术路线如下分析网络监听器基本原理与实现方法通过深入细致学习与分析，透彻理解和掌握网络监听器基本原理和实现方法。划分网网络流量分析系统功能模块在充分理解网络监听器工作原理基础上，进行网络流量分析系统功能模块划分。设计网络流量分析系统界面按照功能模块划分，设计良好网络流量分析系统界面。算法设计与代码实现用实现所设计网络流量分析系统。测试与完善中国石油大学华东程硕十学位论文第章前言在定规模局域网中对设计网络流量分析系统进行测试，并对其功能进行进步完善。本文主要工作本文主要研究了采用被动测量时自适应采样算法，建立了基于测量模型。此外，总结和概括了已有网络流量测量技术特点，并根据工程任务组提出实时网络流量测量，模型架构提出了基于网络流量监测系统模型。本文使用重要前提，因此近年来对互联网网络行为研究成为本领域被关注热点目标。网络行为测量和分析是网络行为学研究基础，通过测量分析可以掌握网络行为基本特征，有助于寻找网络行为变化规律，构造并验证网络行为数学模型。选题意义网络流量分析可以帮助用户了解各种应用占网络带宽比例，通过分析流量监测数据，可以有效地总结出各关键网段流量变化趋势，发现潜在网络故障，优化网络性能。中国油大学华东程硕十学位论文第章前言定期进行网络流量测试，可以掌握以下信息当前网段上对带宽占用最多各类流量源，通过定期测试结果分析和对比，可以分析这些流量源对带宽占用是否合理，是否符合当前应用规律，从而发现潜在网络问题，可以及时地做出相应优化和调整。当前网段各类协议分布比例。通过测试结果，可以分析出当前网段中各类协议流量所占用带宽是否合理网络中应用是否需要使用这些协议，从而迅速找出浪费网络带宽协议，并定位期流量源，做出相应调整。总之，通过对网络流量进行实时监控，就能对整个网络运行状况有实时和动态掌握。通过分析不同阶段流量统计结果，对网络资源运行效率配置合理性及网络性能发展趋势有全面了解。实际上，网络流量检测中采集数据所用到方法对于网络管理其他方面也是适用。例如，对于计费管理来说，现在般路由器中都有流量记载，所以计费系统所要完成操作就是把这些流量信息从路由器中提取出来，经过特定分析后，就可以生成按每地址流量计费帐单了，这与流量检测实现途径是致。在网络流量检测基础上，管理员可对感兴趣网络流量管理设置闽值范围以配置网络阈值对象，阈值对象监控实时轮询网络以获取定义对象当前值，若超出阂值上限或下限则报警，帮助管理员发现网络瓶颈，这样即可实现定程度故障管理。而网络流量检测本身也涉及到安全管理方面内容。因此，对网络流量分析研究非常必要。国内外研究现状目前网络流量测量方法分为主动测量和被动测量。两种测量方法各有优缺点，分别用于不同场合。为了测量，需要相应测量工具，简单测量工具远远不能满足行为测量需中国彳油大学华东程硕十学位论文第章前言要，等国际组织开发了各种专门用于网络测量工具，并建立了各种网络测量体系结构，但是现有体系结构由于功能强大而过于复杂化，并未提出专门针对流量性能测量体系结构。目前常用流量数据获取般有三种方式基于路由器方式基于代理机制方式和基于监听方式。基于路由器方式指直接利用由器上库中网络流量信息。其优点是网络结构简单，不必增加另外硬件设备，能充分利用路由器和交换机资源。其缺点是会定时或不定时地占用些网络资源，增加了路由器和交换机负载。基于代理机制方式是指用台工作站跨接在网络入口处，从物理上把内部网络和外部网络隔离开。无论外界访问内部网络还是内部网络访问外界，都必须在工作站上有相应代理进程代理其活动。缺点是它在物理上隔断了物理电路，必须经过软件过滤，这样会带来较大时延，严重地降低网络性能。基于监听方式。在共享介质网络中，流经这网络任何数据包均可以由这网段任何台机器捕获。其优点是不改变原来网络结构，不增加网络负载。该方式是对所监听网络影响最小种，但是如何确保完整流量数据是工作难点。基于监听网络流量检测拓扑结构如图所示。中国袖人学华尔科硕十学何论文第章前言共享式内部网监听服务器孝路由器或交换机图网络监听拓扑结构流量数据采集是整个系统基础，只有完整地获取网络流量数据，才能进行后续处理。在年，进行主干测量时，首次使用了网络流量统计抽样技术，研究使用经典事件和时间驱动静态抽样方法来减少采集报文数。等人认为这种静态流量抽样方法可能会产生不精确流量统计资料。考虑了网络流量自相似特点，对静念抽样方法加以改进，发展了种自适应抽样方法，这种方法能更好地进行网络管理及对测量流量特性进行评估。本文主要研究基于协议网络性能测量与分析，需要周期性连续测量性能参数主要是网络流量，并在此基础上，以时间为主线分析网络流量动念变化，以空白为主线统计分析时刻整个网络整体态势，用于网络性能分析和流量异常检测。由于对网络性能测量实时性要求较高，所以探测频率往往很大，但必须保证不会由此对网络造成较大额外负荷，同时注意隐藏探测踪迹。由上所述，文中流量测量，选用了被动测量方式。中国石油大学华东工程硕士学位论文第章前言研究思路与技术路线网络流量性能测量与分析涉及许多关键技术，如单向测量中时钟同步问题，主动测量与被动测量抽样算法研究，多种测量工具之问协同工作，网络测量体系结构搭建，性能指标量化，性能指标模型化分析卯，对网络未来状态进行趋势预测，对海量测量数据进行数据挖掘或者利用已有模型网自相似性排队论研究其自相似特征卜，测量与分析结果可视化，以及由测量所引起安全性问题等等。而且，高速网络己成为网络发展必然趋势。由于以太网和其它高速网络技术发展，对流量分组进行直接测量几乎不可能。同时，大量流量同志也使流量行为分析相当困难。要支持高速网络流测量，最直接也是最核心目标就是尽量减少测量设备在提取和分析数据时所需时间，尽量在不影响测量结果静提下减少处理报文数目。前者可以通过提高硬件速度来实现而后者则需要引入新流量测量原理和算法，如报文采样技术，这是当个研究热点。本文主要技术路线如下分析网络监听器基本原理与实现方法通过深入细致学习与分析，透彻理解和掌握网络监听器基本原理和实现方法。划分网网络流量分析系统功能模块在充分理解网络监听器工作原理基础上，进行网络流量分析系统功能模块划分。设计网络流量分析系统界面按照功能模块划分，设计良好网络流量分析系统界面。算法设计与代码实现用实现所设计网络流量分析系统。测试与完善中国石油大学华东程硕十学位论文第章前言在定规模局域网中对设计网络流量分析系统进行测试，并对其功能进行进步完善。本文主要工作本文主要研究了采用被动测量时自适应采样算法，建立了基于测量模型。此外，总结和概括了已有网络流量测量技术特点，并根据工程任务组提出实时网络流量测量，模型架构提出了基于网络流量监测系统模型。本文使用个在创新点文中应用了种基于自回归模型实时异常流量检测方法来实现异常流量检测功能。该方法通过方差分析，建立流量正常行为模式，消除作息时白对网络流量影响，在滑动窗口内建立模型，以滑动窗形式检测异常。该方法具有较强检测能力，尤其对于间歇性异常能够识别另外，它克服了这样个问题由于作息时间原因，网络流量可能会在很短时间内突然增大或突然变小，而不会把这种情况视为异常情况。文中模型产生器能够根据历史流量信息自动调整异常流量模型，实现了异常流量自适应检测。但是，对于模型产生器中阈值设定，还需要对被监测网进行流量进行长时间学习或研究，才能确定最佳阈值。进步工作本论文研究目前还处在对原模型初步研究阶段，还有许多工作有待于进步进行深入研究，主要包括以下几个方面。如何提高数据流量采集效率。在进行流量采集时引入了报文采样技术，传统自适应采样技术法虽然能够满足不影响高速网络测量条件，但是由于法自身存在缺陷，即其未能真下实现自适应采样，这点在以后研究中还需要逐步摸索寻找改进方法。数据库系统数据组织方式。数据库中存储了大量数据，当进行流量分析时，需要读取这些数据。可以简单地扫描流量表来实现，但会带来很大开销。如何有效组织数据库系统数据，以实现高效数据读取方法来节省开支。异常流量检测方法多样性。网络中存在着各种各样异常流量，异常流量多样性，决定了无法使用单检测方法来实现高效异常流量检测。因此，需要使用多种方法来共同完成异常流量检测。中国石油大学华东硕七论文参考文献参考文献渠怀玉网络流量测量与分析山西电子技术，年张宏莉，方滨兴，胡铭曾等测量与分析综述软件学报，年基于网络管理程序设计，网络性能测量技术研究，。中国石油大学华东硕士论文参考文献朱勤，陆建新，陈继红流量采集几种方法及其比较南通工学院学报自然版，年网络性能测量技术研究，崔子筠，罗庆华协议在网络流量分析中应用微型电脑应用，年。聂荣，张兴兰，雷振明关于实时网络流量测量研究电信科学，年重要前提，因此近年来对互联网网络行为研究成为本领域被关注热点目标。网络行为测量和分析是网络行为学研究基础，通过测量分析可以掌握网络行为基本特征，有助于寻找网络行为变化规律，构造并验证网络行为数学模型。选题意义网络流量分析可以帮助用户了解各种应用占网络带宽比例，通过分析流量监测数据，可以有效地总结出各关键网段流量变化趋势，发现潜在网络故障，优化网络性能。中国油大学华东程硕十学位论文第章前言定期进行网络流量测试，可以掌握以下信息当前网段上对带宽占用最多各类流量源，通过定期测试结果分析和对比，可以分析这些流量源对带宽占用是否合理，是否符合当前应用规律，从而发现潜在网络问题，可以及时地做出相应优化和调整。当前网段各类协议分布比例。通过测试结果，可以分析出当前网段中各类协议流量所占用带宽是否合理网络中应用是否需要使用这些协议，从而迅速找出浪费网络带宽协议，并基于网络流量分析模型研究贾志强计算机应用技术指导教师梁鸿副教授摘要随着互联网发展，理解网络行为对于网络管理规划和发展都有重要意义，网络流量测量是研究网络行为基础。精确流量统计分析对设计高性能网络协议高效网络拓扑结构业务量预测与网络规划精确网络性能分析与预测拥塞管理与流量均衡都有重要意义。论文首先介绍了已有网络流量测量技术特点，并在工作组提出流量监测体系框架基础上提出了套基于网络流量分析系统模型。整个系统分为流量采集模块数据分析模块和中央控制模块三个部分。根据网络测量流量不同，测量方法分为主动测量和被动测量，每种测量方法有其应用背景和优缺点。流量采集系统中采用了基于简单网络管理协议流量采集方式。大量实验数据结果表明，采用此种流量采集方法既能够满足不影响测量结果条件，又在设定规则下精简采样数目方面表现出优越性。是种非常适用于高速网络流量测量采样方法。在数据分析系统中除了提供大量实时历史流量信息外，还应用了自回归模型来实现异常流量检测功能。最后对现有系统做了总结，并讨论了下步研究工作。关键词流量监测，网络探针异常流量检测，模型扛“独创性声明本人声明所呈交论文是我个人在导师指导下进行研究工作及取得研究成果。尽我所知，除了文中特别加以标注和致