(tǒng),此外,LNMS還提供Web Services接口實現(xiàn)同現(xiàn)有的網(wǎng)管系統(tǒng)的整合.最后,本文分析了LNMS的性能并從軟件工程角度對系統(tǒng)的整個開發(fā)流程進行了分析和總結(jié).LNMS已經(jīng)在實