基于NetFlow的网络流量分析与分类研究

来源 :郑州大学 | 被引量 : 0次 | 上传用户:zhmwq
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着计算机网络技术的深入发展和因特网的广泛应用,人们对网络性能和网络安全提出了更高层次的要求,合理的网络规划和有效的网络管理日益重要。根据网络中承载的数据,实时分析网络流量,了解网络流量趋势和特征,能够为网络规划提供数据依据。而NetFlow技术的发展已日趋成熟,在一定程度上已成为网络流量监测、统计、安全管理、计费等的行业标准。针对以往方法仅面向底层流量数据而不能满足高容量、高实时的网络流量分析需求,论文基于NetFlow技术,实现流量数据的聚合、分类和预测。首先,给出基于NetFlow的流量聚合系统架构。用nProbe采集数据,pmacct将数据存储到数据库,脚本按全天一定时间粒度聚合总流量和国内、国际流量并将其存储到集群中;前端用网页图表的方式实时展示聚合后当天、本周、本月以及本年流量流入和流出的基本情况。该系统在研究所真实环境中运行,可作为中小型网络进行流量统计和网络排障的有效工具。其次,使用C4.5决策树分类上述聚合系统中数据存储模块里的国内、国际流量。用数据预处理后的IP前三段位作为属性,且以属性为分支节点、属性值为分支、分类标签为叶节点生成模型导出规则,测试集沿着训练集生成的模型到达叶节点产生分类结果。实验结果表明,用数据压缩和扩充后的样本集作为输入的C4.5算法,分类效果良好;而按一定规则适当预剪枝后,尚能保证一定的分类精度,有效降低了模型的复杂度。最后,针对流量数值波动的特点,提出一种基于LM算法的非线性回归模型预测流量。与线性回归模型及BP神经网络对比,数据取自聚合系统的数据分析模块。基于LM的非线性回归模型要求先给定非线性函数待估参数的初值、阻尼、目标均方误差等,用LM算法不断迭代权值,以求得最优解使误差低于给定值。实验结果表明,该模型预测准确性高,稳定性好。
其他文献
在常规溶渗、烧结条件下金属钨和铜之间互不溶解,浸润特性能差,使两种粉末复合的致密化过程进行相对困难。阐述了如何提高该系统致密化过程和速度,弱化致密化条件,获得均匀弥散且
结合《纲要》的精神,尝试利用主题活动对幼儿进行教育,以一种开放、互助的活动形式,使幼儿和教师共同发展。逐步向以幼儿为主体,教师为主导的教育模式迈进。建立新型优质的师
采用滴涂法得到了石墨烯(GR)-壳聚糖(CS)修饰的玻碳电极(GCE),再采用电沉积的方法将HAuCl4直接还原成金纳米粒子,沉积在GR-CS表面,制得了GR-CS/AuNPs GCE修饰电极。采用透射
声乐表演是一门综合了多种学科、多种元素、多种情态,以演唱为主,肢体表演为辅的舞台艺术。它结合了声乐学、音乐美学、表演学、心理学、文学等多种学科。声乐表演的综合性很
运动人体科学实验室作为高校体育院系中重要的体育教学资源,不仅要为学生服务,同时还要为社会健康服务,为提高竞技运动水平服务,而实现这些服务的有效措施就是加强实验室的开
目的:探讨慢性心力衰竭的中医证候与MUSIC评分的相关性。方法:采用回顾性研究方法分析在广东省中医院心血管科2017年12月1日至2018年12月1日住院且诊断为慢性心力衰竭的病例资料。依据病人入院资料记录患者性别、年龄、基础疾病及入院相关检验指标等基本信息,并依据MUSIC评分对患者进行风险评分;凭借患者住院信息采集中医辨证是所需要的舌脉象信息进行辨证。中医辨证参照《慢性心力衰竭中医诊疗专家共识
矿产资源是工业发展所需的强大动力,近年来,矿业的发展为我国经济建设做出了一定的贡献。矿产资源需要地下开采,而地下采矿会对矿山地质造成大面积的破坏,对周边环境带来难以
地下采矿是我国经济发展不可避免的一项活动,也是我国工业发展的重要保障。但是地下采矿会给矿山地质环境带来较大的影响和后果。对于矿山的挖掘和开采往往会造成地下岩层破
<正>随着生物医学工程的发展,在医院中出现了临床工程师这一新的职业。本文就临床工程师的含义及其职责范围作一介绍,同时论证我国建设临床工程师他伍的重要性。1.临床工程师
会议
"枫桥经验"是践行党的群众路线的一面旗帜,薪火相传、历久弥新。党的十八大以来,各地党委政府牢记习近平总书记在纪念"枫桥经验"50周年时所作的重要批示,结合各自实际不断创