基于snort僵尸网络检测系统的设计与实现

为了准确检测僵尸网络等恶意流量,提出以snort为核心模块,通过对网络流量的抓取、分析,以及后端数据库和前端页面的相关设计,实现了一个入侵检测系统。该系统可以实时的监测网络流量从而快速检测出网络攻击行为,及时地发出警告信息,该系统具有良好的扩展性和可移植性。     

基于信息熵的网络流异常监测和三维可视方法

通过分析网络流量可以反映网络运行情况,挖掘异常行为,感知网络安全态势。为了监测网络运行状况和流量异常情况,提高用户对网络流量态势的感知体验,针对大规模网络流量的数据量大和维度广的特点,提出了一种准实时流量数据报出机制,设计了基于三维可视化的流量监测系统,并结合基于信息熵的流量异常挖掘方法,通过人工监测和数据挖掘,实现了异常流量可视化监测,提高了异常检测成功率。给出了监测系统的设计方案和实现结果,解决了网络数据流从抽象到具象的可视化问题,提供了一种更加直观的态势展现方案,提高了用户对网络态势的感知认识能力。     

中心计算机网络流量监测系统的研究与实践

研究并解决网络流量监测中的各种关键技术,提出符合中心计算机系统实际情况的网络流量监测系统的架构;设计并实现了网络流量监测系统,该系统基于Turbocap千兆捕获卡和工作站.通过该系统,用户可以制定针对特定业务的流量监测,并根据详细的流量信息实现故障定位.目前该系统已经运行在中心计算机系统网络中.     

基于Linux的Mrtg校园网流量监测系统的应用研究

本文通过论述网络流量监测的基本原理,详细介绍了在RedI-IadEnerprinseLinuxAS4环境下利用MRTG设计并实现流量监测系统,然后运用该系统对校园网络进行了流量监测,并结合实际对该系统在校园网络中的应用进行了分析和总结。通过该系统的监测结果网络理员能够直观有效地了解网络运行状态,及时排除网络故障以及合理分配各端口使用的带宽,从而大大提高了网络运行的效率。     

高速网络流量监测系统的设计与实现

设计并实现了一种高速网络流量监测系统。该系统基于高速数据采集卡和普通服务器,在硬件采集、存储数据的基础上,实现数据捕获、分析、统计、报表等功能。通过该系统,用户可以制定针对特定业务的流量监测,并且可以对网络的健康状况和瓶颈等进行测试,帮助用户迅速地确定网络问题。目前该系统己经运行在实际网络环境中。     

应用级流量测量系统IPTMAS

对于新出现的网络应用多样化及复杂化带来的流量测量困难问题,本文介绍了一种新型的应用级流量测量方法及其系统IPTMAS的实现.该方法实现了应用级流量类型组合识别技术,可准确识别产生网络流量的应用类型.IPTMAS系统可以同时支持数据包级和网络流级流量测量,提供了扩展流监测接口,允许灵活配置监测策略,以更好地平衡流量的信息量
与数据量需求.实验结果验证了方法的有效性.     

基于网络处理器的ATM网络流量监测分析

针对异步传输模式网络,提出了流量监测指标。基于C-5网络处理器,设计并实现了ATM网络流量监测分析系统。该系统能够执行ATM网络的VPI/VCI利用率测量、信元重组及上层协议分析等功能。实验数据表明,系统在监测OC-3/OC-12链路时丢包率小于0.001%,满足速率及精度的要求,能够实现线速测量。     

网络流量监测和管理平台的设计与实现

网络流量的监测是提高网络管理的效率的重要手段之一,通过流量的测量,过滤规则设定和报警系统的设置,从而能够清楚的了解到自治域之间,网络之间流量的情况和趋势.从而更科学的管理和改造网络,提高网络服务和应用效率.本文根据SNMP协议,NetFlow协议和JAVA开发完成了B/S模式的通用动态实时网络流量监测管理系统.     

基于SNMP计算机网络流量监控系统研究

针对一般网络流量监控商业软件普遍存在兼容性差,难于满足特定局域网络监控要求,网管人员很难有效监控网络的数据流走向、各个网络结点间的数据流状况及其他网络异常情况,并且软件价格昂贵.根据局域网线路数据流量测量和分析的实际需求,设计了基于SNMP的计算机网络流量监控系统通用方案,介绍了在VC++6.0平台下利用SNMP++技术和管理对象库MIB开发网络流量监控系统的过程,较好地解决了流量数据采样中遇到的技术问题.通过仿真测试.该系统所生成的流量图与MRTG生成的流量图基本一致,而且该系统实现简单、工作可靠稳定,可以作为开发局域网络监控系统软件的范例.     

基于流量工程的网络性能监测和控制系统

网络性能的监测和控制是网络得以正常运行的重要环节。网络流量工程提出了网络性能评价的原理、体系和方法。文章对CERNET（中国教育与研究计算机网）主干网、CERNET到国际互联节点、CERNET到国内八大网络节点,提出基于网络流量工程的性能监测和控制的实现方案,并实现了端到端网络性能的测量和分析,为基于MPLS的网络性能优化和控制提供了有利的依据。通过该系统的实施,可以在CERNET主干网上建立Q－Bone,为高速网络应用提供服务质量的保证。     

面向航空产品项目管理网络计划模型研究

为了解决航空产品研制过程中网络计划难于按节点有效控制的问题,在对航空产品项目计划特点分析的基础上,提出了控制流和文档流相分离的分级网络计划模型和网络计划层次划分指导原则。详细介绍了单层网络计划中建立控制流矩阵和文档流矩阵、分解耦合活动集、计算时间参数和关键路径的方法。基于该模型开发的软件在几家航空制造企业得到应用,结果表明该模型不仅可以合理有效地制定网络计划,而且可以有效对项目进度进行监控。     

工业控制网络协议与IPv6协议的一种转换方法

在企业自动化系统中,上层企业管理和生产监控大多采用以太网,下层车间现场大多采用现场总线,上下层各自采用不同的网络体系结构和协议.为了远程监控生产现场,实现异构网络的数据通信,需要构建合适的协议转换网关.通过对工业控制网络协议与IPv6协议的研究,提出了异构网络协议转换网关模型,并给出了一种基于中间件技术的工业控制网络与以太网的协议转换网关系统的设计方案,满足了底层工业控制网络与上层管理网络互联的应用要求.     

众核与Spark结合的高速流量监测系统

互联网应用的广泛普及导致了互联网流量的高速增长,这给网络运营商运营带来了巨大挑战,传统的流量监测系统的性能和可扩展性已经无法满足运营商的需求.本文尝试将众核技术与Spark相结合,基于校园网流量,提出了众核与Spark结合的高速流量监测系统.其中,众核处理器负责高速的流量采集、处理以及流量日志生成;Spark平台负责存储流量日志数据,并对其进行高速并行分析;Web Server负责数据的可视化.本文以校园网DNS流量为监测对象充分验证了该方案的可行性与扩展性.     

基于流量特征的流调度策略研究综述

软件定义网络将网络的数据层和控制层相分离,具有可编程性强和全局网络视图的优点,这一优点被越来越多的应用于数据中心网络流调度中。然而,数据中心网络中大象流和老鼠流共存的流量特征是流调度技术的一大挑战。对基于流量特征的流调度策略进行了综述,首先梳理了基于软件定义网络的数据中心网络的理论基础,然后对大象流、老鼠流、大象流与老鼠流三个方面的流调度策略进行了分析和总结,并探讨了相比于传统的流调度技术,在软件定义网络架构下基于流量特征的流调度策略的优势。最后针对目前基于流量特征的流调度技术面临的若干主要问题进行了讨论,指出了下一步的研究方向。     

一种简单实用的LAN动态监测系统设计

本文针对以太网的特性采用了一种简单的测试方法,能够对本网的信息流量进行统计分析,通过包过滤算法,将各信息包分类以分析网络分段的合理性,通过滑动窗口技术,较准确地捕获网络峰值,从而指导网管人员调整网络与系统配置．此方法已在多个实际网络中应用,具有良好的效果．     

一种基于粒子群的流识别

当今的网络黑客对网络的攻击十分频繁,因此日常的网络流量中常常夹杂着某些恶意流,这些流是由黑客发送的报文。为了有效应对来自网络的各种攻击,安全技术的研究人员必须对网络中的各种流进行识别。当今对流的识别算法是多种多样的,粒子群算法是一种智能性属性匹配算法。该算法已在多个领域进行应用,因此本文结合已有的网络技术和已有的网络知识,提出了一种基于粒子群的流识别算法。     

广东省小水电生态流量监管平台的设计与实现

为提高生态流量监管能力及推进小水电的绿色发展,针对小水电生态流量监管智能化、信息化不足等问题,围绕生态流量监管的关键环节及业务管理需求,提出感知层、网络传输层、数据存储层、支撑服务层和应用层的五层总体架构设计。基于物联网、人工智能及大数据技术,重点从组网方式和接入协议上阐述了物联网的接入架构,提出使用深度学习实现视频图像智能分析进行下泄流量监测,提出使用大数据技术建立模型进行预警预测。 应用微服务架构、云服务、WebGIS等先进信息技术,构建具有生态流量监测、设备管理、地图控制、预警管理及数据可视化等功能的小水电生态流量监管平台,可有效监管水电站泄流行为特征,为流域、水系提供“生态流量保障”。     

基于神经网络技术的流量测量方法研究

流体的流量直接反应设备的运行状况,在现代化的工业生产中,连续准确地监视流体的流量对于设备的安全、经济运行至关重要。鉴于流量测量的复杂性,将神经网络数据融合技术应用于流量测量,研究提高流量测量精度的方法。在此研究基础上,针对差压式流量测量的特点,设计出了基于神经网络数据融合技术的流量测量模型。     

流身份鉴别技术研究进展

由于流交换中流源身份的不可信、流交换范围的不可控和流路径的不可追踪问题与日俱增, 流身份鉴别技术逐渐成为近年来网络安全研究的热点。为了更深入地解决流身份鉴别技术存在的不足, 采用文献分析方法论证了必要性, 简述了其应用领域, 介绍了相关概念和基本框架; 概括了流身份鉴别技术面临的关键问题——流变换, 并且多维度地将现有方案进行分类, 从多个角度进行对比分析。最后归纳了该领域当前的热点和发展前景, 以期为下一步研究提供参考。