李春 王之一 杨爽 赵春禹 张广原

摘 要 在我国信息技术不断发展的过程中，计算机网络技术也在迅速的发展，在电力系统正常运营过程中，其网络规模也越来越大，網络应用也逐渐复杂，网络流量监测目前已经是网络应用过程中的重要部分。网络流量监测属于网络管理内容，在实时流量分析、流量异常告警、历史流量统计等多方面都具有重要的意义。

【关键词】网络流量 实时监控分析 系统开发

在电力行业改革不断发展的过程中，行业的竞争也越来越激烈，如何在短时间内为用户提供更好的服务，是目前我国电力行业信息化发展的主要目的。现代业务发展尤为迅速，并且在此过程中会出现多种全新的业务，客户对业务的需求量也在不断的提高，导致现代网络系统运行维护具有较大的挑战，比如查找故障较难、网络业务可视化程度较低、业务子系统较为复杂等。所以，创建网络流量实时监控系统具有重要的作用。基于此，本文就对网络流量实时监控系统的开发进行研究。

1 大数据技术与网络安全分析

现代网络安全分析主要是以日志和流量两种数据，并且还配以用户行为、访问、漏洞、资产、业务行为、应用行为及外部情报等信息进行关联分析。其中日志分析主要包括安全审计、网络安全风险分析和主机入侵检测。基于流量安全分析主要包括异常流量检测、恶意代码检测、web安全分析、僵木蠕检测及网络入侵检测的等。融入大数据分析技术，在此种安全应用技术整合流量数据，利用高效收集、存储、检索及分析有效提高安全检测及信息处理的效率，降低分析和反应时间。……