摘要：为克服网络带宽提高带来的网络流量测量的困难，在分析传统网络流量测量系统存在的问题的基础上，采用零拷贝分组捕获和裸设备存储（零拷贝存储）等关键技术，设计并实现了一个被动式网络流量测量系统，该系统的测量性能较传统方法有大幅提高，并具有较好的时间精确度，能够满足千兆网络的流量测量需求。

摘要：网络流量测量是认识网络规律,了解网络行为的前提工作。该文提出一个基于RMON的网络流量测量系统的设计及实现。在设计中使用了面向对象的设计方法,便于系统的升级和扩展;在实现中采用了规范中推荐的方式1,使得采样对于任何随机过程都是无偏的。通过系统的实施,可有效地监控网络流量,查看网络运行情况。

摘要：网络流量测量是分析和研究网络流量特征,获取网络状况的一种有效方法。首先阐述网络流量测量的基本概念和目的,然后说明网络流量测量的指标和实施方法,介绍常用的网络流量测量工具。在此基础上,给出一款局域网流量测量软件NetTraffic的设计和实现方法。最后在局域网环境中对NetTraffic软件进行了初步测试和分析。

摘要：近年来,网络测量在评估网络状态、提高网络自适应能力方面取得了较好的性能,被广泛运用于网络管理中。然而,目前的大规模网络中存在异常行为导致的网络流量数据污染问题。例如,自治系统中的恶意节点通过伪造恶意流量数据来故意操纵网络指标,影响网络测量,误导下游任务决策。基于此,首先提出完整性干扰攻击方法,通过修改流量矩阵的最小代价,利用多策略干扰生成器生成恶意扰动流量的攻击策略,实现干扰流量测量的目的。然后,通过一种混合对抗训练策略,设计在网络中抵御此类攻击的防御方法,实现流量测量模型的安全加固。实验中对攻击目标进行了相应的限定,验证了完整性干扰攻击在受限场景下的攻击有效性。并通过混合训练的方式进行对比实验,验证了常规模型的加固方法可以提升模型的鲁棒性。

摘要：可编程交换机的网络流量测量技术凭借其特性可以处理高速网络流量,在灵活性、实时性等方面均有巨大的优势.然而,由于需要使用复杂的P4语言配置交换机的内部逻辑,测量任务部署复杂且易错.此外,测量准确度往往受限于交换机内部可用的测量资源.详细研究基于意图的网络及网络流量测量技术,提出一种意图驱动的网络流量分布式测量方法.首先,设计基于测量意图原语的意图表示形式,构建意图编译器将抽象意图表示转译为可执行的P4代码.其次,提出网络流量分布式测量方法,使用多台交换机的资源以分布式的方式协同完成一个测量任务,以大流测量为例介绍测量资源动态分配及计数器配置算法.最后,实验结果表明所提出的方法可行并且具有一定的优越性.

摘要：在SDN (software-defined networks)网络中检测大流对负载均衡、异常检测、流量工程等网络应用的实施及网络服务质量的提升至关重要. SDN网络通常使用流表统计流量数据,但由于存储流表的三态内容寻址寄存器(ternary content addressable memory, TCAM)资源有限,仅凭流表无法从海量网络数据中识别出所有大流,需要使用紧凑数据结构作为额外的测量模块来辅助检测.现有的研究多考虑将测量模块部署在单台或边缘交换机上,但交换机中的高速存储资源和计算资源极度紧缺,处于高流量链路上的交换机会因执行测量任务承受过高的负载,甚至影响交换机核心功能的执行.为此,本文提出了一种面向SDN网络的分布式轻量级大流检测方案.该方案将网络流量测量任务分摊至全网交换机,进而实现测量负载的均衡,并结合所设计的轻量级测量模块,有效降低了每台交换机执行测量任务所需的计算和存储开销.实验结果证明该方案较已有最新研究成果具有更高的测量精度及更低的计算和存储开销.