利用NETFLOW技术实现网络流量监测.pdfVIP

信息技术与信息化 网络与信息安全 利用!#$%’ 技术实现网络流量监测 ( )*+,-.+/-01 02 !*/$,03 4 5+6*7 !*/ $,03 801-/09-1: 贾冠昕! !# $%’ 4 ()’ 摘; 要 ; 本文提出了利用!*/$,03 技术实现网络流量检测的可行方案，讨论了接收!*/$,03 流数据并对流数据实 现汇聚的具体实现以及如何存储流数据并对其进行检索和检索的优化方案。最后提出了对流数据查询 检索的实现架构。 关键词 ; !*/$,03; 网络流; 流量监测 ; ; !#$%’$; #-6 =+=*9 7-6?66*6 +17 -@=,*@*1/6 + 6*@* 3- @+A*6 ?6* 02 !*/$,03 /0 @01-/09 1*/309A 2,03 ，6036 03 /0 0,,*/ /* !*/$,03 7+/+ +17 -109=09+/* /* 7+/+ 02 + 6+@* 2,03 ，-/ +,60 6036 /* 3+B -1 3- + C?*9B 209 2,03 7+/+ +1 5* 701* +17 7-6?66*6 03 /0 *1+1* /* 6*+9-1: *22--*1B D (/ ,+6/ /* :*1*9E +, 29+@* 02 /* 30,* 2,03 @01-/09-1: 6B6/*@ -6 =90F-7*7D ()*+,%-#; !*/$,03; !*/ 2,03; $,03 @01-/09-1: 流记录数据包含了源LM（I P S ）、目的LM（Q P T ）、下一条路由 J; 引言 器LM（U P JJ ）、…、字节数（GI P GS ）、源端口（SG P SS ）、目的 网络流量监测是网络管理和系统管理的一个重要组成 端口（ ［J］ SQ P SH ）、协议类型（ST ）…等流数据信息 。 部分，网络流量数据为网络的运行和维护提供了重要信息。 S; !*/$,03 流数据的采集 这些数据对网络的资源分布、容量规划、服务质量分析、错误 监测与隔离、安全管理都十分重要。!*/$,03 是K-60 公司的 !*/$,03 流数据的采集主要涉及两个方面：流数据的接 专有技术，广泛应用于 K-60 的路由器和交换机中。由于 收和流数据汇聚。前者负责把!*/$,03 流数据NOM 数据包 K-60 路由器和交换机的市场主流地位，!*/$,03 技术成为网 接收到缓冲区；后者对流数据进行简单的预处理，以减少流 络流量检测的主要技术标准之一。 数据的数量，提高系统性能。 G; !*/$,03 概述 SD J ; 接收!*/$,03 数据 !*/$,03 数据采集程序可采用双线程的结构：接收数据 !*/$,03 是按照网络流进行记录的，一个网络流是从给 的线程在特定的LM 地址监听相应的NOM 端口，接收到的数 定的源到目的端的单向的一系列数据包，它使用源和目的端 据暂存在缓冲区中；记录线程解析接收到的数据，并把所需 点的LM 地址和传输层端口号、协议类型、服务类型以及输入