网络流量监测系统.开题报告

1. 研究目的与意义

目的：本课题的目的是设计并实现流量监测系统，能够采集到网络设备的各个端口的流量信息，根据设定的预警阀值输出警告信息。设计规模对中小型网络的设备端口流量进行监测，能够方便的根据设备的实际情况定义相关信息并灵活进行改变，并将各个端口定义责任部门或单位，提供流量与业务关联分析的信息。同时将流量信息保存以便查询和统计。

意义：通过对网络设备各端口的流量监测，可以及时发现中继中断的情况，减少故障处理时间，对流量监测的数据设定警告条件，还可以对实际流量超过阀值的端口及时进行扩容，预防中继不足造成对网络使用者的影响；明确了解设备负荷情况，及时扩容改造，提供端口流量信息，结合用户数量得出现有单用户产生的流量，不但可以检讨现有资费政策，还能为下一步的资费调整提供依据；提供不同责任部门的各个端口的平均流量数据，为管理者通过经营收益与流量成本对其作出评估提供有效的数据，为将来进一步的数据挖掘提供原始数据。

2. 国内外研究现状分析

国外在网络流量测量方面起步较早，自从互联网开始兴起时就己开始，有许多科研机构、大学、学术团体和企业组织了网络测量的研究。近些年来，许多大型研究项目组和研究人员在网络测量领域己经开发出了很多测量系统。美国在1992年开始着手Internet特征的研究。其中比较著名的项目包括UCBerkeley的科学家们对Intemet开展的两次长达三个月的大规模测量，其改进平台NIMI已经广泛设置于许多国家，产生了非常深远的影响。IEPM(IntemetEndtoEndPerformance Measurement，Intemet端到端性能测量)主要来监视Intemet上的端到端性能；IPMA(IntemetPerformanceMeasurementandAnalysis，Intemet性能测量和分析)主要研究局域网和广域网环境中的网络性能和网络协议。

国内清华大学提出了大规模互联网络性能监控模型LIPM(Large scale Internet Performence Monitormodel)，借鉴了ISO(TheInternationalOrganizationforStandardization)的层次结构思想，将整个模型分为数据采集、数据管理、数据分析、数据表示四个层次，融汇了TMN(TelecommunicationManagementNetwork)在对象管理方面的方法，易于实现和维护。西安交通大学提出了互联网应用性能测量系NAPM(Network Application Performence Measurement)，提出了应用探针和区域探针的分布式体系结构。

3. 研究的基本内容与计划

研究内容与预期成果：

1.对捕获的数据包进行一定的解析；

2.访问操作系统提供的网络性能参数接口，得到网卡总流量、输入流量和输出流量；

4. 研究创新点

1.界面简单实用，用户使用比较方便。

2.能方便用户实现对部分常见威胁的预警，可继续开发扩展其报警功能。

3.信息较为全面，能够实现系统的大部分功能，流程较为简单。