基于NetFlow的IP网络状态监测系统的设计与实现

本文对网络状态监测技术进行了详细的介绍，具体讲述了一种网络状态监测工具NetFlow技术。根据这些理论，作者设计了一个基于NetFlow技术的IP网络监测系统。本文对该系统的设计框图及详细的模块功能做了分析，并给出了部分实际网络中监测得到的数据。     

一种NetFlow流量分析器的设计

网络流量反映了网络的运行状态,是网络管理领域中重要的研究课题。NetFlow是Cisco公司为实现统计流量而开发的一种协议,使用NetFlow可以方便地进行大规模的流量采集。通过对NetFlow协议原理与功能的分析,设计了一种NetFlow流量分析器。该分析器能够对NetFlow流量数据进行采集和分析,实现网络的异常流量监测、流量计费和综合流量分析,并能及时地发现网络攻击。     

一种实时的新型网络性能预警系统

设计了一种基于NetFlow流量分析的实时的新型网络性能预警系统,它主要是利用基于NetFlow协议的高性能数据采集模式并运用统计学和预测学的相关算法,根据对当前网络流量值影响最大的在时间上最临近的流量值,预测下一时刻的流量数据。该系统能根据不同网络运行状态及时准确地预测出网络不同时间段的各种异常情况,有效分析网络运行效率并及时发现瓶颈,为优化网络性能提供了有力依据。     

利用NetFlow技术监控网络病毒

介绍网络病毒的危害,以及利用NetFlow技术监测网络病毒的方法,最后说明了在网络设备上如何控制网络病毒的问题.     

应用NetFlow技术进行网络计费的研究

随着Internet的迅速普及与发展，网络流量与日俱增，需要使用新的技术来完成网络计费。文章首先分析了现有的几种网络计费技术的不足，然后介绍了NetFlow交换技术，最后提出了两种使用NetFlow交换技术进行网络计费的方案，并对这两种方案进行了比较。     

GLORIAD流量监测与分析系统设计与实现

文章首先引入了GLORIAD流量监测与分析系统设计和实现的背景：接着介绍了与系统设计实现相关的原理和技术,包括CISCO NetFlow技术,以及应用NetFlow技术检测分析DDoS和蠕虫病毒等网络异常流量的方法：然后讨论了系统的总体结构和应用上述技术原理实现各个模块的细节,包括如何实现用户行为分析,以及如何实现检测分析DDoS和蠕虫病毒等网络异常;最后总结了系统实现的结果.     

Lonworks网络虚拟监测系统研究

网络技术应用到虚拟仪器系统是虚拟仪器发展的趋势。文中介绍了采用LabVIEW为开发平台．用Lonworks网络作为数据通道来实现远程监测的Lonworks网络虚拟监测系统的设计方法。同时详细介绍了虚拟仪器与Lonworks网络的接口设计和系统通信的实现方法。     

NetFlow服务对网络性能的影响

在IP网络中，网络管理者可以利用NetFlow获取IP流信息，这些IP流信息可以应用在网络和管理和规划设计、企业记帐和部门结算、ISP计费、数据仓库和数据挖掘等领域，但是由于在路由器上开启NetFlow将影响路由器的性能，这限制了NetFlow在实际网络上的应用，到底NetFlow对路由器的影响有多大？什么情况下可以开启NetFlow？这在国内外都没有一份说实的测试报告。针对这种现状，本文通过在实际运行网络的GSR12012和Cataly st6509两种典型路由设备上开启NetFlow进行测试，实时评估了其对网络性能的影响。     

浅析NetFlow技术及其在网络流量监测分析中的应用

InterneVIntranet正在迅猛发展,已经对流量统计和管理技术提出了新的需求,为此,思科公司在其IOS交换体系结构中引入一种新的交换技术——NetFlow交换。首先简要介绍了NetFlow技术,然后详细分析了NetFlow的处理机制、输出格式、实用版本以及系统组成,最后,阐述了NetFlow在网络流量监测分析中的应用。     

一种实时的新型网络性能预警系统

设计了一种基于NetFlow流量分析的实时的新型网络性能预警系统，主要是利用基于NetFlow协议的高性能数据采集模式并运用统计学和预测学的相关算法，根据对当前网络流量值影响最大的在时间上最临近的流量值．预测下一时刻的流量数据。该系统能根据不同网络运行状态及时准确的预测出网络不同时间段的各种异常情况。有效分析网络运行效率并及时发现瓶颈，为优化网络性能提供了有力依据。     

利用NETFLOW技术实现网络流量监测

本文提出了利用NetFlow技术实现网络流量检测的可行方案，讨论了接收NetFlow流数据并对流数据实现汇聚的具体实现以及如何存储流数据并对其进行检索和检索的优化方案。最后提出了对流数据查询检索的实现架构。     

利用NetFlow技术构建网络异常监测及分析系统

随着互联网的不断普及,网络已经跟人们的日常生活密不可分,使用者在享受网络所带来的便利的同时,网络上的许多问题也陆续衍生而出,运营商网络正面临着日益严重的安全威胁.作为网络管理者,如何迅速有效地监测网络异常情况,同时准确地掌握整个网络的业务流量模型,供市场部门作决策分析,已成为一项重要的课题.介绍了利用NetFlow技术,构建网络异常监测及分析系统,利用本系统可随时监测网络运行情况,以达到网络稳定顺畅运作及节省经费、人力的目的.     

一个基于NetFlow的异常流量检测与防护系统

文章利用开源软件设计了一个基于NetFlow的异常流量检测与防护系统,在实际运用中取得了较为理想的效果.     

Identifying peer‐to‐peer communities in the network by connection graph analysis

In this paper we present a unified solution to identify peer‐to‐peer (P2P) communities operating in the network. We propose an algorithm that is able to progressively discover nodes cooperating in a P2P network and to identify that P2P network. Starting from a single known node, we can easily identify other nodes in the P2P network, through the analysis of widely available and standardized IPFIX (NetFlow) data. Instead of relying on the analysis of content characteristics or packet properties, we monitor connections of known nodes in the network and then progressively discover other nodes through the analysis of their mutual contacts. We show that our method is able to discover cooperating nodes in many P2P networks and present the real computational requirements of the algorithm on a large network. The use of standardized input data allows for easy deployment onto real networks. Copyright © 2014 John Wiley & Sons, Ltd.     

构建"切片式"监控系统保障电信运营网络安全

如何通过网络监控系统来保障运营商网络安全,特别是在大规模的电信运营商网络中进行集中式的网络监控一直是困扰运营商维护人员的难题.目前的监控手段都存在着一定的局限性,无法从根本上解决问题.本文通过综合运用SNMP采样、NetFlow分析和探针分析,并且利用Juniper路由器特有的端口镜像功能将这三种手段有效地结合起来,构造出一种"切片式"监控系统,可以较好地完成粗、细粒度结合的电信网络集中监控任务,从而为保障电信运营商网络安全打下一个坚实的基础.