netflow数据处理与异常检测研究

《netflow数据处理与异常检测研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号：——UDC：工学硕士学位论文密级：——编号：——NetFlow数据处理与异常检测研究硕士研究生：指导教师：学位级别：学科、专业：所在单位：论文提交日期：论文答辩日期：学位授予单位：王浩王慧强教授工学硕士计算机应用技术计算机科学与技术学院2009年12月2010年3月哈尔滨工程大学～，I～一ClassifiedIndex：U．D．C：ADissertationfortheDegreeofM．EngResearchonNetFlowDataProcessingandAbnormityDetectingCandidate：Wang

2、HaoSupervisor：Prof．WangHuiqiangAcademicDegreeAppliedfor：MasterofEngineeringSpeciality：ComputerApplicationTechnologyDateofSubmission：December，2009Dateof0ralExamination：March，2010University：HarbinEngineefingUniversity哈尔滨工程大学学位论文原创性声明本人郑重声明：本论文的所有工作，是在导师的指导下，由作者本人独立完成的。有关

3、观点、方法、数据和文献的引用已在文中指出，并与参考文献相对应。除文中已注明引用的内容外，本论文不包含任何其他个人或集体己经公开发表的作品成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。．作者(签字)：丑I书日期：wD年码月f妒日学位论文授权使用声明本人完全了解学校保护知识产权的有关规定，即研究生在校攻读学位期间论文工作的知识产权属于哈尔滨工程大学。哈尔滨工程大学有权保留并向国家有关部门或机构送交论文的复印件。本人允许哈尔滨工程大学将论文的部分或全部内容编入有关数据库进行

4、检索，可采用影印、缩印或扫描等复制手段保存和汇编本学位论文，可以公布论文的全部内容。同时本人保证毕业后结合学位论文研究课题再撰写的论文一律注明作者第一署名单位为哈尔滨工程大学。涉密学位论文待解密后适用本声明。本论文(口在授予学位后即可解密后)由哈尔滨工程大学送交有作者(签字)：已％日期：WD铴≥月l仁日哈尔滨T程大学硕士学位论文摘要计算机网络尤其是Internet的发展奠定了新经济时代的信息基础。计算机网络已经改变了人们工作和生活的方式。在日益成熟的网络及通信技术的支持下，计算机网络迅速发展，网络规模不断扩大，用户对网络资源的需求越

5、来越多，以及越来越猖獗的网络恶意活动，使得网络负担沉重，网络性能下降。如果能进行网络运行状态和性能指标的监测，对安全事件能及时发现，那么，将对网络管理规划，安全保障有重要意义。NetFlow技术由Cisco公司提出，作为一个成熟的流交换技术，NetFlow流中包含的丰富信息，满足了流量分析、网络监控、异常监控等各个方面的要求。本文设计与实现的面向NetFlow的数据处理与异常检测系统很好的融合了网络管理和安全检测的功能，不但能够对网络的多项指标进行统计分析，从而指导网络管理和规划：还可以对关键节点进行实时的异常检测，保障网络运行安全

6、。，·本文首先阐述了NetFlow技术原理及实际应用情况，在此基础上讨论了NetFlow数据中所包含的网络状态信息。接着，本文介绍了面向NetFlow的数据处理与异常检测系统的设计与实现，功能模块的划分、各个模块的主要任务以及模块间的接口规定。然后以一个实例的方式，详细介绍了系统的运作流程。最后，对面向NetFlow的处理与异常检测系统进行了实验，为了使前文给出的实例更有说服性，就这个实例作为实验内容，并给出了效果图，结果表明系统能够完成预定的目标。然后将系统重要的两个功能模块以单独的章节的形式进行讨论。对于NetFlow包含的信息

7、，提出了多角度的统计方案，并设计了NetFlow数据的处理流程，接着对于数据的汇聚和统计方法，提出了能够节省内存的一个算法，并对排序算法给出了改进。对于异常检测功能，分析了网络异常流量的分类及检测方法，进而介绍了系统所使用的异常检测算法及实现方案。关键词：NetFlow：网络监控；数据处理；统计分析；异常检测‘：．‘‘‘哈尔滨T狸大学硕士学位论文AbstractThedevelopmentoftheIntemetlaidallinformationfoundationfortheneweconomicperiod．Thecomput

8、ernetworkshavechangedthewayoflifeandwork．Withtherapiddevelopmentofcomputernetwork，thenetworkscalebecomeslarge；theincr