Netflow在IP城域網(wǎng)中的流量分析及安全研究.pdf

1、互聯(lián)網(wǎng)的發(fā)展為全球經(jīng)濟(jì)的發(fā)展都帶來(lái)了巨大的推動(dòng)作用，但是面對(duì)日益復(fù)雜的互聯(lián)網(wǎng)，運(yùn)營(yíng)商在對(duì)IP網(wǎng)的管理上遇到了越來(lái)越多的壓力和困難，所以需要借助更有利的工具來(lái)了解、分析網(wǎng)絡(luò)，從而更好的管理網(wǎng)絡(luò)。從傳統(tǒng)的SNMP技術(shù)來(lái)看，由于它無(wú)法對(duì)具體的數(shù)據(jù)流作出分析，對(duì)流向的統(tǒng)計(jì)手段不明確，它已經(jīng)不能滿足新時(shí)代下運(yùn)營(yíng)商的需求，而Netflow技術(shù)則可以很好的彌補(bǔ)這方面的缺陷，可以通過(guò)對(duì)數(shù)據(jù)流中的關(guān)鍵信息進(jìn)行獲取、統(tǒng)計(jì)后，使使用者有效的掌握網(wǎng)絡(luò)運(yùn)行情況。

2、 本文所研究的就是如何部署一套符合上海網(wǎng)通IP城域網(wǎng)維護(hù)所需要的網(wǎng)絡(luò)流量分析系統(tǒng)，使得網(wǎng)絡(luò)維護(hù)人員能夠?qū)W(wǎng)絡(luò)的流量情況進(jìn)行監(jiān)控，根據(jù)網(wǎng)絡(luò)的流量、流向和應(yīng)用情況，進(jìn)行合理的網(wǎng)絡(luò)優(yōu)化與調(diào)整。同時(shí)利用流量分析技術(shù)實(shí)現(xiàn)業(yè)務(wù)創(chuàng)新和突破。 本文從運(yùn)營(yíng)商的角度出發(fā)，結(jié)合在IP城域網(wǎng)部署Netflow系統(tǒng)，首先對(duì)Netflow技術(shù)進(jìn)行了細(xì)致的分析，同時(shí)對(duì)SNMP技術(shù)也進(jìn)行了介紹，在對(duì)兩種技術(shù)進(jìn)行對(duì)比后，明確了選擇Netflow技術(shù)作為I

3、P城域網(wǎng)流量分析和管理工具的必要性。接著，本文詳細(xì)研究了在IP城域網(wǎng)部署Netflow系統(tǒng)所需要關(guān)注的設(shè)計(jì)和實(shí)施細(xì)節(jié)，并對(duì)相關(guān)技術(shù)理論進(jìn)行了分析研究。通過(guò)這些問(wèn)題的研究，完成了最終Netflow系統(tǒng)的部署，為后續(xù)的具體應(yīng)用打下了基礎(chǔ)。最后利用部署后的系統(tǒng)，結(jié)合日常工作中的實(shí)際情況，本文對(duì)IP城域網(wǎng)的流量統(tǒng)計(jì)分析、大客戶的流量分析、和對(duì)網(wǎng)絡(luò)攻擊的判斷與處理手段等進(jìn)行了總結(jié)，并對(duì)于基于Netflow網(wǎng)絡(luò)流量分析的流量計(jì)費(fèi)系統(tǒng)和客戶網(wǎng)絡(luò)監(jiān)控及