1、隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)已經(jīng)成為人們生活中不可缺少的一部分，人們對(duì)網(wǎng)絡(luò)的依賴也與日俱增。計(jì)算機(jī)網(wǎng)絡(luò)的普及，為人們的工作、學(xué)習(xí)和生活帶來(lái)了莫大的便利，我們也已經(jīng)進(jìn)入了網(wǎng)絡(luò)時(shí)代，我們的生活、工作和學(xué)習(xí)，已經(jīng)離不開(kāi)網(wǎng)絡(luò)，但我們?cè)谙硎苤谋憷耐瑫r(shí)，也在為我們信息的安全擔(dān)憂，常常會(huì)有網(wǎng)絡(luò)用戶信息被非法竊取、篡改的網(wǎng)絡(luò)安全事件發(fā)生，普通用戶則對(duì)這些事件聞風(fēng)色變。
　　 計(jì)算機(jī)網(wǎng)絡(luò)是一把雙刃劍，隨著網(wǎng)絡(luò)信息傳輸量的急劇增長(zhǎng)和計(jì)算機(jī)網(wǎng)絡(luò)

2、的廣泛普及，一些機(jī)構(gòu)和部門(mén)在得益于網(wǎng)絡(luò)帶來(lái)的便利與方便之余，也存在自身的網(wǎng)絡(luò)數(shù)據(jù)安全以及各方面的利益受到威脅的風(fēng)險(xiǎn)，如近期鬧得沸沸揚(yáng)揚(yáng)的維基解密事件，再加上網(wǎng)絡(luò)用戶的日漸多樣化，網(wǎng)絡(luò)安全已經(jīng)成為保障用戶正常生活、工作與學(xué)習(xí)的頭等大事。
　　 提到網(wǎng)絡(luò)安全，我們一般首先想到的是接觸較多的firewall（防火墻），防火墻可以屏蔽掉一些訪問(wèn)特定端口的請(qǐng)求，但很多存在于所執(zhí)行的代碼中的惡意入侵企圖，而防火墻通常情況下是檢測(cè)不到的，因此

3、，我們就需要入侵檢測(cè)系統(tǒng)(IDS，Intrusion Detection System)來(lái)彌補(bǔ)這個(gè)缺陷。無(wú)論是相對(duì)獨(dú)立的個(gè)人還是相關(guān)的企業(yè)以及部門(mén)機(jī)構(gòu)，對(duì)網(wǎng)絡(luò)進(jìn)行管理是必要更是必須的，而網(wǎng)絡(luò)監(jiān)控作為網(wǎng)絡(luò)管理的一個(gè)重要方面，也成為研究的熱點(diǎn)，但是NIDS(Network Intrusion Detection System，網(wǎng)絡(luò)監(jiān)控系統(tǒng))的實(shí)現(xiàn)可以有不同的方式，現(xiàn)在也有比較成熟的像Sniffer之類的系統(tǒng)，但是由于用戶的具體應(yīng)用場(chǎng)景不同，

4、因此不免就會(huì)產(chǎn)生一些不必要的開(kāi)銷(xiāo)，而網(wǎng)絡(luò)流量分析監(jiān)控系統(tǒng)的研究則可以減少用戶在這方面的顧慮，因此網(wǎng)絡(luò)流量監(jiān)測(cè)系統(tǒng)的研究與實(shí)現(xiàn)就變得更加的有意義。在這樣的情況下，可擴(kuò)展網(wǎng)絡(luò)流量監(jiān)測(cè)平臺(tái)的研究地位就更加突出，用戶可以根據(jù)具體應(yīng)用設(shè)計(jì)不同的應(yīng)用功能進(jìn)行響應(yīng)的網(wǎng)絡(luò)監(jiān)測(cè)功能，不僅可以實(shí)現(xiàn)通常網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)應(yīng)該具備的功能，如通過(guò)網(wǎng)絡(luò)流量測(cè)量獲取網(wǎng)絡(luò)運(yùn)行參數(shù)，并在此基礎(chǔ)上進(jìn)行分析、檢測(cè)，最終判斷網(wǎng)絡(luò)運(yùn)行狀況，同時(shí)也可以通過(guò)網(wǎng)絡(luò)流量監(jiān)測(cè)及時(shí)地發(fā)現(xiàn)問(wèn)題，克

5、服網(wǎng)絡(luò)傳輸過(guò)程中的瓶頸，以及檢測(cè)網(wǎng)絡(luò)攻擊，另外，也可以在可擴(kuò)展平臺(tái)基礎(chǔ)上進(jìn)一步擴(kuò)展優(yōu)化，以滿足不同用戶的需求。
　　 越來(lái)越多的普通人已經(jīng)進(jìn)入到了網(wǎng)絡(luò)中，包括日常生活、工作、學(xué)習(xí)在內(nèi)的社會(huì)生活的各個(gè)領(lǐng)域已經(jīng)離不開(kāi)網(wǎng)絡(luò)技術(shù)的應(yīng)用及發(fā)展，甚至連對(duì)國(guó)計(jì)民生意義重大的國(guó)防、金融等關(guān)鍵領(lǐng)域，也更加地對(duì)網(wǎng)絡(luò)的應(yīng)用及發(fā)展依賴。隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，很多SN（Special Network，專用網(wǎng)絡(luò)）和PN(Public Network，公眾

6、網(wǎng)絡(luò))已經(jīng)互通連接，要保證如此龐大的網(wǎng)絡(luò)的有序運(yùn)行，實(shí)現(xiàn)安全高效，以便能夠保證普通用戶的正常工作、學(xué)習(xí)，進(jìn)一步保證一個(gè)民族各項(xiàng)事業(yè)、生活的有條不紊，僅僅靠普通的網(wǎng)絡(luò)管理是很難實(shí)現(xiàn)以上目標(biāo)的，我們更需要的是能夠主動(dòng)地去發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行過(guò)程中可能存在的問(wèn)題，以網(wǎng)絡(luò)監(jiān)控、網(wǎng)絡(luò)流量分析檢測(cè)作為更進(jìn)一步的方式，來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)環(huán)境的有序、安全保障。
　　 然而隨著網(wǎng)絡(luò)規(guī)模以及網(wǎng)絡(luò)傳輸速度和傳輸數(shù)據(jù)量的增長(zhǎng)，傳統(tǒng)的對(duì)于低帶寬網(wǎng)絡(luò)的監(jiān)測(cè)已經(jīng)很難滿足日

7、益增長(zhǎng)的網(wǎng)絡(luò)數(shù)據(jù)量的要求，在這樣的情況下，如何在低開(kāi)銷(xiāo)的情況下，更加快速的實(shí)現(xiàn)對(duì)高速網(wǎng)絡(luò)環(huán)境中的大規(guī)模數(shù)據(jù)量進(jìn)行分析檢測(cè)，為我們提出了很高的要求，因此，我們發(fā)現(xiàn)對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)測(cè)分析研究的地位更顯突出。
　　 本文主要目標(biāo)是對(duì)于可擴(kuò)展網(wǎng)絡(luò)流量分析監(jiān)測(cè)平臺(tái)的研究和實(shí)現(xiàn)，在已基本實(shí)現(xiàn)的網(wǎng)絡(luò)流量監(jiān)控平臺(tái)的基礎(chǔ)上，實(shí)現(xiàn)可擴(kuò)展插件平臺(tái)的研究和實(shí)現(xiàn)，使得用戶能夠根據(jù)不同的應(yīng)用，通過(guò)簡(jiǎn)單的編碼設(shè)計(jì)相應(yīng)功能的插件，該平臺(tái)是基本是以libnids

8、[45]框架的思想為原型進(jìn)行開(kāi)發(fā)的，能夠?qū)崿F(xiàn)對(duì)出入口流量進(jìn)行分析、檢測(cè)，以便實(shí)現(xiàn)能夠保障網(wǎng)絡(luò)的正常、高效運(yùn)轉(zhuǎn)的目的；通過(guò)已有的端口鏡像采集流經(jīng)網(wǎng)絡(luò)出入口的網(wǎng)絡(luò)數(shù)據(jù)包，在網(wǎng)絡(luò)數(shù)據(jù)包捕獲過(guò)程中，為降低系統(tǒng)開(kāi)銷(xiāo)，采用零拷貝技術(shù)；能夠統(tǒng)計(jì)流量中包的大小、實(shí)現(xiàn)IP協(xié)議包流量分類、IP協(xié)議包的數(shù)量分類、TCP端口流量統(tǒng)計(jì)、TCP傳輸控制包數(shù)量、網(wǎng)絡(luò)錯(cuò)誤數(shù)量等，為使平臺(tái)具有較充分的可擴(kuò)展性，方便加入新韻功能模塊，對(duì)插件模塊部分做優(yōu)化，并實(shí)現(xiàn)圖形化顯示