论文研究 流量分析系统TAS的设计实现.pdf

留量分析系统可以应用于网管，也可以作为入侵检测系统的一部分。提出了一种可扩展的流量分析系统，可以使用各种插件来处理报文，以统计流量和检测入侵。PCAP采集端捕获报文后，交处理端分析。该处理端使用加权流量对主机列表进行排序，根据二八原则来减少内存的消耗。然后利用各种插件对报文、处理端结果进一步进行分析。在插件部分，介绍了插件的结构和数据导出插件的原理，该导出插件基于RRD。