【摘要】：計算機網(wǎng)絡的廣泛應用使得信息網(wǎng)絡技術在信息傳遞和獲取方面發(fā)揮著無可替代的作用。伴隨著計算機網(wǎng)絡規(guī)模不斷壯大,其結構也日益復雜,網(wǎng)絡的安全性和可靠性等問題也越來越突出,難以滿足人們日益增長的需求。在此背景下,一體化可信網(wǎng)絡與普適服務體系提出了一種全新的網(wǎng)絡體系架構,實現(xiàn)了對普適服務的支持,并有效地解決移動性、安全性等問題,尤其是在抵御來自網(wǎng)絡外部的安全威脅時具有明顯的優(yōu)勢。然而,一體化網(wǎng)絡采用的分離映射思想在保證安全的前提下,也為流量的高效管理帶來了一定挑戰(zhàn),目前尚缺少一個用戶流量分析系統(tǒng)來對網(wǎng)絡流量進行全方位、高效地管理。 針對這一需求,本文結合一體化網(wǎng)絡的研究現(xiàn)狀,闡述了“用戶行為分析”對一體化網(wǎng)絡的重要性,并在IPFIX的基礎之上,提出并實現(xiàn)了一體化網(wǎng)絡的流量分析系統(tǒng),通過用戶認證、訪問控制、行為審計等手段來保證一體化網(wǎng)絡系統(tǒng)的正常運行以及資源的合理使用。該系統(tǒng)劃分為分布式存儲模塊、數(shù)據(jù)流提取模塊、協(xié)議分析模塊以及界面展示四部分,論文的主要工作及成果包括：(1)分布式存儲模塊：利用Hadoop的分布式存儲、分布式計算的優(yōu)點,將接入網(wǎng)大量的用戶數(shù)據(jù)采集下來,并通過Hadoop C語言接口將數(shù)據(jù)包存儲到分布式文件系統(tǒng),再進行后續(xù)的離線分析；(2)數(shù)據(jù)流提取模塊：通過HadoopC語言接口從HDFS里讀取數(shù)據(jù),利用NetFlow對數(shù)據(jù)包進行分流,采用鏈地址法解決沖突,實現(xiàn)基于用戶的數(shù)據(jù)包分析,為用戶行為分析打下基礎；(3)協(xié)議分析模塊：檢測超時的數(shù)據(jù)流并導出結果,采用插件形式提取數(shù)據(jù)流的協(xié)議信息,利用C++繼承以及多態(tài),實現(xiàn)對多種協(xié)議的支持,通過數(shù)據(jù)包非實時分析,定位用訪問資源的詳細信息,為用戶行為分析提供了豐富的內容。最后,通過搭建原型系統(tǒng)平臺,對設計的系統(tǒng)進行了測試,結果表明流量分析系統(tǒng)能夠使網(wǎng)絡的策略管控更加靈活,使一體化網(wǎng)絡的功能更加豐富。
【圖文】：

?一 AID Z圖1-1 一體化網(wǎng)絡拓撲示意圖一體化網(wǎng)絡通過引入用戶屬性標簽和服務屬性標簽的概念，分別對用戶特性和服務特性進行統(tǒng)一描述，并基于用戶屬性標簽和服務屬性標簽的多重組合實現(xiàn)對訪問資源過程控制和監(jiān)管。從用戶角度出發(fā)，一體化網(wǎng)絡體系結構需要設計用戶管理系統(tǒng)來管理用戶接入及用戶信息，，同時要獲取用戶行為信息為策略系統(tǒng)提供智能決策的必要條件。通過接入網(wǎng)數(shù)據(jù)包的抓取進行用戶行為分析，通過用戶基本信息和用戶行為信息做出多種多樣的用戶管控策略，從而用戶的歷史行為可以影響到當前的網(wǎng)絡使用情況。流量分析是行為分析的基礎，流量分析通對用戶流量的抓取進行協(xié)議分析，生成用戶行為記錄

在享用互聯(lián)網(wǎng)帶來的很多方便的同時，由其帶來的負面影響也Q喴婕泳紓叢擁幕チ舊淼母叢有源戳艘幌盜械母好嫖侍�，例壤_绱砝撓謾⑵笠抵骯すぷ饜實�、秘密消息蛷T溝齲⒂紗瞬踩�、睡dㄒ約白櫓構帕Φ壬緇崳侍��；チ詮芾淼穆┒吹賈氯嗣敲娑愿嗟賴�、法律壹s巴纈沒硇慕】檔奈侍�。而流量分锡p托形治瞿芄歡雜沒Ш頭裉峁┫晗傅拿枋觶綣蕓靨峁┯行б讕蕁１菊輪氐憬檣芰艘惶寤綈蔡逑等芄購土髁糠治齙募父齬丶際酢

本文編號：2681041