基于NetFlow技術(shù)的網(wǎng)絡(luò)流量測量與分析.pdf

1、網(wǎng)絡(luò)正以不可逆轉(zhuǎn)的態(tài)勢深刻影響著人類社會、生活、工作各個方面，已成為人們生活、工作、學(xué)習(xí)中不可缺少的方式和工具。然而，網(wǎng)絡(luò)上日益泛濫的蠕蟲、病毒、SYN flood攻擊、P2P流量、DOS/DDOS攻擊等異常流量無節(jié)制的吞噬有限的網(wǎng)絡(luò)帶寬，嚴重制約甚至阻斷了網(wǎng)絡(luò)的正常運行。因此，方便快捷的對網(wǎng)絡(luò)流量進行實時測量與分析，從而對網(wǎng)絡(luò)流量進行定性、定量分析，及時掌握網(wǎng)絡(luò)流量運行參數(shù)，發(fā)現(xiàn)網(wǎng)絡(luò)流量異常，具有很強的現(xiàn)實意義。
　　 本文依

2、托筆者所在單位的校園網(wǎng)，針對高校校園網(wǎng)規(guī)模大、用戶多、應(yīng)用廣，尤其是網(wǎng)絡(luò)異常流量高發(fā)頻發(fā)等特點，基于NetFlow技術(shù)，以MySQL作為數(shù)據(jù)庫，利用C語言、PHP語言+Highcharts圖表生成技術(shù)，設(shè)計了一套網(wǎng)絡(luò)流量的測量與分析的系統(tǒng)。通過該系統(tǒng)實現(xiàn)對校園網(wǎng)NetFlow流的采集、測量、分析等功能，尤其是通過IP地址、端口、特征碼等方式對異常流進行定性、定量和定位，為后續(xù)調(diào)整、凈化、優(yōu)化網(wǎng)絡(luò)提供支撐。
　　 該系統(tǒng)在高校校園