一种有功的校园网络流量监控的研究

发布时间：2020-06-08 06:43

【摘要】：了解以太网网络拓扑结构是有效管理网络、正确识别网络问题的基础之一。基于以太网网络拓扑结构的重要性,我们必须充分掌握有关以太网的最新知识。然而,一方面,由于现在的网络规模庞大且极为复杂,手动搜索以太网信息既困难又费时。另一方面,一些网络风险和危险也会威胁网络正常运作。虽然敌对流量与正常流量具有不同的特征,但这些特征没有规律,很难将其转化为一组明确的规则,因此改变了网络模式和网络异常的影响。本文提出了一种控制和管理网络的辅助工具。首先,本文提出了一种算法,该算法能够自动发现网络的二层拓扑结构。此功能的实现以MIBs提供的SNMP信息为基础,需要大量物理设备作为支持。其次,本文提出了一种学习方法,该方法能够自动识别运行异常。本文利用高斯混合模型,建立流量模型识别网络违规行为,从而表征系统的正常运行。良好的网络条件适应性是该算法的主要优点之一,体现在不同的运行场景中。在Unilurio-FE的网络测试应用中,它准确识别了设备之间的所有连接关系,并检测到在不同配置和负载水平下的网络异常。当网络出现问题时,无论是在操作管理层面还是在系统安全层面,本文提出的流量模型都能够做出更快的网络反应,对异常网络进行更有效的控制。
【图文】：

交换机,例子,直接连接

S1 和 S2 是直接连接的，但 S4 和 S3 只能通过 S2我们可以验证 A11 中只是没有 A25 通用交换机，并且这两个 A络上的所有交换机。事实上，引理 3-1 进一步证明，这种属性。如果简单地连接 S1和 S2，则两者之间必然有一个交换机，同25之间也有一个交换机（在 A37和 A45之间也有）。还有两个向的情况，例如 S2 的端口 6 和 S1 的端口 2（未连接到任何其：A12 = {}）。在这种情况下，S1 和 S2不在两个 AFTs的集合的地址永远不会在自己的 AFT中。所有这些特征的正式论证符完整的 AFTs 而言，引理 3.1 足以推断所有的直接连接，由此这个主题是在文献[24]中提出的原型的变体，过程类似。理 3-1 如果 Ai 和 Ak是完整的，当且仅当 and 交换机 Si 和 Sk分别由接口 j 和 l 直接连接。明：如果 Sij和 Skl接口直接连接，则它们之间的路径中不能有图 3-1 网络包含多个交换机的例子Figure 3-1 Example of a network containing several switches

路由器级,示例

首先选择一个交换机作为路径的一部分：O = {S3}，C = {S2，S4}。交换机都是可能的，因为所有（路径）都在 S1 和 S5 之间，且有三换机的路径是自然排序的。接下来，将一个新交换机移至 C：S2。用 A2 查找 S2 的位置。由于 S1 和 S3 存在于除 A2 以外的端口中，在 S1 和 S3 之间找到 S2的位置：O = {S2，S3}，C = {S4}。从 C 中取出最后一个交换机 S4。用 A4 查找 S4 的位置。但不能将 S4 放置在（S1，S2），（S2，S3（S3，S5）之间，因为 A4是非常不完整的。用 A2查找 S4的位置：S4不存在用 A3查找 S4的位置：S4与 S5 接口相同。由于 S4必须位于 S1和间，，故只能在 S3和 S5间找到。然后可以排序 S4。 C = {}立即返回路径 O：{S2，S3，S4}如上可证明，即使从不完整的 AFT（A1空），可以对路径进行排序，有关网络拓扑的一些信息。
【学位授予单位】：中国矿业大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TP393.06;TP393.18

【参考文献】