基于NetFPGA的网络数据流量采集器

为解决基于软件的流量采集方法无法在高速网络环境下准确测量的问题,提出了一种基于NetFPGA的网络数据流量采集器,以达到实时在线的流量统计和采集功能。该系统采用模块化的架构设计,通过硬件实现功能的方式提高网络测量精度。实验结果表明,该系统能准确统计出网络中93%以上流量。     

基于NetFPGA的硬件路由器的实现

路由器是网络架设中必不可少的构建组件,在路由器构成中重要的就是NetFPGA网络硬件平台。该硬件平台具有可重构性,并且模块化程度较高,更是一种开放型平台,用户能够根据所需构建多种网络应用。基于NetFPGA的硬件路由器就是在其平台上利用模块化思想完成路由器构建的方法,并对路由器进行了功能验证,证实其可行性和安全可靠性。     

基于神经网络的网络流量监控的研究

随着Internet的高速发展,人们的日常生活与网络息息相关,网络规模越来越大,对网络流量的监控成为十分重要的问题。针对网络信息量大的特点,文章介绍了Netflow技术,并结合了神经网络来实现对异常流量的监控。     

基于NetFPGA的模块化硬件路由器实现

NetFPGA是一种可重用的、模块化程度高的开放性硬件平台,可以根据需要实现多种网络应用。详细介绍在NetFPGA平台上,使用硬件实现模块化路由器的方法,设计实施了一系列实验对NetFPGA硬件路由器进行转发功能的验证以及路由性能的测试分析。实验结果验证了该方法的正确性及可行性,为模块化硬件路由器的实现提供了一种新的方法。     

基于SNMP计算机网络流量监控系统研究

针对一般网络流量监控商业软件普遍存在兼容性差,难于满足特定局域网络监控要求,网管人员很难有效监控网络的数据流走向、各个网络结点间的数据流状况及其他网络异常情况,并且软件价格昂贵.根据局域网线路数据流量测量和分析的实际需求,设计了基于SNMP的计算机网络流量监控系统通用方案,介绍了在VC++6.0平台下利用SNMP++技术和管理对象库MIB开发网络流量监控系统的过程,较好地解决了流量数据采样中遇到的技术问题.通过仿真测试.该系统所生成的流量图与MRTG生成的流量图基本一致,而且该系统实现简单、工作可靠稳定,可以作为开发局域网络监控系统软件的范例.     

基于NetFlow的网络流量采集系统设计

网络流量是网络运行状态的风向标,对网络流量的相关情况进行监测分析与研究是网络管理的重要环节.从网络安全视角,详细介绍流量分析中主要使用的NetFlow技术,并根据NetFlow的特点,给出了一个基于NetFlow的网络流量采集系统设计实例.     

基于NetFPGA的VCP网络的设计与实现

可变结构拥塞控制协议（VCP）是一种可适应于高带宽时延乘积网络的显式拥塞控制协议,它仅用两个ECN比特位标记网络拥塞的反馈信息,达到较高的带宽利用率和公平性。但目前针对VCP的研究大部分都是基于离散事件仿真验证,文中设计并搭建一种VCP真实网络验证环境。基于Linux协议栈设计VCP网络端系统,基于NetFPGA平台设计VCP网络中间节点,形成完整的VCP网络架构。构建典型的VCP网络实验拓扑,与TCWDT相比,VCP在实际网络中可达到较好的性能。     

基于嗅探技术的内部网络安全研究

网络边界处的防火墙系统可以有效防御一些来自外网的攻击,在入侵检测系统的实时保护下,理论上可以保障内网安全无忧。然而,内部网络的非法操作更隐蔽、更有威胁。针对这种情况,通过嗅探技术对内网进行实时的流量监控和数据包分析,较好地加强和保障了内网的安全。     

基于SharpPcap的网络流量监控系统

为了在局域网中能够实时监视网络流量,并对流量进行分析和控制,提出了一个基于SharpPcap框架的局域网流量监控系统(SPCatcher).通过对网络流量监视、流量分析、流量控制等子模块进行需求分析,设计了流量监控系统的框架模型,并给出了根据数据传输方向和指令响应顺序进行划分和组合的功能实现图.通过SPCatcher系统捕获网络流量并进行分析,找出网络性能降低的源头,进而可对存在滥用网络带宽行为的特定客户端进行流量控制.实现了软件系统,测试结果验证了SPCatcher系统的流量监控功能的有效性.     

一种基于Windows平台的个人防火墙的设计与实现

本文介绍了一种基于Windows平台的个人防火墙的总体设计，包括系统设计目标、系统总体结构和模块的实现原理，重点论述了一种基于Windows平台的个人防火墙中数据包过滤、内容过滤、流量监控的设计与实现的原理。     

基于网络流量特性的分析模型研究

网络流量模型能简洁、准确和全面地刻画出真实流量数据中对网络性能有显著影响的主要因素。随着对流量特性的逐步认识，流量分析模型也在不断完善。文章根据网络流量特性的研究进展，介绍了基于不同特性的流量分析模型的理论依据，并分析了它们的适用范围、存在的问题和应用前景，同时展望了流量分析模型的未来研究方向。     

基于网络流量特性的分析模型研究

网络流量模型能简洁、准确和全面地刻画出真实流量数据中对网络性能有显著影响的主要因素.随着对流量特性的逐步认识,流量分析模型也在不断完善.文章根据网络流量特性的研究进展,介绍了基于不同特性的流量分析模型的理论依据,并分析了它们的适用范围、存在的问题和应用前景,同时展望了流量分析模型的未来研究方向.     

基于MRTG的网络流量监测的研究

MRTG在网络流量监测中被广泛应用，针对MRTG界面不友好，不保留历史资料，不能方便地进行横向、纵向比较的不足，结合实践，提出了一套完整的解决方案。     

基于流量特征的网络流量预测研究

传统的非线性模型已经不再适用于网络流量建模,为了能够更精确地对网络流量建模,必须考虑到网络流量的特性。针对网络流量的自相似、长度分布、周期等特征进行分析,结合小波变换与时间序列模型,有效地建立流量预测模型。首先对流量的自相似和平稳性进行分析,并对长度、周期等特征进行描述,其次根据实际流量的自相似性和平稳性选择小波变换与时间序列相结合的方法进行建模,产生预测结果,最后根据长度与周期特征粗略判断预测的合理性。根据实验验证与分析,该方法具有极大的灵活性,相比单一的小波-FARIMA模型可以减少大量的运算,同时能够描述网络流量的短相关与长相关特性。     

基于多核平台的高速网络流量实时捕获方法

随着互联网上应用的丰富和网络带宽的增长,带来的安全问题也与日剧增,除了传统的垃圾邮件、病毒传播、DDoS攻击外,还出现了新型的隐蔽性强的攻击方式.网络探针工具是一种部署在局域网出口处的旁路设备,能够收集当前进出网关的全部流量并进行分析,而网络探针工具中最重要的模块就是数据包的捕获.传统的Linux网络协议栈在捕获数据包时有诸多性能瓶颈,无法满足高速网络环境的要求.介绍了基于零拷贝、多核并行化等技术的多种新型的数据包捕获引擎,并基于Intel DPDK平台设计并实现了一个可扩展的数据包捕获系统,它能够利用接收端扩展(receiver-side scaling, RSS)技术实现多核并行化的数据包捕获、模块化的上层处理流程.除此之外,还讨论了更有效、更公平的将数据包分发到不同的接收队列所应使用的Hash函数.经过初步的实验验证,该系统能够实现接近线速的收包并且多个CPU核心间实现负载均衡.     

网络流量监控系统的设计与实现

首先论述了网络流量监控的原理和方法,特别论述了SNMP在网络流量监控中的应用.介绍了一个免费的网络流量监控工具软件及其相应功能.通过一个应用实例,介绍了本软件工具的安装、配置、以及二次开发的过程,并给出了相应的输出结果.     

校园网网络流量监控系统的研究与实现

网络流量监测是网络性能分析和通信网络规划设计的基础,分析了SNMP模式网络流量采集技术,并利用PHP语言结合RRDTOOL、CACTI等加以实现,通过HTTP协议实现了客户端用户交互,最终生成实时的PNG格式流量图,给网络的正常运行网络管理维护工作带来极大的方便。     

网络流量实时监控分析系统的设计与实现

网络流量监控分析是网络管理与网络安全的重要组成部分。文章介绍了一种基于深度报文检测技术的网络流量实时采集分析系统RT-TMA,同时给出了其设计框架和关键技术实现方法。测试结果表明,该系统运行稳定、准确,可以达到预期效果。     

网络流量控制系统在开源路由器上的实现

路由器是接入网络的关键设备,为了防止网络流量过大而造成网络拥塞的状况,设计了一种在路由器上的网络流量控制系统。DD-WRT是一种开源的路由器固件,对DD-WRT重新定制开发,可以实现用户自己想要的一些功能。介绍了一种基于DD-WRT实现的网络流量统计和控制系统,介绍了系统捕包、流量统计和流量控制的一般流程,同时着重介绍了针对网络应用的流量统计和控制方法。系统采用嵌入式Linux编程,实现了在开源路由器中对网络流量进行控制的功能,并有效地防止了网络拥塞。