IP流數(shù)據(jù)凈化系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、基于高速主干互聯(lián)網(wǎng)的IP流數(shù)據(jù)對研究網(wǎng)絡(luò)具有非常重要的價(jià)值，但實(shí)際公布的這類數(shù)據(jù)很少，尤其是沒有經(jīng)過抽樣處理的原始數(shù)據(jù)，原因主要在于主干信道采集難度大和lP地址隱私等方面。由于基于主干網(wǎng)IP流數(shù)據(jù)的匱乏，網(wǎng)絡(luò)研究人員往往借助仿真方法產(chǎn)生基于主干網(wǎng)的實(shí)驗(yàn)數(shù)據(jù)，進(jìn)而影響到研究結(jié)果的正確性和準(zhǔn)確性。為此，CERNET華東(北)網(wǎng)絡(luò)中心在國家重點(diǎn)基礎(chǔ)研究發(fā)展計(jì)劃(973計(jì)劃)課題“網(wǎng)絡(luò)動態(tài)行為和傳輸控制理論”的支持下，采集了一些CERNET主干

2、網(wǎng)的IP流數(shù)據(jù)并擬對外發(fā)布。論文的基本任務(wù)是設(shè)計(jì)并實(shí)現(xiàn)一個(gè)IP流數(shù)據(jù)凈化系統(tǒng)，用該系統(tǒng)將要發(fā)布的數(shù)據(jù)作凈化處理，將結(jié)果在互聯(lián)網(wǎng)上公布，以向更多研究網(wǎng)絡(luò)的需求者共享。 論文在研究目前國外流凈化處理算法的基礎(chǔ)上，根據(jù)原始流數(shù)據(jù)自身特點(diǎn)，設(shè)計(jì)了一個(gè)靈活易用的IP流凈化處理系統(tǒng)。 首先，論文對目前國內(nèi)外IP流凈化方法進(jìn)行了研究，介紹了這些方法中的凈化內(nèi)容，所使用的算法，由于流凈化的核心內(nèi)容是IP地址匿名化，而能最大程度保留流數(shù)據(jù)

3、原始特性的是IP地址前綴保留的匿名化，因此，論文著重研究了前綴保留IP地址匿名化算法TCPdpriV和Crypto-PAn，對上述兩種算法進(jìn)行了詳細(xì)分析、實(shí)測與評價(jià)。然后對影響數(shù)據(jù)凈化的因素進(jìn)行了分析。 其次，從實(shí)際需求出發(fā)，參照國內(nèi)外最近出現(xiàn)的研究成果，在綜合現(xiàn)有的IP地址前綴保留的匿名化方法的基礎(chǔ)上，提出了基于Crypto-PAn的改進(jìn)算法PC-PAn和PSC-PAn，論證了改進(jìn)的可行性和正確性。在此基礎(chǔ)上，論文給出了系統(tǒng)的