流量分析系统TAS的设计实现

• 作者: 张辉 徐同阁 沈华林
• 来源期刊: 计算机应用研究
• 关键词: 流量分析 插件 加权流量 二八原则 RRD
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 网络通信
• 页码范围: 251-253
• 页数: 3页
• 分类号: TP393.07
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2006.03.087

摘要

流量分析系统可以应用于网管,也可以作为入侵检测系统的一部分.提出了一种可扩展的流量分析系统,可以使用各种插件来处理报文,以统计流量和检测入侵.PCAP采集端捕获报文后,交处理端分析.该处理端使用加权流量对主机列表进行排序,根据二八原则来减少内存的消耗.然后利用各种插件对报文、处理端结果进一步进行分析.在插件部分,介绍了插件的结构和数据导出插件的原理,该导出插件基于RRD.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张辉	北京航空航天大学软件开发环境国家重点实验室	54	329	10.0	16.0
2	沈华林	北京航空航天大学软件开发环境国家重点实验室	3	7	2.0	2.0
3	徐同阁	北京航空航天大学软件开发环境国家重点实验室	14	73	4.0	8.0