[01158297]大型网络异常流量预警与控制系统

本项目是天津市科技支撑重点项目,课题组主要研究了大型网络的异常流量预警与控制系统的体系结构及其关键技术。设计并开发了异常流量预警与控制系统,实现了合同规定的全部功能模块,同时增加了基于Google地图的异常流量溯源功能和系统访问日志管理功能。该系统支持符合IETF的RFC 3917（IPFIX：IP流信息输出）的网络设备（如Cisco、Juniper等路由器和交换机）;能够对异常流量（如DDOS攻击、蠕虫、扫描、远程控制木马等）实施动态监控和分类统计;支持通过访问控制列表、速率限制、无效路由等方法实施对异常流量的限制。本系统所具有的高性能、低成本的解决方案为大型网络实施边缘化网络流量监控提供了可能。该系统的使用和推广将大大提高大型网络的安全管理水平,从而保证宽带网络业务的稳定有序的发展,具有广泛的社会效益。该项目采取产学研相结合的方式,充分利用两所高校的先进理论和强大的技术实力,并借助于天津市方卫信息系统工程技术有限公司的软件开发和市场推广能力,完成了所有预期任务。此外,本系统具有自主知识产权的系统可以产业化,助力我市软件产业的发展。