IP數據流摘要方法和技術研究.pdf

1、隨著網絡流量不斷增長，網絡尤其是全流量被動測量必須面對海量數據。解決海量IP流數據TRACE的分析、管理的方便性和合理性，改善TRACE使用效率就成了一個迫切需要解決的難題。目前，針對這方面的研究主要有可擴展網絡測量知識庫(SIMR)[1]、IST-MOME[2]數據庫和CADA[3]網絡測量數據目錄(IMDC)[4]。雖然它們實現了測量數據的信息管理系統(tǒng)，但沒有提供數據管理和共享之外的其它功能。為了解決這個問題，我們提出了IP數據流數

2、據摘要。 本論文在目前國內外對海量網絡測量數據管理以及IP IRACE組流和流測度的研究基礎上，定義了基于流和流測度的IP數據流數據摘要，提出了摘要的方法并給出了評判摘要方法的標準。討論了實時性、安全性、公開性和可恢復性等摘要實現中的具體問題，研究和設計了一個安全可靠的摘要生成、管理和處理系統(tǒng)。 首先，論文對基于組流和流測度的IP數據流數據摘要的定義、描述和實現方法進行了研究。通過闡述流和測度的定義，以及分析基于流測度的

3、不同流規(guī)范間的區(qū)分度，提出了基于組流和流測度摘要的規(guī)范化描述，基于組流的摘要的實現方法，并利用流測度的區(qū)分度建立了組流摘要的評判標準。 其次，論文對IP數據流摘要的實現問題進行了討論。針對TRACE數據量大、組流摘要耗時長的問題提出了快速組流和實時摘要的方法；考慮到IP數據流摘要系統(tǒng)的安全問題提出了保護策略和分級管理辦法；對于摘要可能要進行的分發(fā)處理提出了內容凈化和分發(fā)策略；還提出了根據摘要的壓縮數據反向恢復，IRACE信息的方