万兆校园网上网日志查询及入侵 检测系统构建

• 作者: 劳凤丹 朱骏君 李军 理苏磊
• 来源期刊: 中国教育网络
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: CERNET 学术专栏
• 页码范围: 43-46
• 页数: 4页
• 字数: 4856字
• 语种: 中文

摘要

为解决万兆校园网出口海量数据的采集、用户上网日志明细的快速查询以及入侵检测的问题,基于NetFlow、Nfdump、Nfsen和Nfsight构建了一套万兆校园网出口流量日志采集分析系统,既实现了对NetFlow单向流的处理,也实现了对双向流的重构,因而相较传统的NetFlow流量分析系统易于识别网络异常行为.此外,联动计费系统与校园网出口流量日志采集分析系统开发了万兆校园网上网日志明细查询系统,该系统能在10s内为校园网用户提供详细的上网明细,也能诊断和监测网络攻击行为,以及配合安全监管部门定位某一上网行为的用户身份.本系统提供了简单直观的Web及图形化查询界面.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李军	中国农业大学网络中心	128	787	15.0	24.0
2	理苏磊	中国农业大学网络中心	4	12	2.0	3.0
3	劳凤丹	中国农业大学网络中心	18	173	7.0	13.0
4	朱骏君	中国农业大学网络中心	4	51	3.0	4.0