基于linux平臺(tái)的流量統(tǒng)計(jì)與異常檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、本研究設(shè)計(jì)和實(shí)現(xiàn)了基于Linux平臺(tái)的流量統(tǒng)計(jì)與異常檢測系統(tǒng)。從一個(gè)實(shí)際的項(xiàng)目應(yīng)用出發(fā)，針對(duì)Netflow流數(shù)據(jù)的生成、輸出、采集、統(tǒng)計(jì)、檢測等幾個(gè)方面進(jìn)行了大量深入的研究，并對(duì)統(tǒng)計(jì)結(jié)果的輸出方式、監(jiān)測算法的參數(shù)優(yōu)化提出了改進(jìn)。主要研究內(nèi)容如下： ⑴研究了Netflow技術(shù)，對(duì)其工作原理和數(shù)據(jù)格式有了清晰了解。系統(tǒng)學(xué)習(xí)了流量生成、輸出工具nProbe和流量采集、統(tǒng)計(jì)工具SiLK的原理，分析其源碼，并對(duì)SiLK的特定文件存儲(chǔ)結(jié)構(gòu)進(jìn)

2、行了說明。 ⑵介紹了Silk的原理、組成，對(duì)其主要分析工具rwfilter、rwtotal、rwcount等作了詳細(xì)說明。系統(tǒng)在使用SiLK進(jìn)行流量統(tǒng)計(jì)過程中，由于其主要工具rwfilter只能將統(tǒng)計(jì)結(jié)果輸出到文件、命名管道或標(biāo)準(zhǔn)輸出，增加了出錯(cuò)機(jī)率，影響程序執(zhí)行效率，因此對(duì)其源碼進(jìn)行了改造。 ⑶對(duì)異常監(jiān)測背景、監(jiān)測方法進(jìn)行了說明。通過各種異常監(jiān)測方法比較，確定對(duì)細(xì)粒度的協(xié)議及端口異常進(jìn)行監(jiān)測。在監(jiān)測模型中參數(shù)的優(yōu)化程度