基于流量分析的网络监控系统 -毕业论文
网络流量分析系统的设计与实现
（ ｏｅｅｏ ｏ ｐ ｔ ，Ｎ ｔ ｎ ｌＵ ｉ ｒｔ ｅ ｎｅＴｃｎｌ ｙ ｈ ｎ ｓａＨ ｎ ｎ４ ０ ７ ，Ｃ ｉ ） Ｃ ｌｇ ｌ ｆＣ ｍ ｕ ｒ ａｉ ａ ｎｖ ｓｙｏ ｆ ｓ ｅｈｏｏ ，Ｃ ａ ｇｈ ｕ １０３ ｈｎ ｅ ｏ ｅ ｉ ｆＤ ｅ ｇ ａ ａ
ｒ ｓ ｔ ｈ ｗ ｔ ａ ＴＡ ａ ａ—ｉ ｎｔ ｒａ ｄ ａ ａｙ ｅ ｎ ｔ ｒ ｒ ｆ ｃ ｉ ｉｈ ｓ ｅ ｄ ｎ ｔ ｒ ｎ ｉ ｎ ｎ ． ｅ ｕ ｓｓ ｏ ｈ ｔＮ Ｓ ｃ ｎ ｒ ｌ ｔ ｌ ｅ ｍｅ ｍｏ ｉ ｎ ｎ ｚ ｅｗｏｋ ｔａ ｉ ｎ ｈ ｇ －ｐ ｅ ｅｗｏｋ ｅ ｖｒ ｍｅ ｔ ｏ ｌ ｏ
Ｋ ｙ ｗ ｒｓ ｅ ｏｋ ｓｓｉ ａａｅ ｅｔ ｎｔｏｋ ｓｓｉ ａｈ ｖ ｕ； Ｄ ｔ ｍｉ ｓｃ Ｆｎｔ Ａ ｔｍ ｔ ｎ （ Ｆ ； ｅ ｏ ｄ ：ｎ ｔ ｒ ｅｓ ｎ ｍ ｎｇｍ ｎ； ｅｗ ｒ ｅｓ ｎ ｈｓ ａ ｅ ｅ ｒ ｎ ｔ ｉｉ ｕｏ ａ ｏ Ｄ Ａ） ｗ ｏ ｏ ｌ ｅ ｉｉ ｅ ｉ
网络 流 量 分 析 系统 的设 计 与 实现
张潇晓 ， 唐 勇 ， 苏金 树 ， 陈曙晖
（ 国防科学技术大学 计算机学 院， 长沙 ４ ０ ７ １０３）
（ ｈｎ＿ｈｎ ｘ ｏｉ ＠ １６ ｔｍ ｃｉａｚａｇｉ ｘａ ａ ｏ ２．ｏ）
摘
要： 随着 网络速度的不断增长及 网络应 用的不断 增 多， 网络监 管的难度 大大增加 。实现 了一种 高速 网络流
析 处理的能力。
关键 词 ： 网络会话 管理 ； 网络 会话哈 希值 ； 穷 自动机 ； 有 网络流量分析 系统
网络监控系统的解决方案(3篇)
第1篇一、引言随着互联网技术的飞速发展，网络已经成为人们日常生活和工作中不可或缺的一部分。
然而，网络环境复杂多变，安全问题日益突出。
为了确保网络安全，维护网络稳定运行，网络监控系统应运而生。
本文将针对网络监控系统的解决方案进行详细阐述。
二、网络监控系统概述1. 网络监控系统的定义网络监控系统是指对网络设备、网络流量、网络安全事件等进行实时监控、分析、预警和处理的系统。
它能够帮助管理员及时发现网络故障、异常行为和安全威胁，从而保障网络的安全稳定运行。
2. 网络监控系统的功能（1）实时监控：实时监控网络设备状态、网络流量、网络拓扑结构等，确保网络运行正常。
（2）故障诊断：快速定位网络故障，减少故障处理时间，提高网络运行效率。
（3）安全防护：实时检测网络入侵、病毒攻击等安全威胁，防止安全事件发生。
（4）性能优化：分析网络性能，提供优化建议，提高网络运行效率。
（5）数据统计与分析：对网络运行数据进行统计和分析，为网络规划和优化提供依据。
三、网络监控系统解决方案1. 系统架构（1）网络设备层：包括交换机、路由器、防火墙等网络设备，负责数据传输和路由。
（2）数据采集层：通过数据采集器、流量分析器等设备，实时采集网络流量、设备状态等信息。
（3）数据处理层：对采集到的数据进行预处理、分析、过滤等操作，提取有价值的信息。
（4）展示层：通过图形化界面展示网络状态、流量、安全事件等信息。
（5）管理控制层：实现对网络监控系统的配置、管理和维护。
2. 数据采集方案（1）网络流量采集：采用镜像技术，将网络设备的数据包镜像到数据采集器，进行流量分析。
（2）设备状态采集：通过SNMP协议，采集网络设备的运行状态、性能指标等信息。
（3）安全事件采集：利用入侵检测系统（IDS）和防火墙日志，实时采集安全事件。
3. 数据处理与分析方案（1）数据预处理：对采集到的数据进行去重、去噪等操作，提高数据质量。
（2）数据过滤：根据需求，对数据进行过滤，提取有价值的信息。
建立网络监控系统实时监测网络设备和流量
建立网络监控系统实时监测网络设备和流量现今，随着互联网技术的广泛应用，网络设备的数量和流量的增长呈现出指数级的趋势。
对于企业和机构来说，保障网络设备的正常运行以及对网络流量进行实时监测成为一个重要的任务。
为了满足这一需求，建立网络监控系统成为一种必要的措施。
一、网络监控系统的重要性网络监控系统是指通过监控软件和硬件设备，对网络设备和网络流量进行实时监测和分析的系统。
它可以监控路由器、交换机、防火墙等网络设备的状态、性能和异常情况，同时也能监测网络流量的传输速率、带宽利用率等信息。
建立网络监控系统具有以下重要性：1. 提早发现网络设备故障：通过持续监测网络设备的运行状态，可以及时发现设备故障、软件升级和性能下降等问题，提前采取相应的措施，避免因设备故障而导致的网络中断和损失。
2. 保障网络流量的正常传输：监控网络流量可以帮助管理员及时发现网络拥堵和异常流量，并采取相应的策略来优化网络结构和带宽分配，保障网络流量的正常传输和用户的畅通使用。
3. 提高网络安全性：网络监控系统可以检测并记录网络入侵、攻击和异常活动，及时进行预警和阻断措施，有效提高网络的安全性和防护能力。
二、网络监控系统的基本组成建立网络监控系统需要考虑以下几个基本组成部分：1. 监控软件：选择一款功能强大、稳定可靠的监控软件非常重要。
常见的网络监控软件有Zabbix、Nagios、PRTG等，可以根据实际需求选择合适的监控软件。
2. 监控设备：监控设备用于采集网络设备和流量的信息，主要包括路由器、交换机、防火墙等。
与监控软件配合使用，可以实现对网络设备的实时监测和报警功能。
3. 数据存储和分析：监控系统需要一个稳定可靠的数据存储和分析平台，可以将采集到的数据进行存储和分析，生成相应的监控报表和图表，为管理员做出决策提供依据。
4. 告警机制：监控系统需要具备告警机制，当网络设备出现故障或流量异常时，及时向管理员发送告警信息，以便及时处理和解决问题。
基于流量分析的校园网应用监测系统研究
流量分 析是 日趋繁 杂 的网络 管理 的重 要组 成 部分 ，通 过对 网络 的流量 分析 ，管理 者 可掌握 网
却不 多 ，其 主要原 因在 于 当前 大部 分 的校 园网缺
乏相 应 的硬件 和技术 支 持 。本文试 图通 过分 析 目
络 中的各 种应 用分布 、资源利 用率 等网络 运行 状
ｌ ｋｏ ｉ ｐｌａｏ ｍｐｓｎｔｏ ．ｈ ｅｉｉ ｒ ｕｅ ｎ ｅ ｔ伍ｃ ｎｌｓ ｈｉｕ ｈ ｈｒＩｒ ｓ ｅｉｃ ｑｉ ｅｔ ａ ｆｔａｐｉ ｔｎｉ ｃ ｕ ｅ ｒ Ｔ ｅｔ ｓ ｎｏ ｃ ８ ｌ ｎｔｒ ａ ｉｔ ｎｑｅ ｗ ｉ ｃｉ ｌ ｓ ｐｃ ｕｐ ｎ ｃ ｓ ｃｉ ｎ ａ ｗ ｋ ｈ ｔ ｄ ｓ ｏ ｅ ａ ａ ｙ ｓｅ ｓ ｃ ｓ ｃ ｅ ｕｅ ｅ ｓ ｆ ｅ ｍ ｉ
前 主流 的网络 流量 监Hale Waihona Puke 技术 ，根 据校 园网 的应用
特点 ，提 出适 合 在 校 园 网 中部 署 的 流 量 分 析 技
术 ，并给 出 了基 于 这 些技 术 的一 个 通 用性 较 好 ， 不需 特 定 硬件 支 持 的 校 园 网 流量 分 析 系统 的结
构 ，最后 详细 介绍 了根 据该 结构 搭建 的广 东广播 电视大 学校 园网 应用监 测 系统 的实例 。
维普资讯
第 ｌ卷 ６
总第 ６ 期 ４
广 东 广 播 电 视 大 学 学 报
Ｊ ＵＲ Ａ Ａ ＧＤ０ ● Ａ Ｉ ＆ ＂ ＮＩＥ Ｓ Ｔ Ｏ Ｎ ＬＯＦ ＧＵ Ｎ Ｇ Ｒ Ｄ Ｏ Ｉ Ｕ Ｖ Ｒ ｌＹ Ｖ
２０ 年第 ４ ０７ 期
Ｎｏ ４．２ ｏ ． ０７
一
激 增 ， 目前 ，大部分 校 园网 已普遍 出现 了 出 口拥
基于Socket的网络流量监控技术的研究和实现
规模 的扩大和黑客技术 的发展 ， 入侵和攻击的案例 日 益增多 ， 对稳定的网络服务、 信息安全、 互联网秩序都 提 出 了严重 的挑 战 ， 网络 流量监控 是 网络监 理 中的重要 环节 。 随着 网络应 用 的纵 深 发展 ， 网络 管理 员 必 须 快 而准 地 了解 网络 的实时使 用状 况 和性 能 ， 因而需要 更 加实 时 和智 能化 的 网络流 量 监控 工 具 ， 且 能 够 同 并 时监 控 多 台计 算 机 的网络 流量 ， 少人 力成本 ， 减 提高 效率 。 本 文基 于 ｓｃｅ通 信 网络 ， ｏｋｔ 研究 设计 了一种 网络 流量监 控软件 ， 同时汇聚 多 台计 算机 的网络 流量 ， 台 每 计算机经过 网卡 的网络流量是通过访问操作系统提供的系统功能来实现的。
１ 流 量 监控 技 术
流量监控技术是指对数据流进行 的监控 ， 包括流人流量 ， 流出流量和总流量。网络流量监控的 目的是 要 准确 的识 别 出流人 流 出 网卡 的数据 速度 ， 以便进 行相 应 的安 全控 制 和服务 质 量 的提 升 ， 至 可 以有效 控 甚 制 非法 的数据 流 ， 以提高 网络 流量 的管理性 能 。 网 络流量 监控 技术有 很 多种 ， 据 网络流量 的采集 方式 可 以分 为三 种 ： 于 Ｎ ｔｏ／Ｆｏ 根 基 ｅｎｗ ｓｌ ｗ的采 样监 控 技术 ， 基于 Ｓ Ｍ Ｎ Ｐ的监控技术 ， 基于网络流量镜像的监控技术。 （ ）Ｎ ｔｏ １ ｅ ｗ是 Ｃｓｏ网络设 备公 司 的专 有协 议 ， ｌ ｆ ｉ ｃ 目前 Ｃｓｏ所 有 的路 由器 和交 换 机 都 支持 这 项 协 议 。 ｉ ｅ 这些设 备 记 录所有 流经 网络 的信 息量 ， 并且 用 Ｕ Ｐ数 据 包 发 送 详 细信 息 量 的采 集 器 。Ｎ ｔｏ Ｄ ｅ ｗ通 过 路 由 ｌ ｆ 器、 交换机记录下每个 Ｔ Ｐ Ｉ Ｃ ／Ｐ事务的信息， 尤其是网络流量的信息 ， 提供 网络流量 的会话 级视 图， 并且 把 结果发送到第三方流量生成器和数据库。Ｎ ｔ ｗ流量信息采集的详细流量数据 ， ｅｌ ｆ ｏ 可为网络流量统计、 网络 使用量计价、 网络规划、 病毒流量分析 ， 网络监测等应用提供计数依据。此外 ， ｅ ｏ Ｎ ｔ ｗ也支持 Ｑ Ｓ Ｑ ａｔ ｌ ｆ ｏ （ ｕｌ ｉ ｙ ｏ Ｓｒ ｃ） 它能够捕捉到每笔数据流的流量分类或优先性特性 ， ｆｅ ｉ ， ｖｅ 从而能够为根据 Ｑ Ｓ ｏ 分级收费提供依据。 （ ）基于 Ｓ Ｍ ２ Ｎ Ｐ的流量信息采集 ， 实质上是测试仪表在网络设备 Ａ ｅｔ ｇｎ 提供的 Ｍ Ｂ 管理对象信息库 ） Ｉ（ 中收集并提取一些网络硬件设备及网络流量信息有关的变量。这些变量包括 ： 输人输 出流量 、 输入输出信 息类别 ， 输人输出包信息量 ， 输人输出包丢弃数 ， 输入输 出包错误数 ， 输入输 出队信息等。与其他 的方式 相
关于宽带流量监控及行为分析系统的部署及演进策略
网络 地带
关于宽带流量监控 及行为 分析系统的部署及演进策 略
毛 明凯 （ 中国联合网络通信有限公司河南省分公司网络建设部， 河南 郑州 ４０４） Ｉ ５０５
摘 要 ： 网络 流量进行监控 和行 为分析对 于改善 网络 环境有着 十分 重要 的意 义。 对 本文 就宽带网络 的现状 、 系统 构建部署 的背景、 网络流量
３ 网络流 量的主 要分 类 和技术 特点
随着 网络应用以及 服务的不断丰富， 网络流量也 随之变得
更 加 的 复 杂 和 种 类 繁 多 ， 就 为 网络 流 量 的监 控 带 来 了困难 。 这
２ ４品圜目圆
专及以上学历 ， 上班族 与各种在校学生构成了现在 的网民主体 ， 他们 中有大多数人平均每天 上网时间都超 过了３ 个小时。 网民在 使 用网络的 目的各不相 同， 这其 中主要有搜索、 即时通讯 、 网络 论 坛、 网络购物 、 网络视频 、 网络游戏 。 这其中网络视频 以各种
Ｖ Ｉ 流量 ， ｏＰ 简单来说就 是将模 拟声音 讯号 （ ｏ ｃ ） 字 Ｖ ｉｅ 数 化， 以数据封包 （ａ ａ Ｐ ｃ ｅ ）的形式在 Ｉ 数据 网络 （Ｐ Ｄ ｔ ａ ｋｔ Ｐ Ｉ Ｎ ｔ ｏ ｋ 上做实时传递 ， ０ ７ ｏＰ ｅｗ ｒ ） ２ ０年Ｖ ｌ 通话量达到全部通话量的 ７ ％ 因此Ｖ Ｉ流量也是十分值得关注的网络流量。 ５。 ｏＰ 如图２ 。
，
用开发来说， 在宽 中国 带方 面的 投资 似乎更 倾向 带的基础设施。 于宽
／ ／
ห้องสมุดไป่ตู้２ 宽带流量监控及行为分析系
统构 建部 署背 景
２ １ 年１ ６ ｌ中国互联网络信 ０２ 月１Ｅ， 息中心 （Ｎ Ｉ） Ｃ Ｎ Ｃ发布 《 ９ 第２ 次中国互 联 网络发展状况 统计报告》。 报告中 的数 据显示 ， 截至２ １年 １月底 ， ０１ ２ 中 国网民规模 突破５ 达 到５１亿 。 亿， ．３ 这
面向 SDN 的网络流量监控系统设计与实现
面向 SDN 的网络流量监控系统设计与实现随着信息技术的不断发展和网络规模的快速扩张，网络流量监控系统已经成为了保证网络安全和稳定的重要工具之一。
而在软件定义网络（SDN）的架构下，网络流量监控系统的作用更加凸显，因为SDN提供了更加灵活和可控的网络流量管理方式。
本文将重点介绍面向SDN的网络流量监控系统的设计和实现。
一、SDN的基本概念软件定义网络（SDN）是一种新型的网络架构，其核心思想是将网络控制平面和数据平面分离。
SDN通过将网络控制功能集中到中央控制器中，实现了对整个网络的集中控制和管理。
而数据平面则由多个可编程的交换机组成，在控制器的指导下，实现了灵活的网络流量管理。
二、网络流量监控系统的基本架构网络流量监控系统作为网络安全和稳定的重要工具之一，其基本架构一般分为三层：采集层、处理层和展示层。
采集层主要负责对网络流量进行采集和处理，处理层则负责对采集数据进行分析和处理，展示层则负责将处理后的数据进行展示。
在SDN的架构下，网络流量监控系统的基本架构也有所变化。
由于SDN中控制平面和数据平面的分离，采集层和处理层分别对应了控制器和交换机。
控制器通过向交换机下发流表规则，实现了对流量的控制和管理。
采集层主要通过控制器获取交换机上的流表规则和流量统计信息。
处理层则负责对采集的数据进行处理和分析。
三、面向SDN的网络流量监控系统的设计和实现在面向SDN的网络流量监控系统的设计和实现方面，需要考虑如下几个方面：1、流表规则的下发和统计信息的获取由于SDN中的流量管理是通过控制器向交换机下发流表规则实现的，因此在设计和实现面向SDN的网络流量监控系统时，需要实现对控制器和交换机的流表规则的下发和获取。
具体来说，可以通过OpenFlow协议实现流表信息的下发和流量统计信息的采集。
2、网络拓扑的实时获取和维护SDN中网络拓扑的实时获取和维护是网络流量监控系统的基础。
因此，需要实现对SDN网络拓扑的实时获取和维护。
一种网络流量监控系统的研究与设计
校 园网的 大部 分 带宽被 这 些传输软 件 占用 ， 造成校 园 网的拥 塞 ， 而严重 影响 常规 校 园 网络 的使 从
用． 为解决这 一 问题 ， 用 Ｓ 采 ＮＭＰ协议 设计 了校 园 网络 流 量监控 系统 ， 过 该 系统 实时监控 整 个 通
网络 流量情 况 。 而保 障校 园网络的 正常运 作． 从 关 键词 ： 量 ；网络 管理 ； 园网 流 校
文章 编 号 ：０ ７ １２ （ ０ ）５ ０ ６ — ３ １０ — ２ ９ ２ １ ０ — ０ ０ ０ １
一
种 网络流量监控 系统 的研究与设计
刘 辉
（ 西 理 工 大 学 理 学 院 ， 西 赣 州 ３ １０ ） 江 江 ４ ０ ０
摘 要 ： 随着 Ｐ Ｐ技 术 的 不断 发展 ， 来越 多的 学 生使 用 Ｐ Ｐ转输 软 件 下载 电影 ， 频等 ， 得 ２ 越 ２ 视 使
第３ 卷 第５ ２ 期
２ １ 年 １ 月 ０１ ０
江西理 工大学学报
Ｊｕ ｎ ｌ ｆ ｉ ｇ ｉ ｎｖ ｒｉ ｆ Ｓ ｉｎ ｅａ ｄＴ ｃ ｎ ｌｇ ｏ ｒａ ａ ｘ Ｕ ｉ ｓｔ ｏ ｃｅ ｃ ｎ ｅ ｈ ｏｏｙ ｏＪ ｎ ｅ ｙ
Ｖｏ －２ Ｎ Ｏ５ ｌ ． ． ３
ｏ ｃ． ｔ ２ １ ０１
号 ． 调用 相 应 的处 理程 序 ． 如通 过 短信 通 知 管 并 例
理员 或直 接截 断可 疑 的 Ｉ Ｐ流量 ． ２２ 系统 管理 ．
Ｖ ｅ Ｃ ｂｅ ｏ ｉ ｗ、 ａｌｔ ｎ公 司 的 Ｓ ｅｔ ｍ 都 是 基 于 Ｓ ＭＰ ｒ ｐｃ ｕ ｒ Ｎ 标 准设 计 的 网络 管理 平 台． ＮＭ Ｓ Ｐ协 议 可提 供 以下
开网页都需要 等待很长一段 时间． ２ ０ 为止包 到 ０ ６年
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
传递给每一个参与进程的分组过滤程序。 (4）然后由 Packet filter 过滤程序决定哪些数据包 应该丢弃，哪些数据包应该接收，是否需要将接收到 的数据拷贝到相应的应用程序。 (5）通过分组过滤器后，将数据未过滤掉的数据包提 交给核心缓冲区。然后等待系统缓冲区满后，再将数 据包拷贝到用户缓冲区。监听程序可以直接从用户缓
h
9
系统整体设计思想
h
10
总结：
基于流量分析的网络监控系统
本流量分析系统已经基本上达到预期的要求，
能够在个人系统中测试使用，可以正常地监视网络的
流量状况，对通过网络适配器的数据包进行捕获、分
析、统计、显示、保存结果、报警查询。
未来可改进的
数据报警系统做的还不够成熟，不能自动报警 异常数据，需要人工查询才能检测异常数据。另外， 系统的图形显示方面不够直观具体，还需要进一步的 改进。
主要的代码如下： //连接MySQL数据库 mysql_real_connect( m_mysql, "127.0.0.1","root",
"111000", szTargetDSN, 0, NULL, 0 )
h
8
系统整体设计思想
பைடு நூலகம்
图形显示模块是基于前一个统计入库模块中存入
MySQL数据库中相应的表格中的统计数据,将前面统计
(4) 收集网络通信过程中的统计信息。
h
5
系统整体设计思想
Winpcap对数据包的捕获大致流程
(1)打开网卡，并设为混杂模式。 (2）回调函数 Network Tap 在得到监听命令后，从网 络设备驱动程序处收集数据包把监听到的数据包负责 传送给过滤程序。
(3）当 Packet filter 监听到有数据包到达时，NDIS 中间驱动程序首先调用分组驱动程序，该程序将数据
冲区中读取捕获的数据包。
(6）关闭网卡。h
6
系统整体设计思想
h
7
系统整体设计思想
统计入库模块是基于前一个捕获分析模块所捕获并 且分析过的数据包，对得到分析结果的数据包进行分 类统计（包括基于不同网络协议或者不同网络服务）, 并把统计的结果存入到MySQL数据库中，以供前台显示 程序调用。该模块主要的任务就是MySQL 数据库中建 立好用于存储捕获分析模块分析所得的结果的数据库 及指定的表格，建立好Visual C++对MySQL 数据库的 连接，最后将结果存入指定的数据库中。
厦门大学本科生 学位论文答辩
基于流量分析的网络监控系统
h
1
论文概述
当今社会，计算机网络已经影响到社会的政治、经 济、文化、军事和生活的各个方面，然而网络给社会带 来便利的同时也随之带来了安全和管理问题。随着计算 机网络越来越复杂，网络管理己变得日益重要。而网络 流量分析系统作为网络管理的一个重要的基础系统，对 网络的流量进行实时的监控，为后续的网络管理工作， 网络黑客攻击防范工作起到了最重要的作用。
系统的总体流程大致是：用户启动程 序，后台捕获分析模块对指定的网络 适配器进行监听，当有数据包通过网 络适配器的时候即被程序所捕获，程 序立即对捕获的数据包进行分析，并 将分析所得的结果统计后存入数据库 中，前台主程序同时查询到刚刚存入 数据库的统计数据记录，将其读出， 并用图形化的形式显示在用户界面上。
h
4
系统整体设计思想
Winpcap 可以为为电脑应用程序提供访问网络底层的 能力。它提供了以下的各项功能：
(1) 捕获原始数据包，包括在共享网络上各主机发送/ 接收的以及相互之间交换的数据包；
(2) 在数据包发往应用程序之前，按照自定义的规则 将某些特殊的数据包过滤掉；
(3) 在网络上发送原始的数据包；
基于流量分析的网络监控系统是基于Winpcap进行开 发的，采用Visual C++作为开发平台，MySQL作为后台 的数据库管理系统，提供良好的用户管理界面，可以实 现对本地网络流量的实时监控（包括数字监控，流量监 控等），从而对网络数据进行分析，并提供异常流量的 报警查询功能。
h
2
研究背景和意义
现状
趋势
应用领域
随着内部网络的规模与 容量的日渐扩大，保持系统 的正常运作将会变得越来越 重要。网络流量监控能使系 统及时地发现网络流量异常 的现象，使服务器在发现非 法入侵后能立即做出反应， 来保护自己的服务器不被破 坏,以求获得安全性的同时, 提高网络性能。
h
3
系统整体设计思想
根据流量分析系统的开发目的及设计目标，将系 统定位于一个包含捕获分析、统计入库、图形显示三大 模块的综合系统。系统的整体设计思想如下图所示：
h
11
谢谢！
h
12
入库的数据用图形化显示出来流量分析的结果来,并制
定一定的监控策略对数据进行检测,当系统通过对统计
数据的查询分析时发现网络流量异常的情况,就会向用
户发出警报,让用户可以采取相应的措施.程序首先连
接MySQL数据库,查询得到统计入库模块存入数据库的
统计分析数据,然后将这些统计数据用图形化的形式表
示出来,显示在用户界面上。具体实现图如下：