检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

一种新的可变采样率的网络流量抽样测量方法

西安电子科技大学学报 2008年第6期35卷 968-972页

作者：潘乔裴昌幸西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071 东华大学计算机科学与技术学院上海210051

随机报文抽样方法是目前常用的流量抽样测量方法,但是它倾向于采集长流,影响了异常检测的正确性.提出了一种新的基于IP流可变采样率的网络流量抽样测量方法,将到达的数据报文按照流标识分类,并以每一个报文在所属流中的位置和流的大小... 详细信息

随机报文抽样方法是目前常用的流量抽样测量方法,但是它倾向于采集长流,影响了异常检测的正确性.提出了一种新的基于IP流可变采样率的网络流量抽样测量方法,将到达的数据报文按照流标识分类,并以每一个报文在所属流中的位置和流的大小为参数设置可变采样率进行抽样测量.实验表明,该方法提高了短流中报文的采样率,减少了随机报文抽样方法对异常检测的影响,检测结果能正确地反映原始数据的异常情况.

关键词：抽样测量可变采样率抽样 IP流端口扫描 Internet

基于信息熵理论的高速IPv6网络流量抽样测量方法

在线全文

学校读者我要写书评

暂无评论

吉林大学学报（工学版） 2009年第5期39卷 1337-1341页

作者：潘乔裴昌幸东华大学计算机科学与技术学院上海201600 西安电子科技大学ISN国家重点实验室西安710071

基于信息熵的理论提出了一种大规模、高速IPv6网络流量抽样测量方法,对实际IPv6网络流量数据进行了统计分析,比较了IPv6数据报文头的各个字段比特位的随机性,选择出随机性好的字段作为抽样的匹配字段输入,满足了抽样样本的随机性要求。... 详细信息

基于信息熵的理论提出了一种大规模、高速IPv6网络流量抽样测量方法,对实际IPv6网络流量数据进行了统计分析,比较了IPv6数据报文头的各个字段比特位的随机性,选择出随机性好的字段作为抽样的匹配字段输入,满足了抽样样本的随机性要求。通过软件编程实现了该抽样测量方法,并抽样采集了实际IPv6网络流量,实验数据表明其结果具有良好的均匀性,且总体和样本的数据报文大小的分布函数曲线吻合。

关键词：计算机应用网络流量抽样测量信息熵哈希函数高速网络

在线全文

学校读者我要写书评

暂无评论

基于抽样测量的高速网络实时异常检测模型

软件学报 2003年第3期14卷 594-599页

作者：程光龚俭丁伟东南大学计算机科学与工程系江苏南京210096

实时异常检测是目前网络安全的研究热点.基于大规模网络流量的统计特征,寻找能够评价网络行为的稳定测度,并建立抽样测量模型.基于中心极限理论和假设检验理论,建立网络流量异常行为实时检测模型.最后定义ICMP请求报文和应答报文之间比... 详细信息

实时异常检测是目前网络安全的研究热点.基于大规模网络流量的统计特征,寻找能够评价网络行为的稳定测度,并建立抽样测量模型.基于中心极限理论和假设检验理论,建立网络流量异常行为实时检测模型.最后定义ICMP请求报文和应答报文之间比率的网络行为测度,并实现对CERNET网络ICMP扫描攻击的实时检测.该方法和思路对其他网络安全检测研究具有一定的指导意义.

关键词：抽样测量高速网络实时异常检测模型网络安全计算机网络

在线全文

学校读者我要写书评

暂无评论

基于分组标识的网络流量抽样测量模型

电子学报 2002年第12A期30卷 1986-1990页

作者：程光龚俭丁伟东南大学计算机科学与工程系江苏省计算机网络技术重点实验室江苏南京210096

PSAMP建议流量抽样测量模型应该简单且能够满足各种测量应用要求,为此,文章提出基于报文标识的流量抽样测量模型.对CERNET主干网络流量IP报头各字段的进行随机性分析,结果表明标识字段16比特统计上满足抽样掩码匹配字段的随机性要求.并... 详细信息

PSAMP建议流量抽样测量模型应该简单且能够满足各种测量应用要求,为此,文章提出基于报文标识的流量抽样测量模型.对CERNET主干网络流量IP报头各字段的进行随机性分析,结果表明标识字段16比特统计上满足抽样掩码匹配字段的随机性要求.并提出基于标识字段的多掩码抽样测量算法及其修正算法,实验验证其抽样样本既能满足流量统计行为研究,又能进行网络行为研究.

关键词：网络流量分组标识抽样测量抽样掩码位熵流量比特

基于掩码匹配的IP网络流量抽样测量系统研究

在线全文

学校读者我要写书评

暂无评论

计算机工程与应用 2005年第30期41卷 143-145,148页

作者：谭敏生林亚平南华大学计算机科学与技术学院湖南衡阳421001 湖南大学计算机与通信学院长沙410082

提出了基于掩码匹配抽样测量系统的体系结构,把整个系统分为报文采集、报文抽样、信息保存三层来设计并用java实现。重点分析了采用不同的暂存方式时报文抽样层及信息保存层程序的执行时间,比较了三种不同的暂存方式抽样最大延时。

关键词：掩码匹配网络流量抽样测量

在线全文

学校读者我要写书评

暂无评论

双机协作的抽样测量与多次抽样技术研究

计算机应用 2007年第2期27卷 324-326页

作者：谭敏生赵治国南华大学计算机科学与技术学院湖南衡阳421001

阐述了掩码匹配抽样的基本原理,给出了抽样获取Intranet出口流量的基本方法和拓扑结构;为实现长时间的连续抽样测量,设计并用Java语言实现了两台测量主机之间的协作算法;为逐步而平滑地减少部分数据而不造成原始流量性质失真,提出了基... 详细信息

阐述了掩码匹配抽样的基本原理,给出了抽样获取Intranet出口流量的基本方法和拓扑结构;为实现长时间的连续抽样测量,设计并用Java语言实现了两台测量主机之间的协作算法;为逐步而平滑地减少部分数据而不造成原始流量性质失真,提出了基于掩码匹配的多次抽样方法,通过对流量数据的分析表明,多次抽样前后报文的长度分布及协议分布一致。

关键词：抽样测量双机协作多次抽样掩码匹配

一种基于FCBF的流信息抽样测量框架及算法

在线全文

学校读者我要写书评

暂无评论

计算机应用研究 2005年第6期22卷 38-41页

作者：张峰谭兴晔雷振明北京邮电大学ATM技术研究中心北京100876

基于FCBF的高效流信息抽样测量框架不仅可以抽样测量三类流参数,而且存储开销小,只需1～3MB字节左右的存储空间;同时还可以做到几乎零概率的流信息识别统计误差。分析结果表明,该算法可以支持远高于OC48的链路速率,甚至可达OC192或更高... 详细信息

基于FCBF的高效流信息抽样测量框架不仅可以抽样测量三类流参数,而且存储开销小,只需1～3MB字节左右的存储空间;同时还可以做到几乎零概率的流信息识别统计误差。分析结果表明,该算法可以支持远高于OC48的链路速率,甚至可达OC192或更高;适合于将来高速链路上细粒度的流信息抽样测量。

关键词： BF FCBF 流信息抽样测量开销

在线全文

学校读者我要写书评

暂无评论

基于掩码匹配的校园网出口流量抽样测量研究

基于掩码匹配的校园网出口流量抽样测量研究

作者：谭敏生湖南大学

学位级别：硕士

由于网络技术的迅速发展和高速以太网的出现,受诸如存储容量和处理速度等因素的限制,直接对网络流量进行全分组测量越来越困难,抽样测量技术已成为高速网络流量测量的研究重点。本文以校园网络为研究背景,研究基于掩码匹配的网络流量抽... 详细信息

由于网络技术的迅速发展和高速以太网的出现,受诸如存储容量和处理速度等因素的限制,直接对网络流量进行全分组测量越来越困难,抽样测量技术已成为高速网络流量测量的研究重点。本文以校园网络为研究背景,研究基于掩码匹配的网络流量抽样测量技术。本章首先针对校园网出口IP报文标识字段的随机性,运用信息论中熵的概念来定义随机测度,重点研究了标识字段比特流的长度及位置对随机测度值的影响,特殊报文(长度为40字节且标识字段值为0的IP报文)对随机测度值的影响。实验结果表明,标识字段比特流随机测度值随着比特流长度的增加整体上呈递减趋势。对相同长度的比特流而言,右优先比特流随机测度值普遍最高,左优先比特流随机测度值普遍最低,其它位置比特流随机测度值普遍介于两者之间。特殊报文对标识字段比特流的随机测度值有较大影响,如果将这部分报文另行处理,则比特流随机测度值不仅有明显提高而且变化幅度更小,抽样前后报文的长度分布及协议分布一致。为科学设计和实现抽样测量软件系统,本文提出了基于掩码匹配抽样测量系统的体系结构,把整个系统分为报文采集、报文抽样、信息保存三层来设计并用java实现。重点分析了不同的暂存方式下报文抽样层及信息保存层程序的执行时间,比较了三种不同的暂存方式抽样最大延时。此外,针对掩码匹配抽样测量在校园网中的实施和应用问题,本文给出了测量点的选择及测量环境的设置方案,实施了特定掩码与标识字段进行右优先匹配的抽样测量并提供了基于掩码匹配的多次抽样应用实例,提出了从抽样后的报文中估计一定时间刻度原始流量的大小、估计原始报文长度分布与协议分布的方法。通过对防火墙流量信息的观测和对校园网流量信息的分析表明,抽样测量结果与实际情况相符。

关键词：掩码匹配网络流量抽样测量随机测度校园网

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于BF的单向网络性能抽样测量技术

吉林大学学报（信息科学版） 2005年第3期23卷 280-286页

作者：张峰雷振明北京邮电大学ATM技术研究中心北京100876

针对在进行网络单向性能测量时,存在抽样效率不高和报文标识均匀性差等问题,提出了一种基于BF(BloomFilter)的单向网络性能抽样测量框架及算法,解决了在不同测量点对上从大量背景流量条件下的抽样有效性和报文标识有效性问题。仿真性能... 详细信息

针对在进行网络单向性能测量时,存在抽样效率不高和报文标识均匀性差等问题,提出了一种基于BF(BloomFilter)的单向网络性能抽样测量框架及算法,解决了在不同测量点对上从大量背景流量条件下的抽样有效性和报文标识有效性问题。仿真性能表明,待测报文抽样效率与BF理论分析值偏差为0.5%,且报文标识冲突比例仅为3.5%左右,软件实现抽样时间开销为0.1μs量级;该抽样测量技术十分适合于从大量背景流量中快速抽样出少量待测报文,从而有效地测量出诸如单向传输时延、时延抖动及单向报文丢失率等重要网络性能参数。

关键词：报文过滤多线性模数哈希抽样测量单向传输时延单向报文丢失开销