NetFlow原理以及在互联网流量分析中的应用.pdfVIP

中文摘要 传统的网络监控主要通过用sNMP、RMON来实现，基于网络设备、链路或者主机， 监控其性能，来提供链路负载、错包、时延、丢包率等数据，主要应用在性能监控和故 障检测。但是，随着网络技术和网络应用领域和范围的扩展，原有的网络监控手段已远 远不能满足当前的需要。 NetFlow新技术能够为关键的互联网应用提供有效的检测尺度，能够为电信运营商 和企业用户带来包括流量统计，按流量收费，网络规划以及DDoS攻击检测、网络监控 等新的管理手段。 本文从互联网运营商的视角，利用NetFlow分析手段，对互联网异常流量的特征进 行了深入分析，进而提出如何在网络层面对互联网异常流量采取防护措施讨论了基于 NetFloW技术的骨干网流量监管技术。文中首先论述在网络核心层，即骨干网处采用 现思路，其中对NetFlow实现大量数据的采集进行了详细介绍并给出了近年来～些典型 互联网异常流量的NetFlow分柝案例。 角，利用NetFlow分析手段，对互联网流量的特征进行了深入分析，并将分析观点和研究 成果实际应用于电信网络的流量采集、按量计费、异常流量和攻击行为防范、电信网络 规划等领域，理论研究和实际紧密结合，技术上具有前瞻性，成果上具有实用性，对整 个互联网的运营具有广泛的参考意义。 流量分析NetFfow 网络攻击(D0s／DDos) 【关键词】 IPv4网络管理 【论文类型】 应用基础 Abstract Based onne铆ork or networksuⅣeillance host，tmditiOnal equipment，L利W觚Link to mainIy SNMPorRMONmoIIitor ofhosta11d detailed employs perfon】1ance pmvide infonIlationsuchaslink mte load，errorpocket，timedelay，and etc．However， pocke“oss ne籼，orksurveillallcecannotmeet thc moreduetot11e origiIlal rcquirementany ofnet、vork aIldtheextensionofits areas． tecllllology application NetFlow e掰ciemmeasl】rementfor Intemet tecllnologypmVides key applications networktra佑c ratebased calculation，N甜lowbill，net、Ⅳork including pla衄ing，DdoS network forservice aIld customers． monitoring趴d enteIprise mollitoring