摘要：提出了流量分布的3个命题并进行了解析。指出了因特网当前普遍具有的高带宽—低带宽—高带宽的网络结构对流量分布具有的整形作用,提出了整形算子的概念;分析了主干网上在次秒级尺度泊松分布的形成机理,提出了自相似分布和泊松分布之间的双模态模型,并用仿真实验验证了这种模型的有效性。研究对当前的流量分布给出了一个统一的解释,对网络结构设计、拥塞控制机制、准入控制及QoS等研究有重要作用。

摘要：阐述了利用数据仓库的聚合技术 ,通过设计不同粒度的分级表 ,实现了对网络流量的海量数据的高效处理 .给出了流量分析数据库的设计思想及结构描述 ,讨论了数据聚合过程 .通过采用梯形式的聚合方式 ,在保证有用信息粒度的基础上 ,可以大大减少数据量和存储空间 ,提高查询效率 .

摘要：Internet网络流量的分析、模型仿真以及流量的预测,在网络管理和设计中起着很重要的作用。该文在此方面做了一些工作和尝试,主要有两方面的贡献:(1)在分析和比较了不同模型性能的基础上,提出了CERNETIPbackbone的流量模型;(2)将自适应滤波的新思想引入网络流量的模型仿真和预测,提出了自适应网络流量线性预测的新算法。

摘要：多重分形已被证明能够较好地用于网络流量多尺度突发行为特性的研究.本文以队列处于满负荷状态的概率为指标研究了多重分形流量输入下单队列的排队性能问题,提出了以尺度函数与矩因子表示的队列满负荷运行概率的解析性框架.用FBM过程作为输入,从理论上验证了该概率框架的正确性,进一步用实测的网络流量数据对多重分形流量输入下单队列满负荷运行的概率进行了分析与比较,结果表明该框架能同时满足单、多重分形流量输入时排队性能的计算.结合文献[1]给出的联合多重分形(JMF)流量模型,为排队系统中队列深度的设计提供了有效的定量计算方法.

摘要：网络流量是网络规划设计、仿真、保证服务质量以及网管的重要参考因素.利用ARIMA模型法,在研究网络流量具有成长性、非平稳性的基础上得到了更为实用的结论.通过分段平均、取自然对数、一次差分可以把具成长性、非平稳性的网络流量变换为一个短时相关的平稳时间序列.通过对实际流量数据的分析,表明该方法计算量小、算法易于实现,可为网络建设的中、长期规划提供有效的预测手段.

摘要：网络会话管理是网络流量监控、状态防火墙、入侵防御、网络地址转换、负载分流等网络在线业务的关键共性技术,对于准确、快速、灵活地跟踪、分析和处置网络流量中的协议交互过程、端对端行为和通信内容起着基础性支撑作用.近年来,随着P2P(Peer-to-Peer)、VoIP(Voiceover IP)、网络流媒体等新兴应用的快速发展,网络流量和会话呈现爆炸式增长,如何实现高效的会话管理成为人们面临的一项挑战.文中提出了一种适用于并行执行环境的网络会话管理方案PaSeM(Parallel Session Management),采用基于散列表的无锁会话表设计和多种并行策略,讨论并解决了在高速网络环境下面临的各种并行冲突问题,给出了会话表查询和动态管理的高效并行算法,实现了对报文和会话的并行无冲突的高效处理.基于G/G2/n1排队模型和空竭服务多重休假M/G+D/1排队模型对PaSeM的性能进行了理论分析,对于稳态下并行处理单元(PE)数量、任务队列长度、存储开销与报文到达速率、会话到达速率之间的关系以及其它关键参数应满足的条件给出了定量计算方法.最后,采用基于IXP2400网络处理器的硬件平台进行了原型开发和实验.实验结果表明,PaSeM对于会话管理和报文处理具有较好的并行加速效果,理论计算值与实验值能较好地吻合,报文处理的并行效率均值接近1,当会话管理单元个数为4时,会话处理并行效率为65.4%(亦即加速比为2.62),当会话管理单元个数为8时,会话处理并行效率仍然达到了48.3%(加速比为3.86),能够满足当前高速网络环境流量处理的性能要求;在最大吞吐量负载下队列长度及其变化幅度都处于合理范围,会话表垃圾比率维持在较低的水平上(实验结果为小于9%),与已有的工作相比为优.

摘要：网络安全可视化作为一个交叉应用研究领域,为传统网络安全数据分析方法注入了新的活力.但已有研究过于注重网络安全数据的可视表达,而忽视了对分析流程的支持.抽象了网络安全分析人员用网络流量时序数据检测网络异常的过程,提出了一个自顶向下的网络流量时序分析流程模型.以该模型为指导,设计并实现了一个多视图合作的网络流量时序数据可视分析原型系统.在分析端口扫描和DDo S攻击等常见网络异常的案例中,该系统中的4个协同交互、简单易用的可视视图,可以较好地支撑分析人员由整体到个体、由点到面以及由历史到未来的网络流量时序数据分析过程.

摘要：针对随机早期检测及其变体算法中平均队列长度和数据包最大丢弃概率的计算对网络流量的变化反应迟缓的问题,提出了一种基于网络流量水平等级预测的自适应随机早期检测算法。基于自相似网络流量的统计特性,建立了网络流量水平等级转移概率表,设计了自相似网络流量水平等级预测方法,该方法复杂度较低且精度较高。进一步,将预测结果应用于等间隔平均队列长度计算及数据包最大丢弃概率调整中,在固定和可变瓶颈链路容量2种情况下的仿真发现,无论自相似程度如何,所提算法在丢包率和吞吐量方面都有提升,特别在Hurst参数较大且流量负载较低时,吞吐量性能提升较大。

摘要：为改善目前网络基础研究领域对网络流量基础数据极度缺乏的现状,设计实现一套IP网络流量资源共享系统.系统使用了socket双通道的通信控制、Libpcap多线程网络流量捕获、环形循环缓存、文件矩阵网络流量存储、保留前缀的匿名化算法TCPdpriv以及Crypto-PAn流量匿名化等技术,设计了详细的测试方案针对系统各项功能和性能做了测试.测试结果表明,系统实现了千兆限速IP网络流量的捕获、存储、匿名化以及共享,为网络研究者对基础网络的研究以及网络设备厂商对设备的测试提供了基础数据.

摘要：本文从功能、数据结构等方面介绍了网络流量管理系统的设计,详细描述了其程序实现。最后,给出了两个网络流量数据分析的应用实例。