高校图书馆网络异常流量分析与研究

马东

〔摘 要〕网络运行的管理及维护，很大程度上都依赖于对网络流量参数的监测。本文在当前高校图书馆网络发展现状的大背景下，通过网络流量监测系统，对高校图书馆教育网络进行了实时流量监测，在对图书馆的交换机、路由器和服务器等设备进行流量监控的同时，使我们在第一时间发现网络异常流量，并对这个结果进行分析研究，以期达到保障数字图书馆安全运转的目的。

〔关键词〕网络异常；MRTG；网络流量

1 概 述

1.1 网络异常概念

在正常的网络秩序下，每个网络活动的参与者遵照网络协议使用网络，从网络中获取信息，参与网络交流。但是正如现实社会中会发生异常事故及犯罪行为一样，在网络社会中也存在由于网络故障、网络非法活动导致网络中的部分功能失常或停止服务的现象。

网络异常（Anomaly）是指网络行为出现与之偏离的情形。“正常”意味着遵从常态或者说常规典型的模型，没有出乎我们想象，在意料之中的状态。遵循我们给其设定的水准或模式[1]。而“异常”意味着出现了与“正常”相反的情形，违背了我们的期望。“正常”行为会由于网络环境的变化而改变，例如会随着网络的动态变化、噪音等随之改变。

网络设备出现故障、配置不正确、网络过载、遭受扫描和攻击、中毒等，都会引起网络的异常。按照网络异常的原因可以分为两类[2]：第一类是网络故障和性能问题引发的异常；第二类是与网络安全相关的异常。

网络故障相关异常是网络设备、端口、链路等发生故障时导致的网络行为异常，如某条链路速率的瞬间增高或降低。……