网络流量监控及分析工具的设计与实现

目录

1引言 0

1、1课题背景 0

1、2网络流量监控的引入 0

1、3课程设计的目的与任务 (1)

2相关的概念与技术 (2)

2、1TCP/IP体系结构 (2)

2、2原始套接字 (2)

3网络数据的采集技术分析 (3)

3、1Windows下原始数据包捕获的实现 (3)

3、2原始数据包捕获的关键函数 (4)

4网络流量监控系统各模块的设计与实现 (5)

4、1总体结构设计 (5)

4、2流程图设计 (6)

4、3各模块功能概述与实现 (6)

4、3、1数据包采集中各类的关系 (6)

4、3、2数据包捕获与分析模块 (6)

4、3、3流量获取模块 (8)

4、3、4数据统计模块 (10)

5分析工具测试 (10)

5、1测试环境 (10)

5、2测试步骤 (11)

5、3测试结果评价 (11)

6结束语 (12)

参考文献: (13)

1引言

1.1课题背景

随着构建网络基础技术与网络应用的迅速发展以及用户对网络性能要求的提高,使得网络管理成为迫切需要解决的问题,有效的网络管理能够保证网络的稳定运行与持续发展,更重要的就是,随着网络规模的扩大与黑客技术的发展,入侵与攻击的案例日益增多,对稳定的网络服务、信息安全、互联网秩序都提出了严峻的挑战,网络安全管理在整个网络管理系统里扮演起更为重要的角色。

1.2网络流量监控的引入

网络安全管理体系中,流量监控与统计分析就是整个管理的基础。

流量检测主要目的就是通过对网络数据进行实时连续的采集监测网络流量,对获得的流量数据进行统计计算,从而得到网络主要成分的性能指标。网络管理员根据流量数据就可以对网络主要成分进行性能分析管理,发现性能变化趋势,并分析出影响网络性能的因素及问题所在。此外,在网络流量异常的情况下,通过扩展的流量检测报警系统还可以向管理人员报警,及时发现故障加以处理。在网络流量检测的基础上,管理员还可对感兴趣的网络管理对象设置审查值范围及配置网络性能对象,监控实时轮询网络获取定义对象的当前值,若超出审查值的正常预定值则报警,协助管理员发现网络瓶颈,这样就能实现一定程度上的故障管理。而网络流量检测本身也涉及到安全管理方面的内容。

由此可见,对于一个有效的网络安全管理系统来说,功能的实现都或多或少的依赖于流量信息的获取。因此网络流量信息的采集可以说就是网络安全管理系统得以实现的核心基石。它的应用可以在一定程度上检测到入侵攻击,可以有效地帮助管理人员进行网络性能管理,并利用报警机制协助网管人员采取对应的安全策略与防护措施,从而减少入侵攻击所造成的损失。

1.3课程设计的目的与任务

该网络流量监控及分析工具主要用途就是通过实时连续地采集网络数据并对其进行统计,得到主要成分性能指标,结合网络流量的理论,通过统计出的性能指数观察网络状态,分析出网络变化趋势,找出影响网络性能的因素。

课程设计开发的工具实现以下功能:

(1)采用Winsock编写原始套接字Socket-Raw对数据包进行采集捕获,并可实现分类及自定义范围进行捕获;

(2)对捕获的数据包进行一定的解析;

(3)访问操作系统提供的网络性能参数接口,得到网卡总流量、输入流量与输出流量;

(4)系统提供了多种方式显示结果,如曲线图、列表等;

(5)使用IP帮助API获取网络统计信息;

(6)实现对部分常见威胁的预警,可继续开发扩展其报警功能。

2相关的概念与技术

2.1TCP/IP体系结构

由于TCP/IP比其之前的OSI模型更具体实现,随着互联网的不断发展,遵循TCP/IP结构的网络不断普及,因此现在通常采用TCP/IP代表Internet体系结构。TCP/IP的目的就是在网络标准不同的情况下解决互联问题,可以说,网络互联就是TCP/IP的核心。TCP/IP的体系结构如图1所示。

图1

TCP/IP在设计时重点并没有放在具体通信的实现上,所以对最后两层没有做出具体规定,同时表明它允许不同类型的通信网络参与通信。它的四个层次功能如下。

(1)应用层,提供常用的应用程序及自定义的应用程序,数据传输时用TCP/IP协议来进行;

(2)传输层,提供端到端的应用程序之间的通信,可以使用传输控制协议TCP(Transmission Control Protocol)或用户数据报协议UDP(User Datagram Protocol)协议,前者提供可靠传输,传送单位就是报文段,后者提供不可靠服务,传输单位就是数据报,即分组。此外,传输层另外一个功能就就是区别应用程序;

(3)网际层,负责计算机之间的通信,采用的协议就是IP协议,数据传送单位就是分组,向上提供不可靠的传输服务;

(4)网络接口层,负责接收数据报,并实现发送,或者接收帧,提取IP数据报,交给互联网层。

2.2原始套接字

从用户的角度来瞧,标准的流式套接字与数据报套接字这两类套接字似乎涵盖了TCP/IP应用的全部,因为基于TCP/IP的应用,从协议栈的层次(如图2、2、1所示)上讲,在传输层的确只可能建立于TCP或UDP协议之上,而流式套接字与数据报套接字又分别对应于TCP与UDP,所以几乎所有的应用都可以用这两类套接字实现。但就是,当需要自定义数据包发送时或者需要分析所有经过网络的数据包的时候,就必须面临一种不同于前两者的方式—Raw Socket,即原始套接字,程序员可以用它来发送与接收 IP 层以上的原始数据包, 如ICMP,TCP, UDP等,不仅这样,它还可以实现如伪装本地IP、发送ICMP包等功能。

Raw Socket 广泛应用于高级网络编程,也就是一种广泛的黑客手段。著名的网络

sniffer 、拒绝服务攻击(DOS)、IP 欺骗等都可以以Raw Socket 实现。Raw Socket 与标准套接字(SOCK_STREAM 、SOCK_DGRAM)的区别在于前者直接置"根"于操作系统网络核心(Network Core),而SOCK_STREAM 、SOCK_DGRAM 则“悬浮”于TCP 与UDP 协议外围,如图2、2、2所示。 3 网络数据的采集技术分析

3.1 Windows 下原始数据包捕获的实现

网络上的数据包捕获机制主要依赖于所使用的操作系统,不同的操作系统下有不同的实现途径。在Windows 环境下,可通过网络驱动程序接口规范(NDIS),WinSock 的SOCK_RAW 或虚拟设备驱动技术(VxD)等技术实现网络数据包的捕获功能。

前面已经介绍到了,使用原始套接字可以绕过Socket 提供的功能,对底层的协议进行使用与开发,可以根据自己的需要生成想要的数据报文等,下面开始介绍使用原始套接字对数据包捕获进行开发的相关技术知识。

第一,使用套接字前,需要了解网卡接收数据的工作原理:

在正常情况下,网络接口只响应两种数据帧,一种就是与自己的硬件相匹配的数据帧,另一种四向所有计算机广播的数据帧。在系统中,数据帧的收发由网卡完成,网卡程序接收从网络发来的数据包,根据其硬件地址去判断就是否与本机的硬件地址匹配,若匹配就通知CPU 产生中断进行响应,然后调用驱动程序设置的网卡中断程序地址调用驱动程序接收数据,然后放入堆栈进行系统相关处理,若不匹配则直接丢弃该数据包[3]。

对于网络接口,它一般具有4种数据接收模式:广播、组播、直接与混杂模式,只有当把接口设置为混杂模式时,网络接口才能接收所有的数据,无论地址就是否匹配,所以在做本设计的时候一定要设置为混杂模式才能实现数据的采集。

第二,需要了解套接字的工作程序与使用方法:

一般来说,采用套接字开发网络程序需要经历以下几个基本步骤:启动、创建、绑定、监听(接受连接)、连接、发送/接收数据、关闭、卸载等。

第三,具体到Windows 下利用原始套接字捕获网络数据可以这样设计:

(1)启动套接字; 图 2、2、2 标准套接与原始套接字的关系 图 2、2、1 协议栈层次

基于网络协议的流量监控系统的研究与实现

第9卷第3期2009年6月 湖南工业职业技术学院学报 JO URNAL O F HUNAN IND USTRY POLY TECHN I C Vol 19No 13Jun 12009 基于网络协议的流量监控系统的研究与实现 谭群峰 (湖南工业职业技术学院,湖南长沙　410208) [摘　要]　随着计算机网络规模的不断扩大、网络复杂性的不断提高、以及网络新业务的不断出现,使得对互联网络的流量特征和网络行为模型的理解和描述这一问题日益突出。文章从网络安全的角度出发,设计并实现了一个基于W inPcap 的网络流量监控系统。 [关键词]　W inPcap;协议分析;流量监控 [中图分类号]　TP39 [文章标识码]　A [文章编号]　1671-5004(2009)03-0016-02 Research and I m plem en t a ti on of Network Protocol -ba sed M on itor i n g Syste m T AN Qun -feng (Hunan I ndustrial Vocati onal Technical College,Changsha 410208,Hunan ) [Abstract]　A s the computer net w ork size gr owing,the comp lexity of the net w ork increasing,as well as ne w business net w ork emerging,the understanding and the descri p ti on of the I nternet net w ork traffic characteristics and net w ork behavi or model have become acute .This paper designs and i m p le mentsW inPcap -based net w ork traffic monit oring syste m Fr om the pers pective of net w ork security . [Key words]　W inPcap;p r ot ocol analysis;traffic monit oring [收稿日期]　2009-05-20 [作者简介]　谭群峰(1980-),男,湖南涟源人,湖南工业职业技术学院助教,研究方向:软件工程。 一、引言 随着互联网和通信网络的不断发展,网络规模在不断的扩大,计算机网络在一方面给用户带来了方便的同时,另一方面也使得设计、维护和保证网络安全变得困难。 通过对网络信息的监测与分析,可记录网络中数据的流量,对网络信息给予适当控制,并有助于分析网络的性能,监控网络各层的协议和服务,分析网内各主机的处理能力,提高对网络的管理。 目前已出现一些专用的网络监测和协议分析软件,它们的共同特点是:利用共享式以太网的广播技术,监测软件能够访问本地网络上数据链路层传输的所有数据包,并按用户的要求对这些包进行相关处理;对各种协议进行分析,从而可以对网络负载流量情况、网络所有的各种通讯协议进行监控[3]。然而,随着网络技术的进一步发展,共享式以太网逐步被交换式以太网所取代,这些软件的使用效果往往不能令人满意。因此,我们需要研究一种可以很好的对交换式以太网进行监控的系统,以满足人们的需要。 二、W inPcap 简介 W inPcap 就是W indows 平台下的一种捕包技术,它提供了 一套标准的捕包接口,与L ibpcap 兼容,可使得原来许多Unix 平台下的网络分析工具快速移植过来,便于开发各种网络分析工具。 W inPcap 由内核级的Netgr oup Packet Filter (npf 1sys )、低级动态链接库(packet 1dll )和高级动态链接库(wpcap 1dll )三部分组成。本流量监控系统主要用到的函数和功能如表2-2所示 。 图2-1　为W inpcap 库的体系结构图 函数名称 功能描述 pcap_l ookupdev ()查询本机的网络接口名字pcap_l ookupnet ()获取网络地址和网络掩码pcap_open_live () 打开一个网络接口进行数据包捕获 pcap_comp ile ()编译数据包捕获过滤规则pcap_setfilter ()设置数据包捕获过滤规则pcap_l oop () 循环捕获网络数据包 三、网络流量系统实现 网络流量监测系统的主要功能是对网络上的通信情况进行监控,监控的主要内容为数据包。其实现原理是利用网卡的混杂模式或交换设备的监视端口获取网络上的通信信息,统计网络流量,并根据不同的应用目的对这些信息进行协议解析,得到最终期望的结果,然后对解析的数据内容进行校验,针对敏感信息给出报警,并写相应的日志。 6 1

视频监控网络案例分析

主要内容?案例分析 影响视频监控流畅度的因素影响视频清晰度的因素 交换机选型依据 解决视频不流畅的办法

案例分析 案例： 有个园区网，500多个高清摄像机，码流3~4兆，网络结构分接入层-汇聚层-核心层。存储在汇聚层，每个汇聚层对应170个摄像机。 问题： 如何选择产品、原因。 百兆与千兆的差别。 通过哪些手段可以保障网络和储存的可靠性。 影响图像在网络中传输的原因有哪些？ 哪些是与交换机相关。

拓扑图监控质量三个要点 1、传输 2、存储 3、监看 1# 楼 DES-3052 DGS-3627G DES-8506 DGS-3627G DGS-3627G DES-3028 DES-3028 DES-3028 DES-3028 DES-3028 3# 楼 DES-3028 DES-3028 DES-3028 4# 楼 监控中心 路由器 Internet 存储 存储 摄像机 线路 线路 交换机 交换机 存储 线路 路由器 交换机软件 摄像机： 码流 线路： 布线质量，延迟、丢包 交换机： 性能、设置 存储： 读取带宽、IOPS 软件： 组播

传输 *摄像机 *交换机 *线路

摄像机码流 影响清晰度的因素，通常是视频传输的码流设定（包含了编码发送及接收设备的编解码能力等），这是前端摄象机的性能，与网络无关。 通常用户认为清晰度不高，认为是网络原因造成的想法实际是个误区。

摄像机 *码流技术 *计算： 码流：4Mbps 接入： 24*4=96Mbps<1000Mbps<4435.2Mbps 汇聚： 170*4=680Mbps<1000Mbps<4435.2Mbps 表示：一根千兆链路能够支持数据传输

天易成流量监控软件企业版功能及使用方法

天易成流量监控软件企业版功能及使用方法 一、天易成流量监控软件企业版功能简介 注意：免费用户可以使用此版本管理一台电脑。 主要功能：监视被控电脑的文件操作；电脑屏幕实时监控；查看和结束任意软件；给被管理电脑发送弹出窗口信息；监视阿里旺旺聊天内容；禁用USB网卡和各种随身WIFI；禁用USB 存储设备(U盘/USB移动硬盘光驱等)；禁止运行预设软件：有效防止玩单机和局域网游戏等。 二、天易成流量监控软件企业版使用方法 1、防火墙设置 注:天易成流量监控软件监控电脑时，需要开放TCP：8900端口。 其他防火墙类似如下设置：微软防火墙设置：控制面板-Windows防火墙-高级设置-入站规则-右键-新建规则-端口-TCP-本地特定端口填“8900”，其余选默认值，最后起一个名称，完成。 2、安装内网管理插件 下载https://www.sodocs.net/doc/3b4066986.html,/Download/TYCLanMonitor.zip到被管理电脑安装；

3、新建一个内网管理策略：启用内网监控功能。如下图： 4、开始管理 选中要内网管理的电脑-右键-设置策略-选择刚才新建的内网管理策略；稍等10几秒，待安装内网管理的电脑就显示联机，即可使用企业版功能。 5、插件卸载 内网管理插件不会生成桌面图标、开始菜单及控制面板卸载项。卸载时，在安装插件电脑上运行C:\Program Files (x86)\TYCSoft\TYCLanMonitor\uninst.exe，卸载内网管理插件即可。 三、天易成流量监控软件企业版功能详解 1、天易成流量监控软件电脑屏幕实时监控 最多同时监控16台电脑屏幕。使用Ctrl键或Shift键选中要监控的电脑，右键选择“显示屏幕(企业版功能)”。 双击被监控的单个电脑，屏幕会放大显示，再次双击恢复显示。 新增监控：在天易成流量监控软件的主机列表里选中要监控的电脑，同上操作即可。 2、发送消息 在所有主机列表选中电脑，右键选择“发送消息(企业版功能)”，在弹出的对话框里输入

网络流量在线分析系统的设计与实现

综合实训报告 题目：网络流量在线分析系统的设计与实现

信息学院计算机科学系 目录 一、实训目的 (3) 二、实训内容 (3) 三、主要设备及环境 (3) 四、设计与步骤 (4) 五、过程与调试 (22) 六、整理与小结 (23) 七、参考文献 (24) 八、附录 (25)

一、实训目的 设计并实现一个网络流量的分析系统。该系统具有以下功能：（1）实时抓取网络数据。（2）网络协议分析与显示。（3）将网络数据包聚合成数据流，以源IP、目的IP、源端口、目的端口及协议等五元组的形式存储。（4）计算并显示固定时间间隔内网络连接（双向流）的统计量（如上行与下行的数据包数目，上行与下行的数据量大小等）。在这些统计数据的基础上分析不同网络应用的流量特征。 二、实训内容 （1）能够实时抓取网络中的数据包。并实时显示在程序界面上。用户可自定义过滤条件以抓取所需要的数据包。 （2）分析各个网络协议格式，能够显示各协议字段的实际意义。例如，能够通过该程序反映TCP三次握手的实现过程。 （3）采用Hash链表的形式将网络数据以连接（双向流）的形式存储。 （4）计算并显示固定时间间隔内网络连接（双向流）的统计量（如上行与下行的数据包数目，上行与下行的数据量大小等）。例如，抓取一段时间（如30分钟）的网络流量，将该段时间以固定时长（如1分钟）为单位分成若干个时间片，计算网络连接在每一个时间片内的相关统计量。并在上述统计数据的基础上分析不同应用如WEB、DNS、在线视频等服务的流量特征。注意，可根据实际的流量分析需要自己定义相关的统计量。 三、主要设备及环境 硬件设备： （1）台式计算机或笔记本计算机(含网络适配器) 软件设备： （2）Windows操作系统 （3）网络数据包捕获函数包，Windows平台为winpcap

网络流量分析解决方案

1 网络流量分析解决方案 方案简介 NTA网络流量分析系统为客户提供了一种可靠的、便利的网络流量分析解决 方案。客户可以使用支持NetStream技术的路由器和交换机提供网络流量信息， 也可以使用DIG探针采集器对网络流量信息进行采集。并且可根据需求，灵活启动不同层面（接入层、汇聚层、核心层）的网络设备进行流量信息采集，不需要改动现有的网络结构。 NTA网络流量分析系统可以为企业网、校园网、园区网等各种网络提供网络流量信息统计和分析功能，能够让客户及时了解各种网络应用占用的网络带宽，各种业务消耗的网络资源和网络应用中TopN流量的来源，可以帮助网络管理员及时发现网络瓶颈，防范网络病毒的攻击，并提供丰富的网络流量分析报表。帮助客户在网络规划、网络监控、网络优化、故障诊断等方面做出客观准确的决策。2方案特点 ● 多角度的网络流量分析 NTA网络流量分析系统可以统计设备接口、接口组、IP地址组、多链路接口的（准）实时流量信息，包括流入、流出速率以及当前速率相对于链路最大速率 的比例。 NTA网络流量分析系统可以从多个角度对网络流量进行分析，并生成报表，包 括基于接口的总体流量趋势分析报表、应用流量分析报表、节点（包括源、目 的IP）流量报表、会话流量报表等几大类报表。 ● 总体流量趋势分析 总体流量趋势报表可反映被监控对象（如一个接口、接口组、IP地 址组）的入、出流量随时间变化的趋势。 图形化的统计一览表提供了指定时间段内总流量、采样点速率最大值、 采样点速率最小值和平均速率的信息。对于设备接口，还可提供带宽 资源利用率的统计。 支持按主机统计流量Top5，显示给定时间段内的流量使用在前5位 的主机流量统计情况，以及每个主机使用的前5位的应用流量统计。 同时还支持流量明细报表，可提供各采样时间点上的流量和平均速率

僵木蠕检测平台的实现思路 - NSFOCUS绿盟科技

僵木蠕检测平台的实现思路 行业技术部王卫东 关键词: 僵尸网络木马蠕虫DDoS 摘要:本文从僵尸、木马、蠕虫主机的检测目标出发，给出了僵木蠕检测的工作原理、 僵木蠕检测平台的系统组成、各组件的具体作用以及将各组件整合成一个统一的检测平台 的思路。 1.引言 近年来，DDoS攻击愈演愈烈，最大规模攻击已经超过了300Gbps, 100Gbps以上的攻击也屡见不鲜了。僵尸网络是DDoS的罪魁祸首，而蠕虫是僵尸网络传播的主要途径之一。APT （Advanced Persistent Threat，高级持久性威胁）攻击逐渐成为信息安全领域的热点话题，而木马的传播与控制是APT攻击的主要步骤。为了更好的防御这两类攻击，需要在预防环节上加大检测力度，从而在源头上实现攻击防御。 1.1僵木蠕的定义 僵尸网络从诞生之日到现在，技术原理经历了很多演化，但本质上没有太大的改变。早期的僵尸网络定义还局限于最初的实现技术，不够通用。后来Bacher 等人[1]给出了一个更具通用性的定义：僵尸网络是可被攻击者远程控制的被攻陷主机所组成的网络。但是这个定义又过于简单，没有给出僵尸网络的特性。综合分析各种文献，这里尝试给出一个相对完整的定义：控制者(称为Botmaster)出于恶意目的，利用一对多的命令与控制信道对感染僵尸程序的大量主机进行控制而组成的网络。僵尸网络一般由C&C服务器和大量的僵尸主机组成。 木马是攻击者在目标主机上植入的恶意程序，主要用于暗中窃

取目标主机上的身份、账号、密码及数据文件等机密信息。 蠕虫是一种可以自我复制，通过网络自动传播的病毒。单纯的蠕虫危害不是很大。有些僵尸程序利用蠕虫的机制进行传播。因此 国外的有些文献将蠕虫和僵尸程序混淆在一起。 表1-1 僵木蠕属性对比 1.2僵木蠕检测目标 僵尸、木马与蠕虫是三种不同类型的恶意程序，其传播方式和工作机制等都有很大差别。因此在检测目标上也有很大不同。 僵尸网络的检测目标： 1）定位僵尸主机的IP地址：对于使用私有地址的僵尸主机，从公网一侧进行检测，只需定位其网络出口的公网地址。 2）发现僵尸网络所使用的域名：僵尸主机在与控制主机进行通 讯的时候，经常需要使用域名作为联系地址。 3）定位C&C服务器IP地址：由于攻击者采取了很多保护机制防止C&C服务器被定位，所以实际检测过程中很难直接定位到真正的C&C服务器。姑且认为直接向僵尸主机发布指令的主机就是C&C服务器。 木马检测目标 定位感染木马程序的主机IP地址：对于使用私有地址的木马主机，从公网一侧进行检测，只需定位其网络出口的公网地址。 蠕虫检测目标： 检测蠕虫爆发事件。 2.僵木蠕检测的工作原理 由于运营商网络有流量大，接入用户数量多、应用繁杂等特点，有些检测方法在这种环境中缺乏可行性。本文中只论述运营商网络（例如城域网）中的僵木蠕检测方法。 2.1僵木蠕检测原理 根据僵尸网络的工作原理，其生命周期可以分为传播阶段、感染阶段、加入阶段与响应阶段。理论上完善的检测方案应该覆盖到僵尸网络的整个生命周期，但是考虑到网络部署环境的限定，这里讨论的检测方法只能覆盖到某些特定的阶段。另外根据控制协议不同，僵尸网络又可以分为基于IRC、基于HTTP、基于DNS和基于P2P等类型。好的检测方法应尽可能覆盖更多类型的僵尸网络。早期相关文献介绍方法主要针对基于IRC协议的僵尸网络，由于这种

网络监控流量及存储算法.doc

1080P、720P、4CI F、CIF所需要的理论带宽【转】 在视频监控系统中，对存储空间容量的大小需求是与画面质量的高低、及 视频线路等都有很大关系。下面对视频存储空间大小与传输带宽的之间的计算 方法做以先容。 比特率是指每秒传送的比特 (bit)数。单位为 bps(BitPerSecond)，比特率越高，传送的数据越大。比特率表示经过编码 (压缩 )后的音、视频数据每秒钟需要用多少个比特来表示，而比特就是二进制里面最小的单位，要么是 0，要么是1。比特率与音、视频压缩的关系，简单的说就是比特率越高，音、视频的质量 就越好，但编码后的文件就越大；假如比特率越少则情况恰好相反。 码流 (DataRate)是指视频文件在单位时间内使用的数据流量，也叫码率， 是视频编码中画面质量控制中最重要的部分。同样分辨率下，视频文件的码流 越大，压缩比就越小，画面质量就越高。 上行带宽就是本地上传信息到网络上的带宽。上行速率是指用户电脑向网络发送信息时的数据传输速率，比如用 FTP上传文件到网上往，影响上传速度的 就是“上行速率”。 下行带宽就是从网络上下载信息的带宽。下行速率是指用户电脑从网络下载信息时的数据传输速率，比如从 FTP服务器上文件下载到用户电脑，影响下传 速度的就是“下行速率”。 不同的格式的比特率和码流的大小定义表： 传输带宽计算： 比特率大小×摄像机的路数 =网络带宽至少大小； 注： 监控点的带宽是要求上行的最小限度带宽(监控点将视频信息上传到监控中心)；监控中心的带宽是要求下行的最小限度带宽 (将监控点的视频信息下载到监控中心 )；例：

电信 2Mbps 的 ADSL宽带， 50 米红外摄像机理论上其上行带宽 是512kbps=64kb/s，其下行带宽是 2Mbps=256kb/。 例： 监控分布在 5 个不同的地方，各地方的摄像机的路数： n=10(20 路)1 个监控中心，远程监看及存储视频信息，存储时间为30 天。不同视频格式的带宽及存储空间大小计算如下： 地方监控点： CIF视频格式每路摄像头的比特率为 512Kbps，即每路摄像头所需的数据传 输带宽为 512Kbps，10 路摄像机所需的数据传输带宽为： 512Kbps(视频格式的比特率 ) × 10(摄像机的路数 ) ≈ 5120Kbps=5Mbps(上行带宽 ) 即： 采用 CIF视频格式各地方监控所需的网络上行带宽至少为 5Mbps；D1 视频格式每路摄像头的比特率为 1.5Mbps，即每路摄像头所需的数据传输带宽为 1.5Mbps，10 路摄像机所需的数据传输带宽为： 1.5Mbps(视频格式的比特率 ) × 10(摄像机的路数 )=15Mbps(上行带宽 )即： 采用 D1 视频格式各地方监控所需的网络上行带宽至少为 15Mbps；720P(100万像素 )的视频格式每路摄像头的比特率为 2Mbps，即每路摄像头所需的数据传输带宽为 2Mbps，10 路摄像机所需的数据传输带宽为： 2Mbps(视频格式的比特率 ) × 10(摄像机的路数 )=20Mbps(上行带宽 ) 即： 采用 720P的视频格式各地方监控所需的网络上行带宽至少为 20Mbps；1080P(200 万像素 )的视频格式每路摄像头的比特率为 4Mbps，浙江监控批发网

网络流量监控及分析工具的设计与实现

目录 1引言 0 1、1课题背景 0 1、2网络流量监控的引入 0 1、3课程设计的目的与任务 (1) 2相关的概念与技术 (2) 2、1TCP/IP体系结构 (2) 2、2原始套接字 (2) 3网络数据的采集技术分析 (3) 3、1Windows下原始数据包捕获的实现 (3) 3、2原始数据包捕获的关键函数 (4) 4网络流量监控系统各模块的设计与实现 (5) 4、1总体结构设计 (5) 4、2流程图设计 (6) 4、3各模块功能概述与实现 (6) 4、3、1数据包采集中各类的关系 (6) 4、3、2数据包捕获与分析模块 (6) 4、3、3流量获取模块 (8) 4、3、4数据统计模块 (10) 5分析工具测试 (10) 5、1测试环境 (10) 5、2测试步骤 (11) 5、3测试结果评价 (11) 6结束语 (12) 参考文献: (13) 1引言 1.1课题背景 随着构建网络基础技术与网络应用的迅速发展以及用户对网络性能要求的提高,使得网络管理成为迫切需要解决的问题,有效的网络管理能够保证网络的稳定运行与持续发展,更重要的就是,随着网络规模的扩大与黑客技术的发展,入侵与攻击的案例日益增多,对稳定的网络服务、信息安全、互联网秩序都提出了严峻的挑战,网络安全管理在整个网络管理系统里扮演起更为重要的角色。 1.2网络流量监控的引入 网络安全管理体系中,流量监控与统计分析就是整个管理的基础。

流量检测主要目的就是通过对网络数据进行实时连续的采集监测网络流量,对获得的流量数据进行统计计算,从而得到网络主要成分的性能指标。网络管理员根据流量数据就可以对网络主要成分进行性能分析管理,发现性能变化趋势,并分析出影响网络性能的因素及问题所在。此外,在网络流量异常的情况下,通过扩展的流量检测报警系统还可以向管理人员报警,及时发现故障加以处理。在网络流量检测的基础上,管理员还可对感兴趣的网络管理对象设置审查值范围及配置网络性能对象,监控实时轮询网络获取定义对象的当前值,若超出审查值的正常预定值则报警,协助管理员发现网络瓶颈,这样就能实现一定程度上的故障管理。而网络流量检测本身也涉及到安全管理方面的内容。 由此可见,对于一个有效的网络安全管理系统来说,功能的实现都或多或少的依赖于流量信息的获取。因此网络流量信息的采集可以说就是网络安全管理系统得以实现的核心基石。它的应用可以在一定程度上检测到入侵攻击,可以有效地帮助管理人员进行网络性能管理,并利用报警机制协助网管人员采取对应的安全策略与防护措施,从而减少入侵攻击所造成的损失。 1.3课程设计的目的与任务 该网络流量监控及分析工具主要用途就是通过实时连续地采集网络数据并对其进行统计,得到主要成分性能指标,结合网络流量的理论,通过统计出的性能指数观察网络状态,分析出网络变化趋势,找出影响网络性能的因素。 课程设计开发的工具实现以下功能: (1)采用Winsock编写原始套接字Socket-Raw对数据包进行采集捕获,并可实现分类及自定义范围进行捕获; (2)对捕获的数据包进行一定的解析; (3)访问操作系统提供的网络性能参数接口,得到网卡总流量、输入流量与输出流量; (4)系统提供了多种方式显示结果,如曲线图、列表等; (5)使用IP帮助API获取网络统计信息; (6)实现对部分常见威胁的预警,可继续开发扩展其报警功能。

高清数字网络视频监控系统建设项目行业技术背景分析及项目需求分析

高清数字网络视频监控系统建设项目行业技术背景分析及 项目需求分析 1.1 行业背景分析 近年来，随着科技的进步和经济的发展带来了整个社会生活水平的提高，人们生活不再仅仅局限于传统的衣、食、住、行，对周围的居住环境及工作环境安全越来越重视，安全技术防范作为保护人民生命和财产的重要工具也越来越被广大消费者所重视。在交通、银行、博物馆、政府机构、物流、商店（超市）、居民社区、企事业单位、工厂、教育、能源等各个领域已经得到广泛应用。闭路电视监控系统作为安全防范系统最基本、最重要的子系统，得到了最为广泛的应用。采用闭路监控为主的多种技术防范结合的系统是预防和制止犯罪最为有效的措施、同时也可以通过视频监控系统对各个现场环境的把握，实时了解其现场状态，提升各个环节的运作效率。同时在进行视频监控的同时在各个重点出入口和区域建设报警系统，采用现代通信技术和计算机技术以及软件开发技术完成报警系统和视频监控的有效联动。 网络高清视频监控系统由总控中心里的专用监视器、录像存储、管理和转发设备以及布置在的主要部位的高清摄像机、网络球机和汇聚交换机等视频网络组成。前端摄像机的实时监控视频信息通过交换机等传输设备传输到监控中心

进行二十四小时实时录像，值班人员可对多路视频图像进行实时的任意的监看等。闭路电视监控系统作为一项先进的高科技防范手段，特别是系统本身具有直观、实时、记录、回放等特点，在许多领域得到越来越广泛的应用。 为了进一步满足观音岩网络监控系统要求，创造一个安全、稳定和高效的旅游环境，根据项目提供的相关资料和项目的实际需求，参照有关国际标准和国家标准，并结合我公司多年项目所积累的经验，现编制出这套技术方案。 1.2 技术背景分析 随着市场需求的不断变化和网络技术的飞速发展，无论是远程还是本地的中大型监控系统都需要一套完整的解决方案。无论是传统的模拟方式还是现阶段的DVR、DVS单机解决方案都不能很好的解决中大型监控系统的问题，如机场监控，大型小区，智能大楼，学校，旅游景点，超市，监狱，还有一些诸如边防，基站监控等远程应用。只有基于目前比较成熟的网络技术，才能有效的解决工程中长距离布线、系统的扩展等多种需求问题。目前国内国外正在兴起一股应用全网络数字监控系统的热潮，尤其是在监狱、机场、交通、高档写字楼等大型市政项目，城市的综合治安管理平台等等，所以网络数字视频管理系统是目前监控系统的发展方向和趋势。

流量监控与分析工具

网络流量监控工具 Essential NetTools 是一款功能完备的网络即时监控软件，可以监控网络中计算机的各种信息，监控计算机的网络连接状况，扫描计算机的MAC地址、开放端口等。Essential NetTools 运行后，首先会显示本地计算机当前运行的进程，如图 1 包括进程名称（Process）、使用的协议（Proto）、本地IP地址（Loc.IP）、本地开放的端口（Loc.Port）、以及连接的主机名等。 图 1 一追踪路由 在Essential NetTools 主窗口左侧列表选择“Trace Route ”按钮，显示“Trace Route”窗口，可以追踪到达IP地址所经过的路由，以判断网络状况。 下面以追踪新浪地址为例，在“Host or IP address”文本框中，键入218.206.86.221 ，然后单击“Start”按钮。显示结果如图 2 ，从学校到新浪服务器需要经过15个路由。

图2 二扫描开放端口 Essential NetTools可以一个网段内计算机开放了哪些端口，并判断端口所使用的服务。通过该功能，可以判断计算机上运行了哪些程序、使用哪些服务或是否中了蠕虫或木马。 单击左侧窗口中的“PortScan”按钮，在“Starting IP address”输进要扫描的IP地址，在“Ending IP address”输进要扫描的终止IP地址，在“Ports”选项中选择要扫描的端口类型。单击“Start”即可开始扫描。图 3 扫描的是“218.206.86.100-------218.206.86.221”的主机端口。从扫描 端口可知，各主机只开放了http(80)端口。

异常流量产品分析

支持自定义流量异常阈值 支持基于自适应基线 P2P检测与控制 DOS/DDOS检测蠕虫检测其他攻击检测业务流量统计服务器流量统计传输层流量统计应用层流量统计IP流量统计告警类型分布攻击源统计串联旁路流级数据（NetFlow/sFLow） 流量镜像（SPAN） 主要功能 响应方式 部署方式 采集方式网络异常检测流量统计流量分析的目的 协议识别 带宽管理流量清洗主动响应被动响应告警统计

H3C AFC异常流量清洗产品 及时发现网络中各种DDOS威胁并实现对攻击流量的快速过滤√ 对应用层协议支持很少 √ √ × √ 支持对各种网络层和应用层的DOS/DDOS攻击的检测 × × √ √ √ √ √ √ × √ √ 流量的清洗与回注 √ √ √

天融信 TopFlow应用流量管理系统 专业的应用流量分析及控制系统 √ 支持的协议很多，偏重P2P类的协议√ √ 较弱，UDP Flood类垃圾包攻击检测× × √ √ √ √ √ √ √ ×

联想网域异常流量管理系统 网络流量可视，可控。 √ √ √ P2P应用的识别与阻断、带宽限制、连接数限制 √ 支持对各种网络层和应用层的DOS/DDOS攻击的检测√ × √ √ √ √ √ √ 黑洞路由导入、流量牵引及净化。 支持与异常流量过滤设备联动 √ 实时的邮件SNMP Trap及Syslog报警和日志 √ √ （集中部署/分布式部署） √

绿盟网络流量分析系统 解决与网络和业务规划相关的问题；解决与网络安全运营相关的问题。√ 支持默认端口的协议 √ √ √ P2P应用的识别 支持对各种网络层和应用层的DOS/DDOS攻击的检测 √ √ × √ √ √ √ √ √ × × √ 支持与异常流量过滤设备联动 √ 实时的邮件SNMP Trap及Syslog报警和日志 √ √ （集中部署/分布式部署） √

流量分析系统方案

网络流量监控分析系统方案 网络流量监控分析系统方案 广州源典科技有限公司 Guangzhou U&D. T echnology Co.，LTD. 地址：广州市天河区天河东路155号骏源大厦7楼702室 2011年07月

网络流量监控分析系统方案 目录 1. 概述 (1) 2. 网络流量监控分析系统需求分析 (2) 2.1. 流量监控分析系统需求 (2) 2.2. 需求分析 (2) 3. NetScout nGenius网络流量监控分析解决方案 (4) 3.1. NetScout公司简介 (4) 3.2. nGenius企业级网络和应用性能管理系统 (5) 4. 系统方案 (7) 4.1. 系统部署示意图 (7) 4.2. 系统部署说明 (7) 4.3. 系统组成 (8) 4.4. 产品的主要功能 (13)

网络流量监控分析系统方案 1.概述 为了最大程度地提高网络的运行质量，实现管理的规范化、科学化，对网络的数据流量进行综合分析，对潜在隐患争取提前预警，对各种发生的故障进行及时定位、分析、处理，保障全网安全、高效、稳定的运行，合理有效地利用网络资源等就变得日趋重要。一个运行良好的网络系统，所产生的经济效益和节约的运行费用是非常可观的，而一个运行不好的网络系统，可能带来的损失是难以估量的。因此，网络监控和安全管理已成为一个倍受瞩目的焦点领域，越来越多的人认识到它是整个网络环境中必不可少而且非常重要的一个组成部分。 网络监控和维护就是在已运行的网络系统上叠加部分计算机网络资源，在不影响系统正常运行和不改变系统内核的情况下，完成对系统运行情况数据的采集、系统故障预警和告警、部分调整工作的实施并提供分析数据和部分参考解决方案等项功能。NetScout网络监控系统正是这样一种可以为流量监控与分析方面的需求提供最好的解决方案，是目前市面上唯一具备完整网络性能管理方案的厂家，产品包含硬件探针及软件系统。NetScout网络性能管理方案可为用户提供主动式的网络管理，通过7×24小时的网络监控，帮助用户了解网络带宽的使用情况，业务应用的行为规律，业务应用的响应时间，及时发现网络故障隐患，保证业务应用的正常。

小区视频监控系统分析

小区视频监控系统方案分析 一、系统概述 随着现代化城市住宅小区制度在我国的普及和深化发展，小区的信息化建设不断深入，各小区特别是大中型城市小区都加快了信息网络平台的建设，小区系统正逐步转向利用网络和计算机集中管理信息的新阶段。 为了更好的保护财产及小区的安全, 根据小区用户实际的监控需要，一般都会在小区周边、大门、住宅、仓库、机房、停车场等重点部位安装摄像机。小区监控系统往往将视频监控,实时监视,多画面分割显示,云台控制等功能有机结合，同时监控主机自动将报警画面及录像纪录，做到报警联动，有助于及时处理警情，保护小区财产和工作人员的安全，最大程度的防范各种入侵，提高了保卫人员的工作效率以及处理各种突发事件的反应速度，给管理人员提供一个良好的工作环境，确保整个小区的安全。 在现代化城市住宅小区中实施视频监控系统中，除了正常的视频监控需求之外，一般还应满足以下功能： ◆24小时实时监控和录像 ◆小区出入口车辆信息记录查询 ◆小区周边围墙防范 ◆监控录像和防盗报警的有效联动 ◆可扩展性以及良好的操作性 为进一步满足社会经济发展与人们文明生活的高标准要求，创造一个安全、舒适、温馨、高效的生产与生活环境，并根据各种不同客户需要，从小区的具体实际出发，小区视频监控系统应做到配置合理，技术先进，性价比高，实用可靠。本方案根据小区提供的相关文件以及客户的实际需求，参照有关国家标准和行业标准，并结合我公司从事过的多个小区所积累的经验，编制出这套技术方案。若对本方案的内容或其它方面有不详尽之处，我们随时欢迎您们的宝贵意见。

二、系统设计 众所周知，视频监控系统的发展大致经历了三个阶段。在2000年以前，主要是以模拟设备为主，含摄像机和磁带录像机的全模拟电视监控系统，称为第一代模拟监控系统；2000年以后到现在，随着计算机处理能力的提高和视频技术的发展，人们利用计算机的高速数据处理能力进行视频的采集和压缩处理，利用显示器的高分辨率实现图像的多画面显示，从而大大提高了图像质量，由于传输依旧采用传统的模拟视频电缆，所以就叫着第二代半模拟半数字本地视频监控系统。从2004年开始，随着网络带宽的提高和成本的降低、硬盘容量的加大和中心存储成本的降低，以及各种实用视频处理技术的出现，视频监控步入了全数字化的网络时代，由于它从摄像机或网络视频服务器下来就直接进入网络，而且依靠强大的平台软件实施管理，所以称为第三代全网络视频监控管理系统。 这套设计的监控系统是基于网络的全数字视频监控系统产品，完全克服了传统的模拟监控系统的种种缺陷，画质清晰操作维护简洁，并且在功能和性能上更胜一筹。本系统主要利用最新的计算机处理技术，将前端数字摄像机的音视频数字信号通过网络传输到监控中心，在监控中心统一显示管理并做录像。 监控系统结构图如下： 小区监控系统图 此监控系统组成部门如下：

网络流量监控及分析工具的设计与实现毕业设计论文

网络流量监控及分析工具的设计与实现 摘要 互联网迅速发展的同时，网络安全问题日益成为人们关注的焦点，病毒、恶意攻击、非法访问等都容易影响网络的正常运行，多种网络防御技术被综合应用到网络安全管理体系中，流量监控系统便是其中一种分析网络状况的有效方法，它从数据包流量分析角度，通过实时地收集和监视网络数据包信息，来检查是否有违反安全策略的行为和网络工作异常的迹象。 在研究网络数据包捕获、 TCP/IP原理的基础上，采用面向对象的方法进行了需求分析与功能设计。该系统在VisualC++6.0环境下进行开发，综合采用了Socket-Raw、注册表编程和IP助手API等VC编程技术，在系统需求分析的基础上，对主要功能的实现方案和技术细节进行了详细分析与设计，并通过测试，最终实现了数据包捕获、流量监视与统计主要功能，达到了预定要求，为网络管理员了解网络运行状态提供了参考。 关键词：网络管理；数据采集；流量统计；Winsock2

The Design and Implementation of Monitoring and Analyzing Tool for Network Traffic Abstract With the rapid development of Internet, network safety has become people’s concern, virus, vigorous attack, illegal visit and so on can easily affect the normal network performance. Various kinds of network defending technology have been comprehensively applied into the management system of network safety. Network traffic system is one of the effective measures to analysis network condition. From the angle of analyzing packet traffic, it can examine the safety violation and the abnormal performance of network by timely collecting and monitoring packets information. By using the way of object-oriented, this design makes a needs analysis and ability designing based on the study of network packet collecting and TCP/IP theory. Under the environment of Visual C++6.0, this system adopts VC program technologies of Socket-Raw, Windows register and IpHelper API. On the basis of system analysis, it makes a deliberate analysis and test of plans and details to implement packets collecting, traffic monitoring and statistics. So this meets our needs and makes a reference for managers to get to know the network conditions. Key words:network management; data collection; traffic analysis; Winsock2

网络流量监控软件的设计与实现设计

网络流量监控软件的设计与实现设计

长沙理工大学 《网络协议编程》课程设计报告 网络流量监控软件的设计与实现 xxx 学 院 计算机与通信工程 专 业 网络工程 班 级 网络12-1 学 号 20125808** 学生姓名 xxxxxx 指导教师 xxxxx 课程成绩 完成日期 2015年9月25日

课程设计成绩评定 院系计算机与通信工程专业网络工程 班级网络1201 学号xxxxxx 学生姓名xxxxxx指导教师xxxxxx 指导教师对学生在课程设计中的评价 指导教师成绩指导教师签字年月日课程设计答辩组对学生在课程设计中的评价 答辩组成绩答辩组长签字年月日

课程设计综合成绩 注：课程设计综合成绩＝指导教师成绩×60%＋答辩组成绩×40% 课程设计任务书 计算机与通信工程学院网络工程专业

网络流量监控软件的设计与实现 学生姓名：xxxxxx 指导老师：xxxxxx 摘要互联网迅速发展的同时，网络安全问题日益成为人们关注的焦点，病毒、恶意攻击、非法访问等都容易影响网络的正常运行，多种网络防御技术被综合应用到网络安全管理体系中，流量监控系统便是其中一种分析网络状况的有效方法，它从数据包流量分析角度，通过实时地收集和监视网络数据包信息，来检查是否有违反安全策略的行为和网络工作异常的迹象。在研究网络数据包捕获、 TCP/IP原理的基础上，采用面向对象的方法进行了需求分析与功能设计。该系统在VisualC++6.0环境下进行开发，综合采用了Socket-Raw、注册表编程和IP助手API等VC编程技术，在系统需求分析的基础上，对主要功能的实现方案和技术细节进行了详细分析与设计，并通过测试，最终实现了数据包捕获、流量监视与统计主要功能，达到了预定要求，为网络管理员了解网络运行状态提供了参考。 关键词网络管理；数据采集；流量统计；Winsock2

网络流量监测的常用的四种方法

网络流量监测的常用的四种方法 网络流量检测对于企业网络管理员来说算是必要的技术之一，通过网络流量检测可以使得网络安全管理员监控企业网络存在的异常与威胁。下面是几种常用的流量监测分析手段。 基于小草上网行为管理软路由的流量监测 小草上网行为管理软路由是专业的企业局域网流量控制管理软件，基于应用、员工、部门、流控策略等多角度全方位分析网络流量；每5秒刷新一次，实时透视网络流量；快速发现网络问题和迅速定位网络故障；并且能够实现企业带宽流量的智能管理，科学合理的分配企业流量！ 基于硬件探针的监测技术 硬件探针是一种用来获取网络流量的硬件设备，使用时将它串接在需要捕捉流量的链路中，通过分流链路上的数字信号而获取流量信息。一个硬件探针监视一个子网(通常是一条链路)的流量信息。对于全网流量的监测需要采用分布式方案，在每条链路部署一个探针，再通过后台服务器和数据库，收集所有探针的数据，做全网的流量分析和长期报告。与其他的3种方式相比，基于硬件探针的最大特点是能够提供丰富的从物理层到应用层的详细信息。但是硬件探针的监测方式受限于探针的接口速率，一般只针对1000M以下的速率。而且探针方式重点是单条链路的流量分析，Netflow更偏重全网流量的分析。 基于流量镜像协议分析 流量镜像（在线TAP）协议分析方式是把网络设备的某个端口（链路）流量镜像给协议分析仪，通过7层协议解码对网络流量进行监测。与其他3种方式相比，协议分析是网络测试的最基本手段，特别适合网络故障分析。缺点是流量镜像（在线TAP）协议分析方式只针对单条链路，不适合全网监测。 之基于SNMP的流量监测技术 基于SNMP的流量信息采集，实质上是测试仪表通过提取网络设备Agent提供的MIB（管理对象信息库）中收集一些具体设备及流量信息有关的变量。基于SNMP收集的网络流量信息包括：输入字节数、输入非广播包数、输入广播包数、输入包丢弃数、输入包错误数、输入未知协议包数、输出字节数、输出非广播包数、输出广播包数、输出包丢弃数、输出包错误数、输出队长等。相似的方式还包括RMON。与其他的方式相比，基于SNMP的流量监测技术受到设备厂家的广泛支持，使用方便，缺点是信息不够丰富和准确，分析集中在网络的2、3层的信息和设备的消息。SNMP方式经常集成在其他的3种方案中，如果单纯采用SNMP 做长期的、大型的网络流量监控，在测试仪表的基础上，需要使用后台数据库。

基于物联网智能交通流量分析系统

物联网基础大作业 题目：基于物联网智能交通车流量分析系统的设计 学院(系部)： 专业：班级： 学生姓名：学号： 成绩：□优秀□良好□中等□及格□不及格（注：方框打√） 2016年6月22日 一、作品设计目标及意义 （1）设计目标：通过物联网技术的运用，即城市交通与RFID(射频识别技术)的实际操作相结合，利用电磁反向散射耦合的特性，实现远距离的识别，从而达到

数据的传输和交换，逐步形成和完善智能车交通流量分析系统。改变传统交通管理模式，提高智能交通管理的效率，更好的改变现阶段大中城市的道路交通拥堵问题。 （2）意义：RFID技术的投入使用，与基础设施结合，一定程度上改善了大中城市的道路交通拥堵的现状，缓解了城市交通管理的压力，减少公路交通事故的发生几率，降低人民的生命和财产的损失。对与大部分司机而言，在路上等着红绿灯，无疑是一种漫长的乏味的事情。时间能创造一切可能，包括生命和金钱。RFID电子器件的安装使用，所能达到的效果：让返回医院的救护车比原先到达医院所用时间要早5分钟，或许能多挽救一条生命；让每天上下班的上班族能够比过去到达上班地点要提前20分钟，或许他能减少上班迟到的次数；让运输货物的司机比原来货送到客户手中要快上5个小时的时间，让顾客充分感受物流的快捷、方便，推动经济的发展。 二、相关现状分析 中国现阶段作为一个发展中国家，随着城镇化的推进，人民生活水平的提高，汽车作为一种交通工具，已经成为大多数人的不二之选，导致汽车的需求越来越大，这也势必导致道路交通拥堵等一系列问题。因此，解决城市交通问题成为当务之急。 高德地图在1月19号发布的《2015年度中国主要城市交通分析报告》显示，在高德地图交通大数据检测的45个主要城市中，只有南通市是唯一一个拥堵小幅度缓解的城市。其余大部分城市和地区拥堵都在进一步恶化。以北京为例，北京高峰拥堵延时指数为2.06，平均车速为22.61公里/小时，也就是说北京驾车出行的上班族要花费畅通下2倍的时间，才能到达目的地。种种迹象表明大中城市的交通拥堵现状依旧不容乐观。 目前，世界上智能交通系统应用最为广泛的地区要属日本，其技术相当完善和成熟，欧洲、美国等地区也普遍应用。就我国目前而言，北京、上海等大城市也已