众核与Spark结合的高速流量监测系统

互联网应用的广泛普及导致了互联网流量的高速增长,这给网络运营商运营带来了巨大挑战,传统的流量监测系统的性能和可扩展性已经无法满足运营商的需求.本文尝试将众核技术与Spark相结合,基于校园网流量,提出了众核与Spark结合的高速流量监测系统.其中,众核处理器负责高速的流量采集、处理以及流量日志生成;Spark平台负责存储流量日志数据,并对其进行高速并行分析;Web Server负责数据的可视化.本文以校园网DNS流量为监测对象充分验证了该方案的可行性与扩展性.     

简单校园网蠕虫病毒报警系统的设计与实现

针对蠕虫病毒会引起网络流量急剧增加这一特征,开发了一个简单的基于流量分析的校园网蠕虫病毒报警系统,介绍了该系统的设计与实现过程。     

校园网流量监测系统的设计与研究

从网络流量监测的背景及研究现状着手分析,阐述流量测量的意义。对进行网络流量测量时使用的SNMP协议及相关实现技术和标准进行探讨．设计和实现一个基于SNMP协议的校园网网络流量监测系统。     

基于Linux的校园网流量监控系统设计

异常流量充斥着校园网已经对网络带宽、师生身心健康造成巨大影响,流入校园网的异常流量已经成为目前急待解决的问题。提出了一种基于Linux的校园网流量监控系统。该系统以Fedora 8.0为操作系统,主要由异常流量识别、异常流量分类和异常流量的匹配与拒绝等三大模块组成,各模块又分别通过若干个子模块实现,最终实现校园网异常流量的检测和识别。     

基于大数据的高校学生网络行为监测系统的设计

校园网的发展对学生的学习与生活带来了极大的便利,但同时也影响着学生的思想和行为,给高校学生管理工作带来了新的挑战。该文基于校园网流量分析,设计了一套学生网络行为监测系统,可通过分析学生网络行为监测学生的网络游戏沉迷情况,通过分析学生网络浏览内容监测学生的话题关注情况,为学生的思想教育和行为引导提供可靠、有效的科学依据。     

新一代万兆双栈认证计费系统的研究与实现

校园网的传统计费系统无法支持万兆线速,且局限于流量计费或时长计费,不能实现单一用户多连接数的计费和实时流量阶梯计费。为此,设计一种新的校园网万兆双栈认证计费系统。通过改进计费算法模型实现实时流量阶梯计费,使用优化的通用PC服务器体系结构提高万兆计费网关的转发性能。经校园网部署应用证明,该计费系统可提供万兆双栈链路下用户实时流量阶梯计费和网关高速转发服务,设计的系统已被清华大学校园网采用并取得了较好的使用效果。     

中心计算机网络流量监测系统的研究与实践

研究并解决网络流量监测中的各种关键技术,提出符合中心计算机系统实际情况的网络流量监测系统的架构;设计并实现了网络流量监测系统,该系统基于Turbocap千兆捕获卡和工作站.通过该系统,用户可以制定针对特定业务的流量监测,并根据详细的流量信息实现故障定位.目前该系统已经运行在中心计算机系统网络中.     

基于ELK的高校Web日志安全分析

为应对高校校园网的Web应用安全威胁,设计了基于ELK的日志安全威胁监测平台。首先对Web日志进行数据分析,挖掘其中的安全威胁攻击模式,形成安全监测模型库并将其应用于实时安全监测。系统运行结果证明,该平台可以发现校园网中的安全威胁,可视化关联分析便捷,能有效地提高运维效率和安全攻击排查的速度。     

基于流量分析的校园网实时通信性能监测系统

随着互联网应用的飞速发展,用户对于网络通信性能提出了更高的要求,目前网络管理者大多通过发送测试报文的方式获取网络性能和服务质量数据。但这种方式会给网络带来负担,无法满足大规模持续性测量,缺乏可扩展性和持续性。同时网络管理者对端到端通信性能缺乏细粒度的测量,缺乏有效的故障监控和定位分析工具。基于此,设计并实现了基于流量分析的校园网实时通信性能监测系统。通过对校园网出口流量中TCP报文的分析,获取网络延时和丢包信息;线性复杂度的分析算法和基于IP对TCP会话的聚合,确保了系统的可扩展性和持续性;实现细粒度的校园网通信性能的实时监控。     

基于主动防御的校园网安全部署

通过研究统一威胁管理、流量控制和蜜罐等技术,提出了并设计了一种基于主动策略的校园网安全系统,该方案不仅加强了对外网攻击的防范,而且特别加强了对内部网络的防范和管理。结合整个校园网的入侵检测技术,对这些重要部门的防范达到了动静结合,主动和被动的结合,增强了安全性。     

基于校园网的网络测量系统设计与实现

随着校园网日益规模化和复杂化,以及校园网和公网之间互访时会出现严重的瓶颈问题,如何提高校园网用户的服务质量和发现校园网中存在的不足是网络管理人员面临的重要问题.而要发现、分析和解决这些问题最根本的方法是进行网络测量.在分析了网络测量方法和网络测量工具的基础上,设计实现了一个基于校园网络的网络测量系统,从而为网络管理人员进行网络优化和网络部署等提供有效的辅助作用.     

基于IP层园区网出口流量的管理与优化

园区网的出口是网内用户访问Internet的惟一通道,如何管理好出口流量,优化出口设置是园区网的一项基本任务,也是衡量园区网络质量好坏的重要指标。本文详细阐述了基于IP层实现园区网出口流量的管理与优化,实现多出口的策略路由,以保障园区网络出口流量均衡,应用流畅。     

基于被动测量的高速网络管理系统

文章介绍了,面向大规模宽带IP网络的运维和管理需求,以大规模网络流量测量和知识挖掘为基础,研究基于分布式流量测量的新一代宽带网络管理架构,采用网络被动模式测量和主动采集技术手段,实现对高速网络的性能、状态和行为的管理,并对网络测量技术的发展及现状、系统的架构、关键技术和应用情况作了详细阐述,明确下一步研究工作的目标。     

A study of traffic, user behavior and pricing policies in a large campus network

Tsinghua University campus network is a large campus network in China, providing volume-based and flat-rate Internet access service for more than 31,000 students and staff. In order to better understand its traffic, user behavior and pricing policies to facilitate network planning and management, we collect a one-year-long flow-based traffic log and a 10-year-long user-based log at the boundary of this campus network, and then conduct an analysis study on these two data sets. In this paper, we first present characteristics of inbound traffic flows from the aspects of traffic prediction and inference. Then we analyze the geographical origins of incoming flows, and the result reveals that USA, Japan and Korea are the most important source countries of international traffic. Our user-based investigation shows that the properties of users have important influence on their behavior, e.g., major has stronger influence on users’ online time, while occupation has stronger influence on users’ international traffic volume. We also find that there are more and more users choosing flat rate pricing scheme instead of volume based pricing scheme, and these users tend to over-provision when they subscribe from tiered pricing options.     

基于NETFLOW与SNMP的园区网流量监控系统

随着园区网不断扩展,IP网络承载的数据流量越来越大,业务也越来越复杂。加上病毒泛滥、黑客攻击等因素,更加重了网络管理的负担。传统网络管理工具都是基于SNMP协议的,但SNMP只适合于简单的流量监控与设备管理,缺乏流量分析功能,当需要对流量进行分析或依据流量分析的结果实施网络管理时,传统工具就力不从心了。NETFLOW是一种可用于流量分析的协议,将其与SNMP协议结合使用,可有效弥补SNMP的不足,在充分发挥NETFLOW流量分析与SNMP流量监控与设备管理性能基础上建立的监控系统,可有效提高园区网管理的质量与效率。     

基于业务的计算机网络可用性研究

文章从应用层面展开对网络可用性研究,给出了基于业务的网络可用性定义,构建了基于业务的网络可用性指标框架,对各指标进行详细分析,并针对某校园网用业务分解法对基于业务的网络可用性进行了评估。     

校园网络安全研究

随着校园网络系统的广泛架设,学校师生等对网络的依赖性越来越高,同时网络安全问题也越来越严重,建立完整科学的校园网络安全管理系统对保障校园网的正常运行成为校园网络建设中亟待解决的问题。本文将在分析校园网络安全威胁状况的基础上,针对校园网络的安全问题,提出相应的问题对策。     

基于802.1x的校园网认证计费系统的设计与实现

随着校园网规模逐步扩大,网络安全管理被提到重要日程,为了更好地解决校园网的安全和管理问题,该文介绍了基于802.1x的校园网AAA系统的设计和实现。