一個(gè)面向IPv6的流量監(jiān)測(cè)原型系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)已經(jīng)在全球范圍內(nèi)得以迅速普及，已經(jīng)成為了人們工作、生活不可或缺的信息承載工具。而伴隨網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)規(guī)模的迅速擴(kuò)大，網(wǎng)絡(luò)服務(wù)的種類也不斷增加，網(wǎng)絡(luò)中異常行為也隨之層出不窮，影響到互聯(lián)網(wǎng)的正常運(yùn)行，威脅到用戶主機(jī)的安全和正常使用，帶來了大量的資源浪費(fèi)和經(jīng)濟(jì)損失。另一方面，隨著網(wǎng)絡(luò)的普及，連入網(wǎng)絡(luò)的設(shè)備數(shù)量激增，IPv4地址資源即將耗盡，為了滿足未來人們對(duì)IP地址的需求，轉(zhuǎn)向IPv6標(biāo)準(zhǔn)已經(jīng)成為必然。因此，

2、對(duì)IPv6網(wǎng)絡(luò)中網(wǎng)絡(luò)流量的進(jìn)行監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)異常流量十分必要。
　　本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)面向IPv6網(wǎng)絡(luò)的網(wǎng)絡(luò)流量監(jiān)測(cè)原型系統(tǒng)。首先對(duì)IPv6協(xié)議和現(xiàn)有的網(wǎng)絡(luò)流量監(jiān)測(cè)技術(shù)進(jìn)行了研究和分析，確定了使用NetFlow v9作為系統(tǒng)的流量采集方案，并對(duì)該技術(shù)做了詳盡介紹。然后分析了常見的網(wǎng)絡(luò)異常流量的特點(diǎn)，提出了特征識(shí)別、TopN、閾值和動(dòng)態(tài)基線相結(jié)合的異常流量檢測(cè)方法，以及多角度的網(wǎng)絡(luò)流量統(tǒng)計(jì)分析方案。在此基礎(chǔ)上，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)面向