论文部分内容阅读
随着Internet重要性的日益提高和网络结构的日益复杂,越来越有必要对网络中的流量情况进行深入的了解、分析,以利于发现网络瓶颈,优化网络配置,并进一步发现网络中可能存在的潜在危险。为此,需要对大规模网络中的流量进行可视化研究,并根据网络流量可视化的结果分析网络的性能,为加强网络管理、提高网络利用率、防范大规模网络攻击提供技术平台。 网络流量的可视化研究已成为目前的重点研究课题之一,本文正是针对这一问题设计了高速链路流量可视化系统,从而分析网络中流量的构成,从协议的角度分析网络流量的特点,利用分布式网络流量测量系统的高层结构以及其所提供的各类应用接口来实现网络流量的可视化。显示实时网络流量状态,让网络内部的运行情况透明化,通过对网络流量构成的统计,可以了解网络上各种协议的使用情况,以及网络应用的使用情况,从而更好地规划网络;根据网络应用程序产生数据流的特点,构建一个知识库,实现网络流量的应用程序识别功能,显示产生流量的各种应用程序的构成情况。网络流量的可视化对于优化Internet性能、提高其服务质量以及增强网络安全性具有重要的意义。 高速链路流量可视化系统的创新点有两个:一是对网络中的异常流量进行显示,以三维空间描述数据流的方法为管理人员提供网络中可能存在的异常流量的图形表示,更加直观清晰的表现异常流量的组成情况。二是采用分布式技术,分布式流量测量系统进行网络流量的采集和分类,可视化系统利用与流量测量系统的数据接口来进行流量分析,实现流量的可视化。 可视化系统运行的实际情况表明,系统可以有效显示网络中各种流量的组成情况,系统利用可视化的方法实现了辨别异常流量的功能,主要是针对蠕虫病毒、扫描行为、DOS攻击所产生的流量的识别,同时还能显示网络的带宽利用率及分配情况以及网络中在线主机的数量统计等。