基于嵌入式Linux的網(wǎng)絡(luò)流量監(jiān)測系統(tǒng).pdf

1、隨著互聯(lián)網(wǎng)和計(jì)算機(jī)技術(shù)的發(fā)展，網(wǎng)絡(luò)正進(jìn)入社會(huì)生活的各個(gè)方面，但隨之而來的各種問題也逐漸引起人們的重視。各種網(wǎng)絡(luò)安全威脅，網(wǎng)絡(luò)中的異常流量都給網(wǎng)絡(luò)的正常運(yùn)行帶來了很大的影響。因此，研究開發(fā)監(jiān)測網(wǎng)絡(luò)流量中的異常情況已成為計(jì)算機(jī)網(wǎng)絡(luò)安全研究領(lǐng)域的一項(xiàng)重大課題。 本文設(shè)計(jì)實(shí)現(xiàn)了基于Linux平臺(tái)的內(nèi)核流量監(jiān)控系統(tǒng)，通過動(dòng)態(tài)加載功能模塊的方式，運(yùn)行在Linux內(nèi)核空間；該系統(tǒng)中，所有的包截獲分析、流量統(tǒng)計(jì)等任務(wù)均在內(nèi)核空間完成，與其他運(yùn)行

2、在用戶空間的網(wǎng)絡(luò)監(jiān)控應(yīng)用程序相比，該系統(tǒng)最大限度降低了從內(nèi)核空間到用戶空間的內(nèi)存拷貝操作，因此極大地提高了系統(tǒng)的整體性能。 首先，設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)基于連接級(jí)別的內(nèi)核態(tài)流量監(jiān)測系統(tǒng)，主要包括五個(gè)功能模塊：流量采集模塊、流量統(tǒng)計(jì)模塊、定時(shí)模塊，TCP狀態(tài)檢測模塊，超時(shí)檢測模塊，并進(jìn)行了系統(tǒng)測試和對(duì)比驗(yàn)證。與用戶態(tài)的Tcpdump進(jìn)行比較，基于連接級(jí)別的內(nèi)核態(tài)流量監(jiān)測系統(tǒng)丟包率低，高效可行。 其次，提出了基于主機(jī)級(jí)別的流量監(jiān)測

3、系統(tǒng)，并在蠕蟲檢測中進(jìn)行了應(yīng)用。該系統(tǒng)主要包括流量采集模塊、TCP連接查詢模塊，蠕蟲檢測模塊，并通過系統(tǒng)測試驗(yàn)證了其有效性。其中，蠕蟲檢測模塊利用基于FCC失敗概率和重尾特性的蠕蟲檢測算法，能夠在內(nèi)核態(tài)對(duì)網(wǎng)絡(luò)蠕蟲進(jìn)行快速的檢測，減少誤報(bào)率。 最后，將基于主機(jī)級(jí)別的流量監(jiān)測系統(tǒng)移植到嵌入式開發(fā)平臺(tái)上實(shí)現(xiàn)，并在搭建的網(wǎng)絡(luò)環(huán)境中進(jìn)行了測試，效果良好。 論文創(chuàng)新點(diǎn)包括：設(shè)計(jì)內(nèi)核級(jí)流量監(jiān)測系統(tǒng)架構(gòu)；設(shè)計(jì)并實(shí)現(xiàn)相關(guān)內(nèi)核級(jí)流量采集、流