网络全流量采集和分析技术综述  

A Review of Full Network Traffic Collection and Analysis Technology

作　　者：李传宏 曾学文[1,2] LI Chuanhong;ZENG Xuewen(National Network New Media Engineering Research Center,Institute of Acoustic,Chinese Academy of Science,Beijing,100190,China;University of Chinese Academy of Science,Beijing,100049,China)

机构地区：[1]中国科学院声学研究所国家网络新媒体工程技术研究中心,北京100190 [2]中国科学院大学,北京100049

出　　处：《网络新媒体技术》2022年第2期1-9,共9页Network New Media Technology

基　　金：中国科学院战略性科技先导专项课题:SEANET技术标准化研究与系统研制(编号:XDC02070100)。

摘　　要：网络流量的采集和分析是网络流量安全审计的基础,通过对网络流量进行采集,并对流量内容进行解析,可实现对网络行为有效地监管。面对不断增长的网络流量,实现全流量的网络数据采集和分析面临着巨大的挑战。本文对全流量采集和分析的关键技术进行了介绍,并对其存在的问题进行了分析总结,最后对上述技术未来的优化方向进行展望。The collection and analysis of network traffic is the basis of network security audit.By collecting network traffic and analyzing the content of the traffic,effective supervision of network behavior can be realized.Facing the ever-increasing network traffic,there are many challenges to achieve full network traffic collection and analysis.This review introduces the key technologies of full network traffic collection and analysis,and analyzes and summarizes their existing problems,and finally,looks forward to the future optimization directions of the above technologies.

关 键 词：全流量采集和分析 数据包分类 数据包调度 安全审计 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]