互聯(lián)網(wǎng)背景輻射流量的獲取與統(tǒng)計(jì)分析.pdf

1、互聯(lián)網(wǎng)背景輻射(Internet Background Radiation，IBR)流量的定義為未經(jīng)請(qǐng)求的單向流量。論文研究工作分為IBR流量的獲取和統(tǒng)計(jì)分析兩個(gè)方面。IBR流量獲取又可分為基于暗網(wǎng)獲取和基于運(yùn)行網(wǎng)絡(luò)獲取，部署暗網(wǎng)需要大量未被使用的IP地址空間，在中國等IP地址資源相對(duì)稀缺的地區(qū)不具備這樣的條件，因此論文的研究工作基于運(yùn)行網(wǎng)絡(luò)展開。論文首先在現(xiàn)有算法改進(jìn)的基礎(chǔ)上獲取IBR流量，然后進(jìn)行相關(guān)統(tǒng)計(jì)分析，包括面向靜態(tài)數(shù)據(jù)和面向

2、實(shí)時(shí)數(shù)據(jù)兩個(gè)方面。
　　面向靜態(tài)數(shù)據(jù)的IBR流量獲取追求高查全率與高查準(zhǔn)率。本文選擇FIBR(Filtering Internet Background Radiation)算法作為面向靜態(tài)數(shù)據(jù)的IBR流量獲取算法，在改進(jìn)該算法使其輸出為IBR報(bào)文的基礎(chǔ)上，完成其面向IPTAS(IPTrace Analysis System)分析平臺(tái)的實(shí)現(xiàn)。然后利用改進(jìn)后的FIBR算法和IPTAS分析平臺(tái)對(duì)IPTAS系統(tǒng)內(nèi)保存的在CERNET(C

3、hina Education and ResearchNetwork)江蘇省網(wǎng)邊界近10年獲取的約60TB的IP Trace數(shù)據(jù)進(jìn)行了IBR流量獲取。隨后論文對(duì)獲取的IBR流量從IBR占比、協(xié)議比例、分類、掃描端口等角度進(jìn)行了統(tǒng)計(jì)分析，得出了CERNET江蘇省網(wǎng)近10年來IBR流量的一些變化發(fā)展規(guī)律，如IBR流量的占比總體上呈現(xiàn)增加的態(tài)勢(shì)但近年有所下降;TCP協(xié)議流量一直是IBR流量的主要組成部分，但近年來UDP協(xié)議流量的占比已經(jīng)不可忽

4、視;80端口一直是較為流行的掃描端口等。
　　在面向?qū)崟r(shí)數(shù)據(jù)的IBR流量研究中，論文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)IBR流量實(shí)時(shí)獲取與統(tǒng)計(jì)分析系統(tǒng)。該系統(tǒng)具有IBR流量實(shí)時(shí)獲取、IBR流量保存、測(cè)度分析和異常檢測(cè)等功能。其中，IBR流量實(shí)時(shí)獲取指該系統(tǒng)能夠直接從CERNET江蘇省網(wǎng)邊界實(shí)時(shí)獲取IBR流量，而第一部分IBR流量獲取工作需要預(yù)先獲取所有網(wǎng)絡(luò)流量數(shù)據(jù);IBR流量保存是指該系統(tǒng)能夠保存每天指定時(shí)間段的所有IBR流量;測(cè)度分析是指該系統(tǒng)從