【摘要】 流量分析系统可以应用于网管,也可以作为入侵检测系统的一部分。提出了一种可扩展的流量分析系统,可以使用各种插件来处理报文,以统计流量和检测入侵。PCAP采集端捕获报文后,交处理端分析。该处理端使用加权流量对主机列表进行排序,根据二八原则来减少内存的消耗。然后利用各种插件对报文、处理端结果进一步进行分析。在插件部分,介绍了插件的结构和数据导出插件的原理,该导出插件基于RRD。更多还原

【Abstract】 Traffic analysis system is used not only for network management but also for intrusion detection.An extensible traffic analysis system based on plugin structure is designed.Customers can select and develop their own plugins to manage network and detect intrusion.Collector module uses Packet Capture(PCAP) library to capture packets,then disposal module uses weight traffic and 20%~80% principle to reduce memeory consume.Output plugin is based on RRD.更多还原