3.閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應欄內(nèi)。
【說明】
網(wǎng)絡流量是單位時間內(nèi)通過網(wǎng)絡設備或傳輸介質(zhì)的信息量（報文數(shù)、數(shù)據(jù)包數(shù)或字節(jié)數(shù)）。對在網(wǎng)絡中不同位置通過不同方法采集不自空間粒度和不同時間粒度下的網(wǎng)絡流量，并借助于數(shù)理統(tǒng)計、隨機過程和時間序列等數(shù)學手段針對預先所定義的一系列網(wǎng)絡流量的相關屬性對網(wǎng)絡流量展開分析與研究，得到網(wǎng)絡流量的不同屬性在其構(gòu)成、分布、相關性和變化規(guī)律與趨勢等方富的特征，稱為流量監(jiān)測。網(wǎng)絡流量監(jiān)控就是通過分析和研究網(wǎng)絡上所運載的流量特性，從中抽取能夠刻畫網(wǎng)絡流量特征的參數(shù)，進而通過對網(wǎng)絡流量建模模擬和性能分析，尋找可調(diào)控的性能參數(shù)，對流量實施有效的控制、改進和優(yōu)化網(wǎng)絡性能。
網(wǎng)絡流量狀況是網(wǎng)絡中的重要信息，利用流量監(jiān)測獲得的數(shù)據(jù)，可以實現(xiàn)棋下目標：
（1）負載監(jiān)測：將流量監(jiān)測獲得的網(wǎng)絡流量數(shù)據(jù)作為輸入?yún)?shù)，利用統(tǒng)計方法和先驗知識，通過負載特性分析過程，可以得到網(wǎng)絡的當前負載狀態(tài)。
（2）性能分析：利用流量信息，可以分析得到網(wǎng)絡的性能狀況，例如鏈路利用率等，以定位和防止網(wǎng)絡中的性能瓶頸，提高網(wǎng)絡性能。
（3）網(wǎng)絡糾錯：復雜的網(wǎng)絡環(huán)境和豐富多樣的應用類型，往往會導致網(wǎng)絡故障的發(fā)生。通過分析流量信息，可以判定故障發(fā)生的位置和導致的原因，例如廣播風暴、非法操作等，并采取措施解決故障并避免再次發(fā)生。
（4）網(wǎng)絡優(yōu)化：流量工程的目的是為了優(yōu)化網(wǎng)絡性能，其前提是獲取網(wǎng)絡中的流量信息，在此基礎上通過網(wǎng)絡控制，例如資源分配、流量均衡等操作，實現(xiàn)網(wǎng)絡優(yōu)化的目標。
（5）業(yè)務質(zhì)量監(jiān)視：現(xiàn)代網(wǎng)絡面臨的緊迫任務是為用戶提供可靠的業(yè)務質(zhì)量保障。而用戶獲得的服務質(zhì)量以及網(wǎng)絡供應商可提供的服務能力都必須通過流量數(shù)據(jù)分析獲得。
（6）用戶流量計費：如何在高速寬帶網(wǎng)絡中實現(xiàn)基于流量的用戶計費是目前網(wǎng)絡管理領域的熱點問題，實現(xiàn)高效的流量計費解決方案必須依靠流量監(jiān)測技術的進步。
（7）入侵檢測：安全問題是網(wǎng)絡應用中的一個重要方面，入侵檢測系統(tǒng)是目前保障網(wǎng)絡安全的重要手段。入侵檢測的一個重要內(nèi)容就是通過分析網(wǎng)絡流量，判定攻擊行為，以采取必要的防御措施。
（8）協(xié)議調(diào)測：在進行協(xié)議設計和應用開發(fā)時，必須經(jīng)過實際網(wǎng)絡環(huán)境檢驗的過程。
當新的協(xié)議或應用加入到網(wǎng)絡中，必須觀測它們產(chǎn)生的數(shù)據(jù)流量，以判定協(xié)議或應用的操作是否正常，是否會對網(wǎng)絡性能造成損傷。
【問題1】（1分）
網(wǎng)絡流量監(jiān)控的內(nèi)容包括有流量大小、吞吐量、帶寬情況、時間計數(shù)、延遲情況、流量故障等。在不同的聚合層次上、特定時間間隔下來集得到的比特數(shù)/字節(jié)數(shù)或者是數(shù)據(jù)包數(shù)所表示的流最大小是屬于網(wǎng)絡流量監(jiān)控的哪個內(nèi)容？
【問題2】（4分）(P631)
網(wǎng)絡流量監(jiān)測技術主要包括：基于數(shù)據(jù)采集探針的流量監(jiān)控技術、基于SNMP/RMON 的流量監(jiān)控技術、基于NetFlow/sFlow 的流量監(jiān)控技術以及基于實時抓包的流量監(jiān)控技術等常用技術。根據(jù)下面的描述將其正確地填入到括號內(nèi)。
1、提供詳細的從物理層到應用層的數(shù)據(jù)分析。該方法主要側(cè)重于協(xié)議分析，而非用戶流量訪問統(tǒng)計和趨勢分析，僅能在短時間內(nèi)對流經(jīng)接口的數(shù)據(jù)包進行分析，無法滿足大流量、長期的抓包和趨勢分析的要求。（ ）
2、基于SNMP和RMON這兩個協(xié)議進行流量監(jiān)控。（ ）
3、通過交換機流量鏡像端口或直接將其串接在待觀測的鏈路上，對鏈路上所有的數(shù)據(jù)報文進行處理，提取流量監(jiān)測所需的協(xié)議字段甚至全部報文內(nèi)容。（ ）
4、采用三層體系結(jié)構(gòu)(數(shù)據(jù)輸出設備、數(shù)據(jù)收集器和數(shù)據(jù)分析器)完成流數(shù)據(jù)信息從采集、匯聚、輸出、接收、過濾、存錨到分析的過程。（ ）
【問題3】（5分）
（1） 流量監(jiān)控系統(tǒng)的評價標準包括哪幾個方面？（3分）
（2） 根據(jù)下面的描述，將其所描述的協(xié)議行為分析技術填寫到括號內(nèi)。（2分）
A、以流為基本研究對象，從龐大網(wǎng)絡流數(shù)據(jù)中提取流的特征，如流大小、流速率等，從而判斷一個流是否正常的技術。（ ）
B、通過相關技術檢測數(shù)據(jù)包的有用載荷，可以用端口識別法、字符串匹配法、數(shù)值屬性法、行為和啟發(fā)式方法等多種分析方法來識別和分類數(shù)據(jù)流量。（ ）
【問題4】（5分）
Sniffer ，也可以稱為嗅探器，它是一種基于“被動偵昕”原理的網(wǎng)絡分析方式，能夠快速定位網(wǎng)絡故障，并能捕獲網(wǎng)絡故障數(shù)據(jù)包，幫助網(wǎng)管人員分析和處理故撞數(shù)據(jù)包，有效提高網(wǎng)絡管理水平。
Sniffer一般由4部分組成：（1）網(wǎng)絡硬件設備。（2）實時分析程序。該數(shù)據(jù)幀中所包含的數(shù)據(jù)，是為了發(fā)現(xiàn)網(wǎng)絡性能問題及故障，不同于入侵檢測系統(tǒng)之處在于它側(cè)重于網(wǎng)絡的性能和故障方面，而非側(cè)重發(fā)現(xiàn)黑客行為。（3）監(jiān)昕驅(qū)動程序。首先截獲數(shù)據(jù)流，然后進行過濾并將數(shù)據(jù)存入緩沖區(qū)。（4）解碼程序。把接故到的加密數(shù)據(jù)進行解密，同時構(gòu)造自己加密數(shù)據(jù)包并發(fā)送到網(wǎng)絡中。
Sniffer 一般具有的功能模塊及其作用如下圖所示。
