企业网网络应用识别系统的研究与实现
发布时间：2021-04-17 00:12
随着经济和社会的发展，信息化对于企业来说越来越重要。越来越多的公司开始注重企业信息化建设，企业局域网建设的内涵在拓展。当前,企业员工在上班时间利用企业局域网进行聊天，看视频，下载电影等私人事务，这一方面大大影响了公司员工的工作效率，另一方面也严重影响了企业局域网的带宽，同时也给局域网的安全带来一定的隐患。因此，网络应用识别系统对于企业局域网来说是非常重要,涉及操作系统、计算机网络、数据挖掘、数据库等相关技术，其目的在于监控局域网内的主机行为、净化网络环境、提高员工的工作效率、确保企业局域网的服务质量以及网络安全。本论文首先对企业网网络应用识别系统的相关键技术进行深入的研究，包括高速捕包技术，组流技术以及协议识别技术，同时将流量分类方法与Linux操作系统内核高速捕包技术相结合，设计并实现了一个在Linux内核中进行协议识别的在线流量分类系统。具体研究内容包括以下几个方面：（1）通过深入研究当前主流的捕包技术，借鉴“零拷贝”，提出了基于高速捕包技术的在线流量分类系统的基本框架；（2）使用基于哈希的“异或移位”算法，在Linux内核中设计出灵活高效的组流机制；（3）对基本的svm多类分类算...
【文章来源】：华南理工大学广东省 211工程院校 985工程院校 教育部直属院校
【文章页数】：86 页
【学位级别】：硕士
【文章目录】：
摘要
Abstract
第一章 绪论
1.1 本课题研究的背景及意义
1.2 国内外研究现状
1.3 论文的主要工作和结构的安排
第二章 论文中使用的软件
2.1 Mysql 数据库
2.2 SPSS 软件
2.3 本章小结
第三章 流量分类的相关知识
3.1 基本的网络流量分类方法
3.2 正则表达式
3.2.1 正则引擎的分类
3.3 svm
3.3.1 线性 svm
3.3.2 核函数
3.3.3 松弛变量与惩罚因子
3.4 基于 hash 的组流技术
3.5 在线流量分类的基本原则
3.6 本章小结
第四章 Linux 内核相关知识
4.1 mmap
4.1.1 mmap 的调用方式
4.1.2 mmap 的执行过程
4.1.3 mmap 的优缺点
4.2 基本数据结构 skb
4.3 网卡驱动与 NAPI
4.4 网络层机制
4.5 零拷贝技术
4.6 本章小结
第五章 系统需求分析与整体设计
5.1 系统概述
5.2 功能需求与性能需求
5.2.1 功能需求
5.2.2 性能需求
5.3 系统运行的软硬件环境
5.3.1 软件环境
5.3.2 硬件环境
5.4 系统的软件架构
5.5 本章小结
第六章 系统的实现
6.1 系统中的重要概念
6.2 系统的基本流程
6.3 系统的模块结构
6.4 组流模块
6.5 正则分类模块
6.6 SVM 分类器模块
6.6.1 流属性的选择
6.6.2 使用 SPSS 对数据进行预处理
6.6.3 使用 matlab 训练 svm 分类器
6.6.4 svm 决策
6.7 用户空间缓冲模块
6.8 数据库模块
6.9 参数配置模块
6.10 初始化模块
6.10.1 加载内核模块
6.10.2 初始化数据库
6.10.3 注册信号处理函数
6.10.4 挂载用户空间缓冲区
6.10.5 挂载参数配置缓冲区
6.11 本章小结
第七章 系统的编译与安装
7.1 系统的编译
7.1.1 重新编译 Linux 内核
7.1.2 提取 L7fiter 的正则引擎代码
7.1.3 编写 makefile 文件
7.1.4 系统编译所需要的文件
7.2 系统的安装
7.2.1 搭建网络拓扑
7.2.2 设置交换机的相关参数
7.2.3 安装数据库
7.2.4 将网卡设置为混杂模式
7.2.5 运行已编译的系统
7.3 本章小结
第八章 系统的实际运行情况
8.1 功能测试
8.1.1 测试环境
8.1.2 经过改进的线性 svm 的分类效果
8.1.3 实际运行效果
8.2 性能测试
8.3 本章小结
总结与展望
总结
后续研究工作的展望
参考文献
攻读硕士学位期间取得的研究成果
致谢
附件
本文编号：3142431
【文章来源】：华南理工大学广东省 211工程院校 985工程院校 教育部直属院校
【文章页数】：86 页
【学位级别】：硕士
【文章目录】：
摘要
Abstract
第一章 绪论
1.1 本课题研究的背景及意义
1.2 国内外研究现状
1.3 论文的主要工作和结构的安排
第二章 论文中使用的软件
2.1 Mysql 数据库
2.2 SPSS 软件
2.3 本章小结
第三章 流量分类的相关知识
3.1 基本的网络流量分类方法
3.2 正则表达式
3.2.1 正则引擎的分类
3.3 svm
3.3.1 线性 svm
3.3.2 核函数
3.3.3 松弛变量与惩罚因子
3.4 基于 hash 的组流技术
3.5 在线流量分类的基本原则
3.6 本章小结
第四章 Linux 内核相关知识
4.1 mmap
4.1.1 mmap 的调用方式
4.1.2 mmap 的执行过程
4.1.3 mmap 的优缺点
4.2 基本数据结构 skb
4.3 网卡驱动与 NAPI
4.4 网络层机制
4.5 零拷贝技术
4.6 本章小结
第五章 系统需求分析与整体设计
5.1 系统概述
5.2 功能需求与性能需求
5.2.1 功能需求
5.2.2 性能需求
5.3 系统运行的软硬件环境
5.3.1 软件环境
5.3.2 硬件环境
5.4 系统的软件架构
5.5 本章小结
第六章 系统的实现
6.1 系统中的重要概念
6.2 系统的基本流程
6.3 系统的模块结构
6.4 组流模块
6.5 正则分类模块
6.6 SVM 分类器模块
6.6.1 流属性的选择
6.6.2 使用 SPSS 对数据进行预处理
6.6.3 使用 matlab 训练 svm 分类器
6.6.4 svm 决策
6.7 用户空间缓冲模块
6.8 数据库模块
6.9 参数配置模块
6.10 初始化模块
6.10.1 加载内核模块
6.10.2 初始化数据库
6.10.3 注册信号处理函数
6.10.4 挂载用户空间缓冲区
6.10.5 挂载参数配置缓冲区
6.11 本章小结
第七章 系统的编译与安装
7.1 系统的编译
7.1.1 重新编译 Linux 内核
7.1.2 提取 L7fiter 的正则引擎代码
7.1.3 编写 makefile 文件
7.1.4 系统编译所需要的文件
7.2 系统的安装
7.2.1 搭建网络拓扑
7.2.2 设置交换机的相关参数
7.2.3 安装数据库
7.2.4 将网卡设置为混杂模式
7.2.5 运行已编译的系统
7.3 本章小结
第八章 系统的实际运行情况
8.1 功能测试
8.1.1 测试环境
8.1.2 经过改进的线性 svm 的分类效果
8.1.3 实际运行效果
8.2 性能测试
8.3 本章小结
总结与展望
总结
后续研究工作的展望
参考文献
攻读硕士学位期间取得的研究成果
致谢
附件
本文编号：3142431
本文链接：https://www.wllwen.com/guanlilunwen/ydhl/3142431.html
