基于netflow的网络流量异常检测技术研究

《基于netflow的网络流量异常检测技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、HEBEIUNIVERSITY密级：分类号：学校代码：10075学号：43011209009硕士学位论文基于NetFlow的网络流量异常检测技术研究学位申请人：赵鑫指导教师：刘振鹏教授企业导师：刘书华高级工程师学位类别：工程硕士授予单位：河北大学完成日期：二〇一四年五月ClassifiedIndex：CODE：10075U.D.C：NO：43011209009ADissertationfortheDegreeofMasterResearchonAnomalydetectiontechniquesbasedonNetFlownetworktrafficCandidat

2、e:ZhaoXinSupervisor:Prof.LiuZhenpengAdvisorinEnterprise:SE.LiuShuhuaAcademicDegreeAppliedfor:MasterofEngineeringUniversity:HebeiUniversityDateofAccomplishment:May，2014摘要摘要伴随着互联网的高速发展，互联网的应用在各个领域内得到了广泛的普及。现在网络已经无处不在，无论是办公还是娱乐都离不开网络，它成为了人们在平时的工作生活中的一部分。网络技术飞速发展带来的网络安全性逐渐本人们所关注，各种网络安全问题层出

3、不穷，网络攻击、木马攻击、病毒传播等异常流量比比皆是，过去那些传统的入侵检测系统已经无法满足目前高速发展的网络环境了。基于上述背景，本文进行了相关研究工作。本文首先对网络流量的采集方法进行了相关的研究和探讨，并介绍了SNMP的采集方法、网络探针的采集方法、NetFlow的采集方法的基本原理，分析了这几种技术的优缺点，并在分析结果的基础之上对NetFlow的网络流量采集方法做了细致深入的研究工作，最终选择了基于NetFlow的采集方法。然后提出了一种基于聚类算法的异常流量检测算法。通过对网络异常流量的内在相关特征做了重点的分析，依据其特征设计了基于聚类的异常检测算法，

4、该算法通过相似度和互联性这个评价标准，通过合并这两类高标准用以提高该聚类算法的质量。第三，本文设计实现了网络流量异常检测系统的模型，该模型主要包括数据采集模块、信息统计模块、异常检测模块、报警及信息呈现模块这四部分组成。数据采集模块首先对NetFlow从路由器出口采集得带的数据信息进行检测和数据处理，然后将处理后的数据存入数据库，信息统计模块则将采集的信息进行聚合处理并将得到的数据存入数据库，并将统计信息展示给用户；异常检测主要是对流量异常检测，它能检测出流量异常的主机并定位。通过对系统的测试和模拟实现，可以发掘网络流量异常并检测出异常流量的主机。关键词网络流量异常

5、检测NetFlow聚类算法流量分析IAbstractAbstractAlongwiththerapiddevelopmentoftheInternet,ithasbeenwidelyspreadinvariousfields.Today,thenetworkhasbeeneverywhere,ourlifehavebeeninseparablefromthenetworkwhetherweareofficeorentertainment,ithasbecomeapartofpeopleinthedailyworklife.Therapiddevelopmentofn

6、etworktechnologyhasbroughtaseriesofnetworksecurity,forexample:networkattacks,Trojanattacks,thespreadofthevirusandsoon.Now,thepeoplehavestartedtoattachimportancetothisquestion,pastthosetraditionalintrusiondetectionsystemhasbeenunabletomeetthecurrenthigh-speeddevelopmentofanetworkenviron

7、ment.Basedontheabovebackground,thispapercarriedoutresearchwork.Firstly,thispaperresearchesandstudiestheacquisitionmethodofnetworktraffic,anddescribescollectionmethodsoftheSNMP,networkprobes,andthebasicprinciplesofNetFlowcollectionmethods.Then,weanalyzetheadvantagesanddisadvantagesoft