各位老师，上午好！我叫……，是……级……班的学生，我的论文题目是……。首先，我想谈谈这个毕业论文设计的目的及意义。……随着因特网技术的发展，大量中小网络层出不穷，但随之而来的是网络通信问题日益成为人们关注的焦点。如何有效的
分析
定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析
网络状况并更好的保护网络通信的通畅和安全，成为一个刻不容缓的问题。本设计所研究的关于IP包流量分析程序便是一种分析网络状况的有效
方法
快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载
，它从数据包流量分析角度出发，通过实时地收集和分析网络数据包信息，来检查网络数据传输的状态：通过分析IP网络流量，开展IP网络流量的监测活动来检查网络流量是否出现异常。这对IP网络的发展具有极其重要的意义。通过对IP包流量进行检测和分析，把IP包进行解析、分类和统计后，对危害流量进行限制和阻隔，更有效地保护关键应用流量,使网络变得更加畅通。通过对流经的数据包的分析，如果发现有恶意连接或是异常流量的时候，网络管理员就可以及时的做出相应的措施来保护网络的通畅和安全，这也就是进行IP包流量分析的重要意义所在。其次，我想谈谈这篇论文的结构和内容。模块化的开发，ipnode主程序结果分析1首先定义ipnode的结构，如果表头指针为空，将首个IP包插入链表头，表头指针后移,表尾指针置空。从第一个包开始扫描，如果存在相同目的地址、源地址和协议类型的IP包，则让那个结点的记数累加。当指针到达链表末尾时，插入新的IP包，计数置一，表尾指针置空。IPstatistic函数统计出得到数据包的源地址目的地址，协议类型和数量在捕获数据包的过程当中用到了rawsocket方面的内容。为了使用RawSocket，需先初始化WINSOCK：调用WSAStartup函数初始化Winsock。创建RawSocket，使用socket。函数创建Socket。设置套接口的选项。捕获完成，对捕获内容分析。针对于IP包的分析可以得到以下内容：本地IP地址及与本机发生数据通信的IP地址，交换的数据包数量、数目，IP包的版本和生存时间等。通过对这些内容的分析，网络管理员就可以了解计算机通信的情况，从而做出应对措施。3由于时间关系和一些工具的要求达不到,这次设计对于异常流量的告警功能没有具体显示出来。但就如何解决这个问题我已经明晰了思路。我的思路是这样的。由于网络流量存在周期性，所以可以通过比较不同工作日的同一时间点流量，和每周相同工作日同一时间点可以观测和分析当前时刻流量所处状态。这样更多的结合历史数据，学习过去网络的行为，有助于我们发现网络中出现的异常。如果通过单一时间点的检测我们认为还不能发现网络存在的所有异常,我们可以对网络流量进行时间窗的比较，即比较一段时间内的流量差异。
浙公网安备 33021202002483