网络性能监控及病毒预警机制的研究

论文摘要

本文给出了吉林大学创新基金项目“网络性能监控及病毒预警机制的研究”的部分功能实现。随着现代信息技术的迅猛发展,计算机网络已在我国社会生活的各个方面得到了广泛的普及和应用,但是近年来计算机病毒开始在我国出现并迅速泛滥,它对整个网络的安全运行构成极大的威胁。因此,如何防止计算机病毒入侵计算机网络和保证网络的安全已成为人们面临的一个重要且紧迫的课题。目前,国内有很多针对计算机病毒进行查找、清除的工具软件,但是在病毒对网络造成重大影响之前,在路由器层面,发现网络用户感染病毒的迹象,提供预警机制的产品却很少见。因此,本项目的研究在一定程度上弥补了这方面的空白,具有一定的实际应用价值。本项目研究基于SNMP 协议,监控网络性能,对计算机病毒在网络中的扩散提供一个预警机制,从而增强网络的可用性,提高运行效率。INTERNET 是基于TCP/IP 协议的网络,网络互连时使用路由器将不同的网络连接起来,一个网络流入、流出的数据包都要经过路由器处理。本项目对流经路由器的数据包进行收集、处理、分析、统计,从而监测网络当前的工作状态、运行效率。本项目的难点在于数据的采集,即从路由器中采集有用的数据,然后对采集到的数据进行分析,得出相关结论。研究的关键是找出相关的网络病毒的特征指标。本文首先对项目“网络性能监控及病毒预警机制的研究”以及本文主要完成的任务给出了简要的介绍。其次,对网络管理、简单网络管理协议SNMP 给出详细介绍。然后详细给出ASN.1 表示形式的处理,同时给出异常流量的分析和处理防范网络异常流量的方法,并且给出常见蠕虫病毒的Netflow 分析。最后,文中给出了网络性能预警系统的实现,给出用SNMP 采集和分析网络流量数据,并给出了基于AR 模型的网络流量异常检测方法。

论文目录

• 第1章 引言
• 1.1 项目简介
• 1.2 研究内容
• 1.3 完成的主要工作
• 第2章 网络管理
• 2.1 网络管理简介
• 2.2 网络管理的基本模型
• 第3章 简单网络管理协议
• 3.1 SNMP 协议概述
• 3.2 管理信息库 MIB
• 3.3 SNMPv1 的五种协议数据单元
• 3.4 管理信息结构SMI
• 第4章 ASN.1 表示形式的处理
• 4.1 长度表示法
• 4.2 将 ASN.1 格式解码为整型值
• 4.3 将 ASN.1 格式解码为对象标识符（OID）
• 4.4 用于转换对象值的例程
• 第5章 数据采集与分析
• 5.1 路由器的功能特性
• 5.2 数据采集
• 5.3 异常流量的 Netflow 分析
• 5.4 处理防范网络异常流量
• 5.5 常见蠕虫病毒的 Netflow 分析实例
• 第6章 网络性能预警系统的实现
• 6.1 系统框架设计
• 6.2 网络流量数据的采集
• 6.3 数据统计分析
• 6.4 基于 AR 模型的网络流量异常检测方法
• 第7章 结论
• 参考文献
• 致谢
• 摘要
• Abstract
• 导师及作者简介