Internet 流量识别基础数据采集技术的研究.pdfVIP

山东科学 第２４卷　第５期　２０１１年１０月出版 ＳＨＡＮＤＯＮＧＳＣＩＥＮＣＥ Ｖｏｌ．２４Ｎｏ．５Ｏｃｔ．２０１１ 文章编号：１００２４０２６（２０１１）０５００７１０５ Ｉｎｔｅｒｎｅｔ流量识别基础数据采集技术的研究  赵彩云，杨波 ，彭立志，陈贞翔 （济南大学信息科学与工程学院，山东省网络环境智能计算技术重点实验室，山东济南２５００２２） 摘要：为对网络流量进行准确的分类，对比了基于主干网和基于主机的两种流量采集方案，探讨了这些采集系统的主要 作用、采集流量的过程以及如何为采集的流量打上真实应用信息的标记，同时指出现有流量采集方案的优势和不足。 关键词：流量采集；应用程序标签；流量分类；采集方案 中图分类号：ＴＰ３９３　　　文献标识码：Ａ Ｒｅｓｅａｒｃｈｏｎｉｎｔｅｒｎｅｔｔｒａｆｆｉｃｃｏｌｌｅｃｔｉｏｎｍｅｔｈｏｄｓｗｉｔｈｐｒａｃｔｉｃａｌｉｎｆｏｒｍａｔｉｏｎ  ＺＨＡＯＣａｉｙｕｎ，ＹＡＮＧＢｏ ，ＰＥＮＧＬｉｚｈｉ，ＣＨＥＮＺｈｅｎｘｉａｎｇ （ＳｈａｎｄｏｎｇＰｒｏｖｉｎｃｉａｌＫｅｙＬａｂｏｒａｔｏｒｙｏｆＮｅｔｗｏｒｋＢａｓｅｄＩｎｔｅｌｌｉｇｅｎｔＣｏｍｐｕｔｉｎｇ， ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＵｎｉｖｅｒｓｉｔｙｏｆＪｉｎａｎ，Ｊｉｎａｎ２５００２２，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ∶Ｗｅｃｏｍｐａｒｅｔｗｏｔｒａｆｆｉｃｃｏｌｌｅｃｔｉｏｎｓｃｈｅｍｅｓ，ｂａｃｋｂｏｎｅｂａｓｅｄａｎｄｈｏｓｔｃｏｍｐｕｔｅｒｓｂａｓｅｄｔｒａｆｆｉｃｃｏｌｌｅｃｔｉｏｎ ｓｃｈｅｍｅｓ，ｔｏｐｒｅｃｉｓｅｌｙｃｌａｓｓｉｆｙｎｅｔｗｏｒｋｔｒａｆｆｉｃ．Ｗｅａｌｓｏａｄｄｒｅｓｓｔｈｅｉｒｍａｉｎｆｕｎｃｔｉｏｎｓ，ｔｈｅｐｒｏｃｅｓｓｏｆｔｈｅｉｒｔｒａｆｆｉｃｃｏｌｌｅｃｔｉｏｎ， ａｎｄｈｏｗ ｔｏ ｉｍｐｒｅｓｓｐｒａｃｔｉｃａｌｉｎｆｏｒｍａｔｉｏｎｏｎｔｈｅ ｃｏｌｌｅｃｔｅｄ ｔｒａｆｆｉｃ．Ｗｅｅｖｅｎｔｕｌｌｙ ｐｒｅｓｅｎｔｔｈｅｉｒａｄｖａｎｔａｇｅｓａｎｄ ｄｉｓａｄｖａｎｔａｇｅｓ． Ｋｅｙｗｏｒｄｓ∶ｔｒａｆｆｉｃｃｏｌｌｅｃｔｉｏｎ；ａｐｐｌｉｃａｔｉｏｎｌａｂｅｌｓ；ｔｒａｆｆｉｃｃｌａｓｓｉｆｉｃａｔｉｏｎ；ｔｒａｆｆｉｃｃｏｌｌｅｃｔｉｏｎｓｃｈｅｍｅ 　　随着网络技术的快速发展，基于网络的应用日益增加、也更加复杂。网络用户已经不满足于进行单纯的 数据传输，而是更多的要求享受多元化的信息传输和信息共享的服务，这样就导致了网络流量剧增，网络行 ［１］ 为也变得更加复杂 。而且，种类繁多的应用（合法的或者非法的）不但吞噬着更多的网络资源，也对 ＱｏＳ ［２］ 和网络安全带来了巨大的威胁 。如果对流量特性以及用户与网络行为缺乏准确的理解，很有可能导致网 络的可控性和管理性变得越来越差。如何给广大的互联网使用者提供一个安全、可靠和高效的使用环境，是 网络管理急需解决的问题，这就需要给流量数据贴上标签，以便进行准确的流量分类［３－４］。 应用信息标签是网络数据流量管理的基础，为了得到带准确应用信息标签的网络数据，很多研究团队都 在尽力研究流量采集的方法。有些是从主干网上采集流量，然后把采集的流量和先前记录的采集数据包的 有效信息来进行比较，从而为采集的流量打上真实应用信息的标签。而有些则是基于主机来采集流量的，他 们根据采集流量的有效载荷信息、五元组（源ＩＰ地址、目的ＩＰ地址、源端口、目的端口和协议）或者是应用程 收稿日期：２０１１０６３０ 基金项目：国家９７３计划前期研究专项基金（２０１０ＣＢ６３５１１７）；国家自然科学基金６０５７３０６５６０９０３１７６）；山东省自然科 学杰出青年基金（ＪＱ２００８２０）；新世纪优秀人才支持计划（ＮＣＥＴ