互聯(lián)網背景輻射流量的獲取與統(tǒng)計分析.pdf

1、互聯(lián)網背景輻射(Internet Background Radiation，IBR)流量的定義為未經請求的單向流量。論文研究工作分為IBR流量的獲取和統(tǒng)計分析兩個方面。IBR流量獲取又可分為基于暗網獲取和基于運行網絡獲取，部署暗網需要大量未被使用的IP地址空間，在中國等IP地址資源相對稀缺的地區(qū)不具備這樣的條件，因此論文的研究工作基于運行網絡展開。論文首先在現(xiàn)有算法改進的基礎上獲取IBR流量，然后進行相關統(tǒng)計分析，包括面向靜態(tài)數(shù)據和面向

2、實時數(shù)據兩個方面。
　　面向靜態(tài)數(shù)據的IBR流量獲取追求高查全率與高查準率。本文選擇FIBR(Filtering Internet Background Radiation)算法作為面向靜態(tài)數(shù)據的IBR流量獲取算法，在改進該算法使其輸出為IBR報文的基礎上，完成其面向IPTAS(IPTrace Analysis System)分析平臺的實現(xiàn)。然后利用改進后的FIBR算法和IPTAS分析平臺對IPTAS系統(tǒng)內保存的在CERNET(C

3、hina Education and ResearchNetwork)江蘇省網邊界近10年獲取的約60TB的IP Trace數(shù)據進行了IBR流量獲取。隨后論文對獲取的IBR流量從IBR占比、協(xié)議比例、分類、掃描端口等角度進行了統(tǒng)計分析，得出了CERNET江蘇省網近10年來IBR流量的一些變化發(fā)展規(guī)律，如IBR流量的占比總體上呈現(xiàn)增加的態(tài)勢但近年有所下降;TCP協(xié)議流量一直是IBR流量的主要組成部分，但近年來UDP協(xié)議流量的占比已經不可忽

4、視;80端口一直是較為流行的掃描端口等。
　　在面向實時數(shù)據的IBR流量研究中，論文設計并實現(xiàn)了一個IBR流量實時獲取與統(tǒng)計分析系統(tǒng)。該系統(tǒng)具有IBR流量實時獲取、IBR流量保存、測度分析和異常檢測等功能。其中，IBR流量實時獲取指該系統(tǒng)能夠直接從CERNET江蘇省網邊界實時獲取IBR流量，而第一部分IBR流量獲取工作需要預先獲取所有網絡流量數(shù)據;IBR流量保存是指該系統(tǒng)能夠保存每天指定時間段的所有IBR流量;測度分析是指該系統(tǒng)從