网络数据流量监测技术的应用与特征

摘 要 文章首先以当前企业局域网的具体情况作为基本立足点，对于网络数据流量监测技术的相关概念以及主要的应用方向做出了深入的分析，而后进一步基于该种技术本身特征，对其主要的分类和当前存在于该领域中的集中主要具体技术形式进行了讨论，对于深入了解网络数据流量监测技术的相关属性有着一定的积极价值。

关键词 网络；数据流量；监测；安全；应用

中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2015）04-0138-01

在当前信息环境之下，诸多网络技术层出不穷，在这样的环境之下，对应的网络安全技术成为重点之一。在网络安全技术领域中，网络数据流量监测技术独树一帜。从概念角度看，网络数据流量监测技术负责对网络流量行为展开全面的描述，并且进一步为网络规划、设计和管理提供基本依据，帮助此类相关网络工作确定深入工作的方向。与此同时，网络数据流量监测技术对于网络运行的QoS保证和网络安全的影响同样显著，该项技术对于网络行为的全面描述，能够帮助有效发现网络数据传输环境中的非法行为，对于网络安全，尤其是局域网环境内部以及局域网边界安全有着重要价值。

1 网络数据流量监测技术浅析

网络数据流量监测技术本身作为网络环境中的控制技术，其目的在于通过网络设备的配置达到基于用户、网段、应用或端口的流量状态信息，并且基于此实现对于相应组件的控制。

就此种技术在当前网络环境中的应用而言，具体体现在多个方面，首先其能够实现面向于网络出口互联链路设置决策支持的提供，通过对局域网边界流量以及数据流向行为的分析，可以实现对于企业内部环境中用户对外网的访问情况，从而帮助决策对应网络互联方式的设置，并且在数据过滤方面同样提供有效支持。其次，网络数据流量监测技术还能够有效掌握用户对其他运营商的网络访问情况，并且进一步形成基于用户行为的大数据分析。这种对于访问情况和具体流量状态的获取，是切实了解网络环境中用户对于各方面信息获取方式和访问其他外部网络的业务特点和主要流量方向的最为主要的依据，对于准确掌握不同工作环境中，细分部门群体行为特征有着积极意义。并且也只有基于此，才能切实有效地实现对于企业局域网环境中相关用户群体的特征画像和描述，从而有的放矢的配给相应的网络资源，实现整个网络链路环境以及数据传输能力的优化配给。再次，则是基于上述方面用户大数据分析之上的，更为深入的网络资源优化和用户行为限制，甚至包括用户行为的必要纠偏。对于这一方面的职能，已经开始涉足到网络安全保障的领域之中。通过网络数据流量监测工作所获取到的网络流量特征，进一步了解到企业环境下用户对于信息的获取，是实现必要权限优化等相关安全手段的有力支持。尤其是考虑到当前企业局域网环境中数据安全的一大威胁来源于数据本身的滥用，此种分析就显得更为必要。并且此种对于安全的考量，也会在网络数据流量监测技术的最后一个方面应用中得到更为深入的体现，即实现对网络异常通信的检测。对于这一应用而言，防范的重点在于在当前分布式的网络环境之下，有效实现对于拒绝服务的攻击和大范围的蠕虫病毒发作的抑制。通过对网络内流量的实时分析，有助于及时发现网络中出现的异常流量，迅速分析出异常流量的具体属性。

2 网络数据流量检测技术特征分析

在实际的应用环境中，网络数据流量检测技术会按照一系列标准区分用户流量，然后为每种数据包或者会话指定不同的优先级，最后按照优先级来传输。在这个技术体系之下，进一步考虑到在整个网络环境中，流量数据通常有三种形式，即以指定链路数据作为主要表现形式的被动数据、以端对端数据作为主要形式的主动数据以及BGP路由数据，因此对应的流量监测方法也有两种，即主动监测与被动监测。

主动监测是基于端到端的数据监测，通过监测设备向被测网络注入一些以探测网络特征或网络流量负载等信息为目的的探测流，并根据其在网络环境传输过程中反映出来的属性来解释被测网络的有关参数，诸如TTL、时延、丢包率等，进而了解被测网络目前的运行状态和提供数据传输的能力，以此来实现面向网络的流量信息统计、状态获取等特征信息。而被动监测则是在在被测网络的一些离散观测点上部署一些以观测网络流量为目的的设备或网络组件，并通过对该点的数据流进行收集、分类和提取，然后对记录数据进行归并和处理。相比之下，主动监测能够更好地对监测过程本身实现控制，因此灵活程度较高，也能实现端对端的只管统计，但是人为注入的测量流在一定程度上会影响到网络的运行状况，存在测不准的问题。而被动监测则不会对现有网络产生任何影响，但是却需要采用设备轮询的方式加以实现，因此在实际监测过程中同样会产生流量开销。

当前活跃于网络数据流量监测领域中的技术有三种，即RMON、Net Flow和s-Flow。对于RMON（Remote Monitor）而言，其本身是一种支持远程、异构网络体系的流量监测标准，通过在不同网络细分环境下安置对应的RMON探测设备来实现对于细分环境的流量监测和分析。在整个监测过程中，RMON还能够实现对于数据包的复制、解包，并且实现数据包的信息登记，从而做到对于网络工作状况的更为深入认知。Net Flow本身是Cisco的技术，因此在该公司的设备网络环境中广泛应用。其核心职能在于捕获、显示和分析各种网络数据流信息，并把这些网络流量信息发给流量分析服务器（Net-Flow Flow Collector）。而s-Flow则主要通过对交换机或路由器的工作过程展开周期性采样来获取网络流量信息，然后把采样数据包发送给流量分析服务器，实现更深一步的流量分析。

在实际工作环境下，具体采用何种技术，仍然要依据实际的设备状况以及网络流量特征予以确定。并且在同样的一个局域网环境下，也会细分成为多个子网，分别采用不同的网络数据流量检测技术。

3 结论

网络数据流量监测技术，是网络安全以及网络资源优化利用领域中的重要技术元素之一。其存在与自身的发展，直接关系到局域网整个环境的健康状况，并且对整个企业的发展都会产生一定侧面的影响。因此在实际工作中，必须深入分析该领域的技术特征以及切实的网络环境，审慎地选择技术，才能获取良好效果。

参考文献

[1]张峰，雷振明.高速网络流测量及模型研究[J].计算机工程与应用，2004（17）.

[2]刘卫江，龚俭，丁伟，程光.流测量算法综述[J].计算机工程与应用，2005（29）.

推荐访问:监测 流量 特征 数据 技术