基于顺序号和确认号的TCP流标识

为了降低TCP流的处理开销,可以从TCP/IP报文中选取某些位串来作为流的标识.从位熵和随机性的角度分析了TCP流首报文的顺序号(SN)和确认号(AN)的分布,提出了一种从重尾的IP或TCP流里获得随机均匀的流标识的新方法(FIDSAN).实验结果表明,在可以接受的冲突概率下,TCP流首报文的顺序号和确认号的部分高位比特可以用来作为流标签.给定冲突概率时,该流标识的比特长度可以根据一个由观察窗口和流ID值域导出的关系式求出.与TCP五元组,CRC,Checksum等比较发现,FIDSAN具有更低的计算开销.     

江苏省域网P2P流量现状与测量方法

在过去几年中,以BitTorrent(以下简称BT)、eDonkey为代表的Peer-to-Peer(P2P)文件共享系统应用的发展十分迅速.相关研究发现P2P文件共享系统的流量已超过网络总流量的60%,早已超过Web服务的流量,成为Internet上最大的带宽占用者,对网络造成极大的影响.由于P2P文件共享系统大多采用动态端口进行通信,识别难度大,因此一直没有很好地实现对其的管理.     

网络安全监测需广泛实践

互联网的出现给人类带来一个全新的未知世界,人类的行为规范在这个世界中需要重新探索和确立,包括隐私权和知识产权问题。个人利益与集体利益的冲突是互联网发展中社会领域所面临的一个挑战,引发的讨论由来已久。一般看来,西方国家往往强调个人利益优先,而东方国家往往强调集体利益优先,因此网络安全监测在西方国家所引发的争议更多。EFF的工作具体体现了这种争议的存在,     

大规模高速IP网络分布式抽样测量模型

分布式被动测量是研究网络行为的一个重要手段，为了获得分布式协同处理流量信息，要求分析的测量点能抽取同样报，为了能估计流量总体统计属性，抽样样本需要具有统计随机性，为此，章提出分布式掩码抽样测量模型处理高速网络流量，其核心是确定合适的抽样掩码匹配位串，对CERNET主干网络流量IP报头各字段的位熵和位流熵进行分析，结果表明标识字段16比特适合于抽样掩码匹配字段，使用测量数据分析基于标识字段抽样模型的随机性和抽样样本的统计属性，实验进一步验证了所提出的模型具有良好的抽样性。