基于SNMP的主动入侵检测系统的设计与实现

针对当前入侵检测系统中响应的被动性、滞后性问题,结合网络管理思想和包过滤防火墙技术,提出了一种分布式主动响应的入侵检测系统(SNMP_AIDS)的结构并给出了该系统的体系结构图。然后设计了系统中的3大部件:入侵检测系统(intrusion detection systemI,DS)群集、中央事件管理器、防火墙代理模块,并对这3大部件的功能和特点进行了分析。最后,在对系统进行详细设计之后,又给出了系统中3大部件的原型实现。该系统经过实验证明了其主动响应能力,并能向防火墙发出简单网络管理协议(simple network management protocol,SNMP)报文。

一种SDN环境的SNMP Trap报文聚合方法

随着物联网和移动互联网的发展,网络设备呈指数级增加,网络规模越来越大,给网络管理带来新的挑战.SNMP能够实现对大规模网络的有效管理,然而,由于被管网元数量众多,SNMP报文流量会增大主干网中的流量开销.为了降低SNMP Agent产生的Trap报文给主干网带来的通信开销,本文提出一种基于SDN的Trap报文聚合方法.该方法利用控制器下发流表规则,将Trap报文转发至聚合服务器中进行报文聚合,然后发送至管理站,从而有效减少主干网中的SNMP Trap流量.同时,为了优化传统网络结构下进行网络管理面临的额外开销大、灵活性差、管理站负载高等问题,本文设计了一种基于SDN的网络管理架构.该架构提高了网络管理灵活性,减轻了管理站负载高的问题.实验结果表明,与传统网络管理中被管网元直接将Trap报文发送给管理站的方法相比,基于SDN的Trap报文聚合方法在主干网的Trap流量减少了41.328%,大幅降低了主干网中管理流量的开销.

网络流量测量与监控系统的设计与实现

在基于TCP/IP网络的SNMP管理协议的基础上,设计完成了B/S模式的动态网络监控系统,实现了网络流量数据获取,网络报文数据获取,流量分析与实时监控的功能。通过重组、分析所获得的数据,将其还原成完整的HTTP、FTP、TELNET应用的内容,并建立保存相应记录的数据库。

主动网络管理技术研究

提出一种基于主动网络技术的网络管理体系结构。通过将网管主动包委派到被管对象附近的网管主动节点,快速主动地发现和处理网络事件,从而克服传统网络管理技术存在的管理效率低、伸缩性差的缺陷,实现分布式的智能网络管理。网管主动节点和主动包是该体系结构中的2个基本部件,文中给出了它们的构造方法。该主动网络管理体系结构不但能集成到目前的TCP/IP网络中,满足该类网络的管理需要,而且还能平滑过渡到对未来主动网络的管理。

简单网络管理协议分析仪的设计与实现

文章介绍了简单网络管理协议 ( Simple Network Management Protocol,SNMP)以及该协议分析仪的设计与实现过程。该协议分析仪采用 ASN.1语法的基本编码规则对 SNMP报文进行编码 ,通过对该编码信息的扩充设计完成了对 SNMP报文的分段与解析功能。

基于主动网络技术的网络管理系统实现研究

主动网络是一种可编程的网络,用户可以对网络进行个性化的编程和设置。在分析传统网络管理模型不足的基础上,提出了一种基于主动网络技术的网络管理系统设计方案,并对主动报文、Active-Agent和主动处理平台的设计进行了讨论,最后给出了一个故障管理的例子。

在基于VxWorks的实时网络中统计UDP丢包率的方法

在基于VxWorks实时局域网中,如何统计及定位UDP(userdatapacket)的丢包率对许多应用是十分重要的,目前还没有理想的解决方法。文章在用标准SNMP协议实现网络监测功能的基础上,通过扩展MIB与在TCP/IP协议栈中插入协议封装层的方法有效的解决了UDP丢包的统计与分析问题。