基于TcpFlow的网络可视分析系统研究与实现

• 作者: 南慧荣 孟浩 王劲松 黄静耘
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 网络结构分析 网络通信模式 TcpFlow 可视分析
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 技术研究
• 页码范围: 40-46
• 页数: 7页
• 分类号: TP309
• 字数: 4480字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.02.007

摘要

文章设计了一款对TcpFlow数据进行网络分析的可视分析系统,其主要功能是区分网络中的服务器与客户端、划分网络拓扑结构、对服务器进行分类,发现网络中存在的通信模式.该系统主要分为两个模块,第一个模块通过对网络主机TcpFlow数据流量信息的可视分析,对网络结构和主机进行分析;第二个模块通过对时序的TcpFlow数据进行会话通信过程的可视化展现,能够发现网络通信中特殊的通信模式,能够实时在线对网络通信模式进行分析和研究.该系统可以帮助网络管理人员及网络安全分析人员快速了解整个网络结构和网络运行特征,便于对网络的管理以及对网络安全事态的感知.