基于抽样和哈希技术长流测量安全算法研究.docVIP

基于抽样和哈希技术长流测量安全算法研究 　　摘 要：在互联网中理解网络行为最高效的途径即是对网络数据流量进行安全检测与分析，它是对已有互联网的组建、规范化和改造的依据，同时也是对Internet进行安全检测的重要环节。为了解决网络中的资源和高速IP流量之间的冲突问题，需要对网络流进行多种方式的安全处理与算法研究。 　　论文首先提出了改进的数据抽样技术并综合论述了现阶段基于抽样技术的数据测量算法的研究，同时通过对重要数据参数的重新设置和分析，并结合使用多种数据取样的方法，探讨改进的数据空间映射技术，与现阶段的各种取样方式，在测量网络长流算法中的综合应用[1]。 　　关键词：报文抽样；哈希；网络测量；IP流 　　Abstract： Way in the Internet to understand network behavior is the most efficient and the detection and analysis of network data flow. It is the basis for the formation ，standardization and transformation of the existing internet. In the meantime， it is also an important part of Internet security testing. In order to solve the problem of conflict between network resources and high speed IP flow. Study on the safe handling and algorithm to perform a variety of modes of network flow. 　　This paper proposes an improved sampling data base and discusses the current research sampling algorithm based on measurement data. At the same time by resetting the data on important parameters analysis and combined with the method of using a variety of data sampling ，the discussion of data space mapping technique and comprehensive application of various sampling methods at the stage in the measurement of network flows in algorithm. 　　Key words： packet sampling； hash； internet measurement； ip flow 　　1 引言 　　当今，互联网的数据流量特征分析已经发生了非常显著的变化，同时互联网也产生了多元发展的方向，通过对网络流量安全的分析，试图完整地检测和监控数据长流的行为，目前已经存在很多问题。NSF的设计还存在一些弊端，缺少设定对于监测不同流量之间的网络性能问题和安全问题的考虑。与此同时，互联网服务供应商也没有重点整理和分析网络的数据，所以造成了现在对流量的测量和分析网络行为及网络行为变化的测度数据[1]缺失。 　　2 网络测量技术的发展 　　在互联网中对于网络数据长流的测量安全方法主要有两种[2]。主动测量是将数据探测分组注入互联网中检测，然后接受产生的流量直接测量互联网中数据的属性。但同时主动测量也存在自身的问题，它会对被测网络IP长流的产生一些阻碍，因此主动数据测量的研究需要认真分析对网络实际传输流量的总体影响。被动测量指在网互联网中的关键节点设置数据收集器，进行通过数据分析、收取数据流特征，并获得关键性的数据。这种方式的过程取决于被测网络中由已经存在的数据样本来决定，它的特点是数据被检测的时，不影响被测量网络的流量，但是也存在着一定的缺点，即产生数据存储、数据监测及错误率等问题[3，4]。 　　2.1 主动测量 　　这种测量方法比较容易实现，数据的测量可以通过在一定的条件下而产生，采用主动测量方法时，它不会依赖外部测量设备去同时检测网络数据的访问时间。而这种测量是基于RTT的数据流量测量，它不支持对单路数据流量延迟的测量。还有其他测量方法是通过使用全球定位系统接收器来同步主机的数据。但是这些系统对于获得额外的网络数据流量安全信息的分析方法非