基于NetFlow的应用协议半监督识别算法

传统协议识别算法无法适应当前多变复杂的网络环境,尤其在当今复杂网络环境中P2P应用中广泛的动态端口应用.因此针对传统端口识别方法的局限性,提出了一种基于NetFlow的应用协议半监督识别算法.采用NetFlow报文数据为基础,通过对NetFlow属性维进行子空间聚类,生成每种协议类型的关键维组,采用半监督算法,根据每种协议的关键维特征识别NetFlow数据.实验结果表明,文中提出的基于NetFlow的应用协议半监督识别算法在测量准确度上优于传统识别算法,有效地解决了当前复杂网络中的协议识别问题.     

协议/流量分析系统Hntop的实现

常见的截包工具无法展现任意时间段内的流量分布和协议分布。基于此,该文作者改进了Ntop,设计了基于RRD的历史数据展现子系统,在此基础上实现了协议/流量分析系统Hntop。文章重点介绍了历史数据展现子系统各个模块的设计和实现。     

MAC-IP地址绑定的一种软件实现方法

通过深入研究ARP协议,以ARP欺骗方式实现了主机MAC和IP地址的绑定,并设计了一个可以跨越多个子网进行管理的MAC IP地址绑定软件解决方案。对解决方案的各组成部分的功能进行了介绍,提出了代理端和主控端的概念,并给出了具体的实现方法,并且从带宽和系统资源占用方面提出了优化方案,目前这种管理方案已经成功应用于工程实践中。     

DOSKEY的使用技巧

该文介绍了ＤＯＳＫＥＹ的使用方法，并给出了若干使用技巧及实例。     

NetFlow流量采集与存储技术的研究实现*

为解决高速大流量网络的流量监测与分析问题,提出了一套基于NetFlow的流量采集与存储方案,设计了多线程与双链表的NetFlow数据采集机制,有效提高了数据采集效率和可靠性.此外,在存储原始NetFlow数据的基础上,设计了一套NetFlow流量的三级聚合和存储方案.基于此方法可对纷繁复杂的原始流量信息进行有效整理,为前端静态、动态流量分析提供合理高效的数据支持.     

基于SYBASE数据库平台的性能优化方法

SYBASE的软件组成,从软件方面介绍了提高SYBASE数据库整体性能的7种方法.     

流量分析系统TAS的设计实现

留量分析系统可以应用于网管,也可以作为入侵检测系统的一部分。提出了一种可扩展的流量分析系统,可以使用各种插件来处理报文,以统计流量和检测入侵。PCAP采集端捕获报文后,交处理端分析。该处理端使用加权流量对主机列表进行排序,根据二八原则来减少内存的消耗。然后利用各种插件对报文、处理端结果进一步进行分析。在插件部分,介绍了插件的结构和数据导出插件的原理,该导出插件基于RRD。     

一流网络安全学院创新人才培养模式初探

网络空间安全事关国家安全，人才培养是重中之重。结合北京航空航天大学一流网络安全学院建设，分析了目前普遍存在的一些问题，从人才选拔、课程体系、综合培养平台、实践能力培养、学科竞赛等方面探讨了网络空间安全人才培养的思路、机制和模式，以期为网络空间安全专业的人才培养提供借鉴与参考。     

一种高速流量聚合方法的设计与实现

本文运用数据仓库原理,设计了一套基于NetFlow的高速流量分级聚合方法.基于四个时间粒度将原始数据进行聚合处理并转存到数据库,达到对高速网络环境下的海量流量数据进行有效缩减和归并整理的目的,同时,结合对细节级数据的压缩处理策略,提高了流量分析的效率.流量聚合处理采用多线程技术加以实现,提高系统性能.