针对网络流量测量的完整性干扰攻击与防御方法 被引量：2

1

作者 郑海斌 刘欣然 +2 位作者 陈晋音 王鹏程 王楦烨 《计算机科学》 CSCD 北大核心 2024年第8期420-428,共9页

近年来,网络测量在评估网络状态、提高网络自适应能力方面取得了较好的性能,被广泛运用于网络管理中。然而,目前的大规模网络中存在异常行为导致的网络流量数据污染问题。例如,自治系统中的恶意节点通过伪造恶意流量数据来故意操纵网络... 近年来,网络测量在评估网络状态、提高网络自适应能力方面取得了较好的性能,被广泛运用于网络管理中。然而,目前的大规模网络中存在异常行为导致的网络流量数据污染问题。例如,自治系统中的恶意节点通过伪造恶意流量数据来故意操纵网络指标,影响网络测量,误导下游任务决策。基于此,首先提出完整性干扰攻击方法,通过修改流量矩阵的最小代价,利用多策略干扰生成器生成恶意扰动流量的攻击策略,实现干扰流量测量的目的。然后,通过一种混合对抗训练策略,设计在网络中抵御此类攻击的防御方法,实现流量测量模型的安全加固。实验中对攻击目标进行了相应的限定,验证了完整性干扰攻击在受限场景下的攻击有效性。并通过混合训练的方式进行对比实验,验证了常规模型的加固方法可以提升模型的鲁棒性。 展开更多

关键词 网络流量测量 安全性 攻击可行性 攻击检测

在线阅读 下载PDF 职称材料

高速网络流量测量方法 被引量：30

2

作者 周爱平 程光 郭晓军 《软件学报》 EI CSCD 北大核心 2014年第1期135-153,共19页

高速网络流量测量是目前实施实时准确地监测、管理和控制网络的基础.基于网络流量测量的应用,将网络流量测量分为抽样方法和数据流方法.从不同的层次,将抽样方法分为分组抽样和流抽样,分别介绍了两类抽样方法;从测度角度介绍了数据流方... 高速网络流量测量是目前实施实时准确地监测、管理和控制网络的基础.基于网络流量测量的应用,将网络流量测量分为抽样方法和数据流方法.从不同的层次,将抽样方法分为分组抽样和流抽样,分别介绍了两类抽样方法;从测度角度介绍了数据流方法.详细介绍了高速网络流量测量的常用数据结构,以及抽样、数据流方法在高速网络流量测量中的应用,比较了各种方法的优劣.概述了高速网络流量测量技术的研究进展.最后,就现有的网络流量测量方法的不足,对网络流量测量的发展趋势和进一步的研究方向进行了讨论. 展开更多

关键词 网络流量测量 分组抽样 流抽样 数据流

在线阅读 下载PDF 职称材料

关于实时网络流量测量的研究 被引量：10

3

作者 聂荣 张兴兰 雷振明 《电信科学》 北大核心 2004年第9期71-75,共5页

本文对网络流量测量的发展背景和动力进行了归纳概括,并对Internet工程任务组提出的实时网络流量测量(RTFM)进行了重点介绍分析,最后将其与IP流量信息输出(IPFIX)进行了比较,提出网络流量测量协议的发展趋势。

关键词 实时网络 网络流量测量 协议 IP 任务 信息输出 归纳 发展趋势 发展背景 工程

在线阅读 下载PDF 职称材料

基于RMON的网络流量测量系统设计及实现 被引量：7

4

作者 田海燕 王换招 李玉鹏 《计算机工程与应用》 CSCD 北大核心 2004年第5期160-162,176,共4页

网络流量测量是认识网络规律,了解网络行为的前提工作。该文提出一个基于RMON的网络流量测量系统的设计及实现。在设计中使用了面向对象的设计方法,便于系统的升级和扩展;在实现中采用了规范中推荐的方式1,使得采样对于任何随机过程都... 网络流量测量是认识网络规律,了解网络行为的前提工作。该文提出一个基于RMON的网络流量测量系统的设计及实现。在设计中使用了面向对象的设计方法,便于系统的升级和扩展;在实现中采用了规范中推荐的方式1,使得采样对于任何随机过程都是无偏的。通过系统的实施,可有效地监控网络流量,查看网络运行情况。 展开更多

关键词 RMON 网络流量测量 类 面向对象

在线阅读 下载PDF 职称材料

高速IP网络流量测量系统的设计与实现

5

作者 王风宇 云晓春 中伟东 《高技术通讯》 CAS CSCD 北大核心 2006年第3期232-236,共5页

为克服网络带宽提高带来的网络流量测量的困难，在分析传统网络流量测量系统存在的问题的基础上，采用零拷贝分组捕获和裸设备存储（零拷贝存储）等关键技术，设计并实现了一个被动式网络流量测量系统，该系统的测量性能较传统方法有大... 为克服网络带宽提高带来的网络流量测量的困难，在分析传统网络流量测量系统存在的问题的基础上，采用零拷贝分组捕获和裸设备存储（零拷贝存储）等关键技术，设计并实现了一个被动式网络流量测量系统，该系统的测量性能较传统方法有大幅提高，并具有较好的时间精确度，能够满足千兆网络的流量测量需求。 展开更多

关键词 网络流量测量 分组捕获 零拷贝 裸设备 TSC时间戳

在线阅读 下载PDF 职称材料

意图驱动的网络流量分布式测量方法

6

作者 张宇鑫 李福亮 +1 位作者 元禹博 王兴伟 《软件学报》 北大核心 2025年第2期732-746,共15页

可编程交换机的网络流量测量技术凭借其特性可以处理高速网络流量,在灵活性、实时性等方面均有巨大的优势.然而,由于需要使用复杂的P4语言配置交换机的内部逻辑,测量任务部署复杂且易错.此外,测量准确度往往受限于交换机内部可用的测量... 可编程交换机的网络流量测量技术凭借其特性可以处理高速网络流量,在灵活性、实时性等方面均有巨大的优势.然而,由于需要使用复杂的P4语言配置交换机的内部逻辑,测量任务部署复杂且易错.此外,测量准确度往往受限于交换机内部可用的测量资源.详细研究基于意图的网络及网络流量测量技术,提出一种意图驱动的网络流量分布式测量方法.首先,设计基于测量意图原语的意图表示形式,构建意图编译器将抽象意图表示转译为可执行的P4代码.其次,提出网络流量分布式测量方法,使用多台交换机的资源以分布式的方式协同完成一个测量任务,以大流测量为例介绍测量资源动态分配及计数器配置算法.最后,实验结果表明所提出的方法可行并且具有一定的优越性. 展开更多

关键词 网络流量测量 基于意图的网络 意图表示 意图转译 可编程交换机

在线阅读 下载PDF 职称材料

数据流测量的非对称主备切换机制

7

作者 张进 黄清杉 +1 位作者 赵文栋 彭来献 《计算机工程》 CAS CSCD 2013年第12期255-259,共5页

针对现有的数据流测量算法所采用的对称主备切换机制存在存储空间浪费的问题,提出一种非对称主备切换机制,用于提高数据流测量算法的空间效率。非对称主备切换机制利用网络数据流达到过程的平稳特性,以及DRAM的高速块写入特性,只需采用... 针对现有的数据流测量算法所采用的对称主备切换机制存在存储空间浪费的问题,提出一种非对称主备切换机制,用于提高数据流测量算法的空间效率。非对称主备切换机制利用网络数据流达到过程的平稳特性,以及DRAM的高速块写入特性,只需采用一个小容量的备存储器,即可实现主备切换的功能。实验结果表明,与对称主备切换机制相比,非对称主备切换机制在几乎不影响测量错误概率的前提下,能够节省近一半的存储器空间。 展开更多

关键词 网络流量分析 网络流量测量 布鲁姆过滤器 主备切换 错误概率 空间效率

在线阅读 下载PDF 职称材料

基于MGCBF算法的长流信息统计 被引量：5

8

作者 周明中 龚俭 +1 位作者 丁伟 程光 《东南大学学报（自然科学版）》 EI CAS CSCD 北大核心 2006年第3期472-476,共5页

为提高流测量系统的运行效率,减小其所需存储资源,在分析网络中流长分布特性的基础上,提出一种新的用于测量长流数量并维护其流信息的算法———多粒度计数bloom filter(MGCBF).利用较少的固定存储空间,MGCBF可以在保持较小误差比例的... 为提高流测量系统的运行效率,减小其所需存储资源,在分析网络中流长分布特性的基础上,提出一种新的用于测量长流数量并维护其流信息的算法———多粒度计数bloom filter(MGCBF).利用较少的固定存储空间,MGCBF可以在保持较小误差比例的情况下,对所有到达的流基于报文计数.在MGCBF算法的基础上以指定报文数为阈值建立了一个长流信息统计模型,并对该模型所需的存储空间、计算复杂度和计算误差进行了分析和讨论.通过将其分别应用于来自不同网络的TRACE:CERNET和CESCAI,验证了该算法在保证测量精度的同时可以大幅度减小维护流信息所需的系统资源. 展开更多

关键词 网络流量测量 流长计数 信息维护 MGCBF

在线阅读 下载PDF 职称材料

基于抽样和Bloom Filters的长流检测

9

作者 刘元珍 刘渊 李小航 《小型微型计算机系统》 CSCD 北大核心 2009年第3期451-453,共3页

长流检测对网络检测和管理有着重要的意义.提出一种基于抽样和Bloom Filters的长流检测算法,首先对报文进行抽样,然后通过Bloom Filters哈希运算,在内存中用临时表和流信息表来判断到达阈值的流并维护其信息,满足了高速网络环境下长流... 长流检测对网络检测和管理有着重要的意义.提出一种基于抽样和Bloom Filters的长流检测算法,首先对报文进行抽样,然后通过Bloom Filters哈希运算,在内存中用临时表和流信息表来判断到达阈值的流并维护其信息,满足了高速网络环境下长流检测的要求,在保证测量精度的同时有效得控制了资源消耗.实验分析表明,和已有的方法相比,具有简单易行、资源可控等优点. 展开更多

关键词 网络流量测量 抽样 BLOOM FILTERS 长流检测

在线阅读 下载PDF 职称材料

一种基于大小流区分计数的公平抽样算法

10

作者 王晶 汪斌强 张震 《电子与信息学报》 EI CSCD 北大核心 2014年第10期2350-2356,共7页

针对一种草图指导公平抽样(SGS)算法对小流估计误差大的问题,该文提出一种基于大小流区分计数的包公平抽样算法(DCMFS),并给出哈希冲突对SGS算法估计误差影响的定量分析结果。DCMFS采用大小流区分计数器,对小流采用逐流精确计数,对大流... 针对一种草图指导公平抽样(SGS)算法对小流估计误差大的问题,该文提出一种基于大小流区分计数的包公平抽样算法(DCMFS),并给出哈希冲突对SGS算法估计误差影响的定量分析结果。DCMFS采用大小流区分计数器,对小流采用逐流精确计数,对大流采用哈希计数。理论分析及实际的数据仿真结果均表明,DCMFS算法对小流能够实现逐流精确统计,对大流的估计标准差接近公平抽样估计标准差理论值上限。算法采用不等长位宽计数器结构,保证其空间复杂度较SGS和自适应非线性抽样方法(ANLS)没有增加;引入计数器置换使得算法时间复杂度略有提高,但仍能满足10 Gbps线速处理要求。 展开更多

关键词 互联网 网络流量测量 包公平抽样 哈希冲突 估计误差 大小流区分

在线阅读 下载PDF 职称材料

基于抽样和两级CBF的长流识别算法 被引量：2

11

作者 翟金凤 孙立博 +2 位作者 鲁凯 林学勇 秦文虎 《中国测试》 CAS 北大核心 2018年第7期105-109,共5页

为满足高速网络流量测量需求,结合网络流显著的重尾分布特征,提出一种基于抽样和两级CBF的长流识别算法,先对观测时间内链路上通过的报文进行系统抽样,继而利用两级CBF对被抽样报文分别进行长流过滤和流长计数处理,最后再利用第二级CBF... 为满足高速网络流量测量需求,结合网络流显著的重尾分布特征,提出一种基于抽样和两级CBF的长流识别算法,先对观测时间内链路上通过的报文进行系统抽样,继而利用两级CBF对被抽样报文分别进行长流过滤和流长计数处理,最后再利用第二级CBF继续对所有未被抽样的报文进行查询,统计出长流所含的总报文数。实验验证该算法能在有效节约空间和时间资源的基础上,既实现对长流的准确识别,又实现对原始流长度的高精度测量,识别出的长流信息与真实信息完全相同。同时,该算法还具有可扩展性,一定误差范围内可以选用相对简单的哈希算法,或者使用硬件实现,进一步提高算法的处理效率。 展开更多

关键词 网络流量测量 长流识别 抽样 计数型布隆过滤器 阈值

在线阅读 下载PDF 职称材料