Linux下基于flow-tools的网络异常流量分析

随着网络的迅速发展和各种网络应用的快速普及,网络已成为人们日常工作生活中不可或缺的信息承载工具;随着网络技术的发展和网络应用的增加,网络的复杂程度增强,而且网络上的各类攻击,病毒传播也不断的威胁着网络,因此校园网内部的网络管理,亦因为服务的多样化、网络的复杂化和病毒的智能化而日趋复杂。针对以上问题,本文提出了解决方案,使网络管理者通过此方案能适时掌握网络流量,发现异常行为,完善网络管理。

Netflow在边界网流量测量中的应用研究

对于网络管理员来说,理解网络流量的特性、了解用户的网络行为是网络管理的重要内容,这可以通过流量测量来实现,在边界网实施流量测量则是一个十分理想的地点。IPFlow提供了一种较好的方式,使在流量测量中得到数据的容量和携带的流量特性信息之间达到一个较好的平衡。Netflow是Cisco公司对IPFlow的具体实现,目前Cisco和Juniper路由器均支持netflow。Flow-tools可以实时采集和分析netflow数据,它是在边界网上流量测量分析的有效工具。

基于NetFlow的异常流量检测系统的研究

随着网络技术的发展和网络应用的增加,网络的复杂程度增大,各类攻击,病毒传播也不断的威胁着网络。针对以上问题,本文提出了解决方案,利用开源软件设计了1个基于NetFlow的异常流量检测系统,使网络管理者能适时掌握网络流量,发现异常行为。