基于NetFlow的網(wǎng)絡流量異常檢測技術研究.pdf

1、伴隨著互聯(lián)網(wǎng)的高速發(fā)展,互聯(lián)網(wǎng)的應用在各個領域內(nèi)得到了廣泛的普及。現(xiàn)在網(wǎng)絡已經(jīng)無處不在,無論是辦公還是娛樂都離不開網(wǎng)絡,它成為了人們在平時的工作生活中的一部分。網(wǎng)絡技術飛速發(fā)展帶來的網(wǎng)絡安全性逐漸本人們所關注,各種網(wǎng)絡安全問題層出不窮,網(wǎng)絡攻擊、木馬攻擊、病毒傳播等異常流量比比皆是,過去那些傳統(tǒng)的入侵檢測系統(tǒng)已經(jīng)無法滿足目前高速發(fā)展的網(wǎng)絡環(huán)境了?；谏鲜霰尘?本文進行了相關研究工作。
　　本文首先對網(wǎng)絡流量的采集方法進行了相關的研

2、究和探討,并介紹了 SNMP的采集方法、網(wǎng)絡探針的采集方法、NetFlow的采集方法的基本原理,分析了這幾種技術的優(yōu)缺點,并在分析結(jié)果的基礎之上對NetFlow的網(wǎng)絡流量采集方法做了細致深入的研究工作,最終選擇了基于NetFlow的采集方法。然后提出了一種基于聚類算法的異常流量檢測算法。通過對網(wǎng)絡異常流量的內(nèi)在相關特征做了重點的分析,依據(jù)其特征設計了基于聚類的異常檢測算法,該算法通過相似度和互聯(lián)性這個評價標準,通過合并這兩類高標準用以提

3、高該聚類算法的質(zhì)量。第三,本文設計實現(xiàn)了網(wǎng)絡流量異常檢測系統(tǒng)的模型,該模型主要包括數(shù)據(jù)采集模塊、信息統(tǒng)計模塊、異常檢測模塊、報警及信息呈現(xiàn)模塊這四部分組成。數(shù)據(jù)采集模塊首先對NetFlow從路由器出口采集得帶的數(shù)據(jù)信息進行檢測和數(shù)據(jù)處理,然后將處理后的數(shù)據(jù)存入數(shù)據(jù)庫,信息統(tǒng)計模塊則將采集的信息進行聚合處理并將得到的數(shù)據(jù)存入數(shù)據(jù)庫,并將統(tǒng)計信息展示給用戶;異常檢測主要是對流量異常檢測,它能檢測出流量異常的主機并定位。通過對系統(tǒng)的測試和模擬