基于NetFlow的網絡流量異常檢測技術研究.pdf

1、伴隨著互聯(lián)網的高速發(fā)展,互聯(lián)網的應用在各個領域內得到了廣泛的普及?，F(xiàn)在網絡已經無處不在,無論是辦公還是娛樂都離不開網絡,它成為了人們在平時的工作生活中的一部分。網絡技術飛速發(fā)展帶來的網絡安全性逐漸本人們所關注,各種網絡安全問題層出不窮,網絡攻擊、木馬攻擊、病毒傳播等異常流量比比皆是,過去那些傳統(tǒng)的入侵檢測系統(tǒng)已經無法滿足目前高速發(fā)展的網絡環(huán)境了。基于上述背景,本文進行了相關研究工作。
　　本文首先對網絡流量的采集方法進行了相關的研

2、究和探討,并介紹了 SNMP的采集方法、網絡探針的采集方法、NetFlow的采集方法的基本原理,分析了這幾種技術的優(yōu)缺點,并在分析結果的基礎之上對NetFlow的網絡流量采集方法做了細致深入的研究工作,最終選擇了基于NetFlow的采集方法。然后提出了一種基于聚類算法的異常流量檢測算法。通過對網絡異常流量的內在相關特征做了重點的分析,依據其特征設計了基于聚類的異常檢測算法,該算法通過相似度和互聯(lián)性這個評價標準,通過合并這兩類高標準用以提

3、高該聚類算法的質量。第三,本文設計實現(xiàn)了網絡流量異常檢測系統(tǒng)的模型,該模型主要包括數(shù)據采集模塊、信息統(tǒng)計模塊、異常檢測模塊、報警及信息呈現(xiàn)模塊這四部分組成。數(shù)據采集模塊首先對NetFlow從路由器出口采集得帶的數(shù)據信息進行檢測和數(shù)據處理,然后將處理后的數(shù)據存入數(shù)據庫,信息統(tǒng)計模塊則將采集的信息進行聚合處理并將得到的數(shù)據存入數(shù)據庫,并將統(tǒng)計信息展示給用戶;異常檢測主要是對流量異常檢測,它能檢測出流量異常的主機并定位。通過對系統(tǒng)的測試和模擬