论文部分内容阅读
随着网络速度的不断增长及网络应用的不断增多，网络监管的难度大大增加。本文实现了一种高速网络流量的实时监控系统NTAS。通过PF_RING 底层报文捕获模块，对网络流量进行完整会话管理以及在此基础上基于DFA的协议识别，解决了同类系统性能不足和协议识别率不高的问题。论文最后给出了NTAS与同类系统的比较测试。测试表明，NTAS具备在高速网络环境下对网络流量的实时分析处理的能力。