摘 要 网络流量的统计与分析技术在企业网络故障的排除过程中是解决问题的开始，通过分析网络中的数据流量和网络协议的分布情况来分析故障的原因，为后续决策提供依据。本文主要探讨了网络流量统计与分析的对解决网络故障的重要性及其实现的几种方式。

【关键词】网络流量 流量统计 流量分析 Sniffer NetFlow

随着互联网业务的飞速发展，企业网络面临着各种各样的威胁，企业的网络性能也随着用户的行为和应用的多样化变得难以控制，这使得网管理员头痛不已。这时候对企业的网络进行流量统计与分析就显得尤为重要，通过分析网络管理员能够了解网络协议流量分布情况，了解应用运行的访问量、响应等数据，对用户的异常网络行为如违规流量、攻击流量能够快速发现，为制定企业网络的安全策略、进行流整形提供依据，进而解决企业网络缓慢的现象。现在的网络流量统计与分析技术有基于网络原始流量的统计与分析、基于网络采样数据的统计与分析和基于干路中桥接设备的流量统计与分析等方式，这几种方式的实现有采用Sniffer软件、采用cisco网络设备内置的NetFlow功能和在出口网路上桥接流量监控设备等方式来实现统计与分析网络流量。

1 基于网络原始流量的统计与分析

1.1 Sniffer技术

Sniffer软件就是基于网络原始流量统计分析的一种技术，其原理是通过网络设备的端口镜像技术，实现采集网络流量进行统计与分析。……