一种新的可变采样率的网络流量抽样测量方法.pdfVIP

2008年12月 西安电f科技大学学报(自然科学版) Dec．2008 第35卷第6期 JOURNALOFXIDIAN VoI．35No．6 UNIVERSITY 一种新的可变采样率的网络流量抽样测量方法 潘 乔1’2，裴昌幸1 (1．西安电子科技大学综合业务网理论及关键技术国家重点实验室，陕西西安710071， 2．东华大学计算机科学与技术学院．上海210051) 摘要：随机报文抽样方法是目前常用的流量抽样测量方法，但是它倾向于采集长流，影响了异常检测的 正确性．提出了一种新的基于lP漉可变采样率的网络流量抽样测量方法，将到达的数据报文按照流标 识分类，并以每一个报文在所属流中的位置和流的大小为参数设置可变采样率进行抽样测量．实验表 明。该方法提高了短流中报．文的采样率，减少了随机报文抽样方法对异常检测的影响，检测结果能正确 地反映原始数据的异常情况． 关键词：抽样测量；可变采样率抽样；IP流；端口扫描 中图分类号：TP393文献标识码：A 文章编号：1001-2400(2008)06—0968—05 IP for flow—basedvariable method sampling networktrafficmeasurement PAN Qia01～，PEI Chang—xin91 (1．StateLab．of ServiceNetworks，XidianUniv．，Xi’an710071，Chinal Key Integrated 2．Schoolof Scienceand Technology，Donghua210051，China) Computer Univ．，Shanghai random methodis Abstract：The traffic measurement． packetsampling usuallyemployedby sampling Butthe of detectionisaffectedthefactthatitbiasesa IP ontheIP accuracyanomaly by flow．Based large flowarrival variable methodis tOtheattributeoftheIPflow， process，a sampling proposed．According the areclassifiedtheirflowidentifiers and ratesareset their in incomingpackets by