摘要：現階段，大量的數據信息導致了網際網路的流量呈數十倍的增長。這種急劇的增長給我們在網際網路的使用上帶來了很多不利的影響。本文以網際網路流量監控技術為題，分析了網際網路流量快速增長的原因，並引出了流量監控的重要意義。從網際網路的識別方式，到具體的流量監控與疏堵技術系統的應用過程，本文都做了具體的介紹。
關鍵詞：網際網路；流量監控；P2P
中圖分類號：TP393.06 文獻標識碼：A 文章編號：
1網際網路流量監控技術概述
1.1P2P網絡
P2P指的是對等網絡。網上的各台計算機沒有主從之分，都可以既當做伺服器，又可以做工作組，而沒有專門的伺服器與工作組，它是小型區域網常用的組網方式。P2P網絡下的各個對等點是動態的加入和退出，其對於每項工作的的處理也是動態的。早期的P2P應用對網際網路業務的發展起到了一定的促進作用，但隨著其不斷的發展，這些應用已經影響了傳統的網際網路應用的正常發展。因為P2P有優先搶占網速,使一些傳統的應用的正常使用受到影響，使一些網絡連結處於滿負荷狀態，致使網絡質量變差，影響到語音，畫面的清晰度。各項調查顯示，P2P所占的流量達到近50%，這嚴重影響了傳統網際網路資源的正常分配使用。
1.2網際網路流量監控技術的重要性
P2P網絡占用大量流量，對網際網路應用的`發展產生了不利影響。因此流量監控技術就顯得尤為重要，對流量進行監控，才能更好的開展疏堵工作，保證網際網路應用的正常使用以及對流量進行一定控制。除此之外，對流量進行監控就可以解決網際網路網絡安全協議的泄露問題，有的流量監控技術可以對多個網絡數據連接設備中產生的流量進行監控，在保證數據傳輸的前提下，加速數據傳輸的速度，從而提高傳輸的效率。有效的解決了因設備的增加而造成的網絡協議安全的問題。
2網際網路流量監控
對網際網路流量進行監控，首先要進行的是對其進行分析識別。
2.1特徵識別
特徵識別的種類有很多，而目前通常採用的有以下幾種識別方法，即單包匹配、多包匹配、多流匹配以及動態解密。單包匹配是適用於大多數協議的，在這種識別方法中只對一個報文進行識別分析就可以判斷出協議的類型，但是報文的分析過程卻是十分複雜的【1】。而有一部分協議，僅對單個報文進行識別無法準確的識別出該流協議的類型。需要多次進行單包匹配，也就是說，要進行多個報文內容的分析後，才能判斷其協議類型。對於多流匹配，顧名思義，就是指分析一個流的特徵也無法準確的識別特徵，需要對多個流進行分析識別。而動態解密是針對一些不能通過常規特徵識別方式檢測出其協議類型。這種匹配識別需要進行一定的解密運算，整個過程較為複雜。
2.2關聯識別
有一部分協議，不能只通過特徵識別進行準確的判斷，需要在先進行一步特徵識別，然後在對另一流的數據進行分析對比，得到其數據流的五元組信息。這種方法與多流匹配識別不同，它的核心是對比匹配分析，不存在對比匹配的過程，通過這種識別方式可以準確的進行識別。當然，這種關聯識別是建立在特徵識別的基礎上的。
2.3行為識別
對於一些加密的網絡協議，通過上述方法都不能進行報文的識別，這是就可以根據流的行為特徵來對其進行識別判斷。無法獲取報文內容，但我們可以分析其報文長度與頻率，並進行一定的分析與解析，找到其中的規律，進而可以實現對其協議的識別。這種識別不是完全精確的，但在其他情況的無法使用的情況下，它還是有一定的意義的。
3網際網路流量監控與疏堵系統
3.1流量監控
上文已經具體介紹了網際網路協議的識別方法，這也是對流量監控的重要環節。通過對協議進行識別進而進行分析。這種分析可以對流量，流速，占用網絡情況等多個方面進行具體的分析。而且能夠提供位元組數、當前帶寬、峰值流量、新增連接數、最大並發連接數、當前並發連接數等一系列網絡流量實際測量的參數。
3.2重定向
要對流量進行一定的控制，那麼在流量分析之後就要進行重定向。具體過程為，首先通過對網際網路用戶發出的網絡請求的分析，這種分析當然是建立在流量監控的基礎上，分析後得到一定的結果，進而為用戶提供定向的處理，將其鎖定在一個小的範圍內，也就是在優先的情況下將其請求落實，即實現網絡請求的本地化。
3.3調度
這個模塊採用了多種調度技術，可以接受所有用戶的請求，然後將含有內網用戶地址和緩存模塊地址的地址列表返回給用戶【2】。而且這種調度還可以引導不同用戶之間進行數據的交流。在接到用戶的請求後，系統會自動匹配網內的其他用戶，首先進行網內的數據交流，降低了網絡資源的占有率，保證了網絡流量的速度，從而保證了網絡的質量。
3.4緩存
緩存是網絡流量監控與管理中最重要的環節。是指用戶在網絡流暢的時候可以將自己需要的網絡資源緩存下來，而當需要這些資源的時候就可以在不需要網絡的情況下正常進行，而不用連接到外網。
3.5管理
通過設置各種參數，提供多種管理策略，保證系統按照既定策略工作，同時可對運行狀態和各種數據進行監控。首先要設定一定的參數，對上述的各個環節進行監控，抱枕系統可以再正常的情況下順利工作，各個環節正確的配合，達到流量的監控和疏堵的效果，另外，在對數據信息進行監控管理時可以做出具體的分析，從而完善流量監控系統。
參考文獻：
[1]蓋玲.網際網路流量監控疏堵技術的研究與應用[J].研究與開發,2010(11):89-91
[2]徐鶴，王汝傳.一種P2P流量監控系統的設計及實現[J].計算機技術與發展，2012（10）：56-58
【網際網路流量監控技術初探論文】
關鍵詞：網際網路；流量監控；P2P
中圖分類號：TP393.06 文獻標識碼：A 文章編號：
1網際網路流量監控技術概述
1.1P2P網絡
P2P指的是對等網絡。網上的各台計算機沒有主從之分，都可以既當做伺服器，又可以做工作組，而沒有專門的伺服器與工作組，它是小型區域網常用的組網方式。P2P網絡下的各個對等點是動態的加入和退出，其對於每項工作的的處理也是動態的。早期的P2P應用對網際網路業務的發展起到了一定的促進作用，但隨著其不斷的發展，這些應用已經影響了傳統的網際網路應用的正常發展。因為P2P有優先搶占網速,使一些傳統的應用的正常使用受到影響，使一些網絡連結處於滿負荷狀態，致使網絡質量變差，影響到語音，畫面的清晰度。各項調查顯示，P2P所占的流量達到近50%，這嚴重影響了傳統網際網路資源的正常分配使用。
1.2網際網路流量監控技術的重要性
P2P網絡占用大量流量，對網際網路應用的`發展產生了不利影響。因此流量監控技術就顯得尤為重要，對流量進行監控，才能更好的開展疏堵工作，保證網際網路應用的正常使用以及對流量進行一定控制。除此之外，對流量進行監控就可以解決網際網路網絡安全協議的泄露問題，有的流量監控技術可以對多個網絡數據連接設備中產生的流量進行監控，在保證數據傳輸的前提下，加速數據傳輸的速度，從而提高傳輸的效率。有效的解決了因設備的增加而造成的網絡協議安全的問題。
2網際網路流量監控
對網際網路流量進行監控，首先要進行的是對其進行分析識別。
2.1特徵識別
特徵識別的種類有很多，而目前通常採用的有以下幾種識別方法，即單包匹配、多包匹配、多流匹配以及動態解密。單包匹配是適用於大多數協議的，在這種識別方法中只對一個報文進行識別分析就可以判斷出協議的類型，但是報文的分析過程卻是十分複雜的【1】。而有一部分協議，僅對單個報文進行識別無法準確的識別出該流協議的類型。需要多次進行單包匹配，也就是說，要進行多個報文內容的分析後，才能判斷其協議類型。對於多流匹配，顧名思義，就是指分析一個流的特徵也無法準確的識別特徵，需要對多個流進行分析識別。而動態解密是針對一些不能通過常規特徵識別方式檢測出其協議類型。這種匹配識別需要進行一定的解密運算，整個過程較為複雜。
2.2關聯識別
有一部分協議，不能只通過特徵識別進行準確的判斷，需要在先進行一步特徵識別，然後在對另一流的數據進行分析對比，得到其數據流的五元組信息。這種方法與多流匹配識別不同，它的核心是對比匹配分析，不存在對比匹配的過程，通過這種識別方式可以準確的進行識別。當然，這種關聯識別是建立在特徵識別的基礎上的。
2.3行為識別
對於一些加密的網絡協議，通過上述方法都不能進行報文的識別，這是就可以根據流的行為特徵來對其進行識別判斷。無法獲取報文內容，但我們可以分析其報文長度與頻率，並進行一定的分析與解析，找到其中的規律，進而可以實現對其協議的識別。這種識別不是完全精確的，但在其他情況的無法使用的情況下，它還是有一定的意義的。
3網際網路流量監控與疏堵系統
3.1流量監控
上文已經具體介紹了網際網路協議的識別方法，這也是對流量監控的重要環節。通過對協議進行識別進而進行分析。這種分析可以對流量，流速，占用網絡情況等多個方面進行具體的分析。而且能夠提供位元組數、當前帶寬、峰值流量、新增連接數、最大並發連接數、當前並發連接數等一系列網絡流量實際測量的參數。
3.2重定向
要對流量進行一定的控制，那麼在流量分析之後就要進行重定向。具體過程為，首先通過對網際網路用戶發出的網絡請求的分析，這種分析當然是建立在流量監控的基礎上，分析後得到一定的結果，進而為用戶提供定向的處理，將其鎖定在一個小的範圍內，也就是在優先的情況下將其請求落實，即實現網絡請求的本地化。
3.3調度
這個模塊採用了多種調度技術，可以接受所有用戶的請求，然後將含有內網用戶地址和緩存模塊地址的地址列表返回給用戶【2】。而且這種調度還可以引導不同用戶之間進行數據的交流。在接到用戶的請求後，系統會自動匹配網內的其他用戶，首先進行網內的數據交流，降低了網絡資源的占有率，保證了網絡流量的速度，從而保證了網絡的質量。
3.4緩存
緩存是網絡流量監控與管理中最重要的環節。是指用戶在網絡流暢的時候可以將自己需要的網絡資源緩存下來，而當需要這些資源的時候就可以在不需要網絡的情況下正常進行，而不用連接到外網。
3.5管理
通過設置各種參數，提供多種管理策略，保證系統按照既定策略工作，同時可對運行狀態和各種數據進行監控。首先要設定一定的參數，對上述的各個環節進行監控，抱枕系統可以再正常的情況下順利工作，各個環節正確的配合，達到流量的監控和疏堵的效果，另外，在對數據信息進行監控管理時可以做出具體的分析，從而完善流量監控系統。
參考文獻：
[1]蓋玲.網際網路流量監控疏堵技術的研究與應用[J].研究與開發,2010(11):89-91
[2]徐鶴，王汝傳.一種P2P流量監控系統的設計及實現[J].計算機技術與發展，2012（10）：56-58
【網際網路流量監控技術初探論文】
收藏