汪文杰

摘要：网络流量作为网络上传输的数据量，对网络安全应用具有重要意义，如何实现信息网网络流量的采集、分析是网络运维的重难点。本文实现了信息网网络流量的实时采集存储，建立分析检测模型，快速发现信息网面临的安全风险及潜在的安全隐患，为信息网安全提供智能化、自动化支撑。

关键词：网络流量；安全风险；分析模型

中图分类号：TP393.06 文献标识码：A 文章编号：1007-9416（2017）10-0067-02

1 引言

随着信息网的迅速发展和企业信息化程度的不断提高，如何保证信息网的网络可用性和关键业务的畅通运行对网络运维管理有着至关重要的作用。网络流量作为信息网网络的主要存在以下问题：

（1）信息网网络流量无法实现实时监控，对流量异常的终端网络设备也无法排查，在一定程度上增加了终端网络安全的风险。

（2）信息网业务形式越来越丰富，网络流量占用率也急剧增长，当网络发生故障或者攻击时，由于整个网络庞大，整个故障排查过程耗时耗力，不能及时定位故障源、消除通信故障，给安全生产带来了一定的风险[2]。

为此项目开展了信息网网络流量分析工具[1]，建立分布式的网络统一、上下一体的安全风险[2]监测与态势评估分析模型[3]体系，提供统一全网安全策略、风险监测、主动防御的技术手段，为实施网络安全指挥提供态势感知和决策支持的工具。

2 工具原理及功能

2.1 工具原理

网络流量分析工具基于 pcap/WinPcap 库开发，提供了捕获、注入、分析和构建数据包的功能，主要使用其捕获部分提供的相关方法进行二次开发。……