网络流量测量技术分析

网络流量测量技术是用于分析网络状况、掌握流量特性的有效方法．首先分析了在进行网络流量测量时需要主要考虑的端点、方向、时间粒度和协议层次四个因素，然后重点对已有的网络流量测量技术进行分类和总结．     

自相似流量的小波神经网络预测模型研究

随着计算机网络体系规模的不断扩大,降低网络性能的影响因素也日益增多。由于网络流量的突发性会增加对网络性能的影响,该文针对网络流量的自相似特性和可预测性,提出了一种自相似流量的小波神经网络预测模型。此模型通过对已知的网络流量数据进行训练,得到预测流量,完成对自相似流量的可预测性的验证,最后对预测模型的性能做出评价。与传统的线性模型相比,自相似流量的小波神经网络模型在仿真过程中表现出预测的精确程度高、逼近最优值的速度快的优点。     

一种基于小波分析的大规模网络流量模拟

针对传统的大规模网络流量模拟不能兼顾流量细节的自相似性的问题 ,应用小波变换对样本流量进行秒级粒度上的多尺度分析 ,利用小波系数模拟生成网络流量 ,既满足细节上的自相似性又具有大规模网络流量的周期、趋势特性     

基于分形理论的网络流量异常检测技术

传统网络流量异常检测技术不能适应网络流量的复杂性,异常检测精度低,不能保证实时性,为此,提出一种新的基于分形理论的网络流量异常检测技术。通过FIR滤波方法对流量的时间序列进行预处理。采用Schwarz信息准则对网络流量异常检测问题进行处理,估测网络流量异常点数量与位置。采用R/S分析法求出自相似指数Hurst值,依据Hurst值对网络流量时间序列的分形特征进行分析。引入滑动窗口完成多网络流量异常点的检测,在检测异常点处对流量进行分形处理,依据自相似指数计算过程获取异常点间的流量自相似指数值,保存异常点之后的流量,为下一个流量异常点的检测提供依据。实验结果表明,所提技术实现过程简单,网络流量异常检测精度高,保证了实时性。     

基于Joesnmp与Jpcap的网络流量监控系统研究

在目前校园网交换式IP网络环境下,提出了基于SNMP与嗅探器相结合的网络流量监控系统的体系结构。系统在实现流量采集分析子系统时,采用了开源工具包Joesnmp与Jpcap提供的API,使用了基于JSP的Web方式实现了对网络设备的管理,以及对指定时段流量数据包信息的查询,在Web页面中嵌入Java Applet来显示多种时间粒度的流量。通过基于SNMP的流量数据采集与嗅探分析,初步提供了定位排除网络异常与故障的手段。     

交通状态可预测性量化方法

针对现有城市交通状态的可预测性缺乏有效量化分析方法这一问题,提出了基于熵的交通状态可预测性量化方法.首先,从静态可预测性出发,通过计算交通状态序列的熵得到对应的量化规律性,利用二元熵函数将该规律性转化为可预测性;然后,考虑到交通状态的可预测性会随着时间动态变化,通过瞬时熵实现了对特定时刻可预测性的量化计算;最后,分析了...     

基于时间序列分析的网络流量异常检测

针对传统模型无法对网络流量异常进行准确识别和检测的问题,提出一种基于时间序列分析的网络流量异常检测模型.首先提取网络流量的原始数据,并对原始数据进行小波阈值去噪处理,消除干扰因素的影响;然后采用时间序列分析法挖掘网络流量数据之间的变化关系,建立网络流量异常检测模型;最后通过仿真实验验证检测模型的有效性和优越性.实验结果表明,时间序列分析法可以准确、及时地检测网络流量的异常行为,且结果优于目前其他网络流量异常检测模型.     

海量数据环境下大型ISP网络流量卸载方法研究

海量数据环境下大型ISP网络流量爆炸性增长造成网络阻塞。当前网络流量卸载方法通过预测确定待卸载网络流量,卸载准确率较低,服务质量差。为此,提出一种新的海量数据环境下大型ISP网络流量卸载方法,通过最大熵法,依据采集流量中的语义信息对流量类型进行识别。依据海量数据环境下大型ISP网络流量源节点的位置关系,通过图论法确定最佳传输路线,实现对大型ISP网络流量的卸载。依据中继节点数量与总卸载时间最少原则,通过Dijkstra方法对海量数据环境下大型ISP网络流量最佳卸载路线进行求解。实验结果表明,采用所提方法对大型ISP网络流量进行卸载,不仅流量类型识别精度高,而且卸载率高,服务质量高。     

基于流时间影响域的网络流量异常检测

针对如何提高网络流量异常行为检测准确率的问题,提出基于网络流时间影响域(TID)的网络流量检测模型.通过分析正常和异常情况下流量网络模型平均度的变化,构建了基于复杂网络平均度指标的网络流量异常检测算法.实验结果表明,基于网络流时间影响域的流量网络模型能合理地描述网络流量间的依赖关系,具有良好的检测性能,同时该网络模型仅需时间戳、源IP、目的IP三维网络特征即可实现,检测方法适用于绝大多数网络类型,检测效率优于其他网络流量异常检测方法,具有较高的普适性.     

一种面向时间粒度的流记录聚合自适应哈希函数

针对NBOS系统对NetFlow流记录的聚合需求,基于NetFlow流记录字段特征和网络流量的季节模型特征,设计并实现了一种面向时间粒度的流记录聚合自适应哈希函数.通过与其他一些常用组流哈希函数实验对比,验证了该哈希函数的均匀性、冲突率以及计算速度等性能测度都具有更好的性质,能够满足高速网络流量测量需求.该函数的自适应...     

基于社区挖掘的网络业务监控方法

网络业务监控通常应用于大型企业级网络监控,通过分析企业网中承载的业务数据,实现对网络中业务类型及不同业务对应的终端分布情况的监测.提出了一种基于社区挖掘的网络业务监控方法,该方法的输入为企业网中IP通联数据,通过构建IP通联图,并基于IP通联图进行社区挖掘,输出IP通联社区,每个社区代表一种业务类型,社区内节点代表相应的业务终端.通过对某大型跨国企业网络数据的实证分析,发现与传统业务监控方法相比,该方法不仅能够有效发现各业务网络,实时监控业务网络状态,且能对网络中出现的新业务进行预警.     

漏桶整形下的自相似业务流特性分析

最近研究表明网络流量在较大时间尺度范围内存在自相似特性。考虑到目前有众多的资源控制和调度算法等需要与流量整形算法配合使用,对白相似流量经过漏桶前后的特性进行了分析。指出漏桶算法可以在一定尺度范围内对网络流量进行整形,但时间尺度超过某个界限后,流量突发特性将不受影响,并对此界限进行了讨论。     

基于混沌理论的局域网流量预测

局域网业务流中广泛存在自相似为特征的现象,并且自相似现象与混沌现象间存在紧密联系.通过采用局域网流量对应的时间序列分析的方法进行研究,基于相空间重构思想,通过C-C算法计算嵌入维和延迟时间;利用小数据量法计算局域网流量时间序列的最大Lyapunov指数来判断其混沌特性;针对基于最大Lyapunov指数的预测方法中只考虑中心点的最邻近点对预测的决定性作用,而忽略了其邻近点邻域内其他各点对预测结果的影响的特点,提出了基于最大Lyapunov指数的加权邻域预测法;最后通过实测局域网流量预测验证方法的有效性.      

基于局部信息增强注意力机制的网络流量预测

准确预测网络中设备的流量状态对网络测量和管理具有重要的意义，有助于进一步提高网络服务质量和用户体验质量。然而，由于网络流量具有强烈的非线性和不确定性使得传统的统计方式或者机器学习方法很难获得较好的预测效果。为了进一步提升网络流量预测精度，设计实现了一种局部上下文信息增强的注意力机制，通过卷积计算将输入转换为Q和K，从微观角度对时间序列进行解释，提高了注意力机制的局部感知能力。进而将提出的注意力机制分别与长短期记忆人工神经网络(LSTM)和门控循环单元(GRU)两个时序预测模型相结合并将结合后的模型用于某运营商提供的两个不同网络流量数据集进行网络设备流量预测。实验结果表明基于局部上下文信息增强注意力机制的预测模型具有更好的预测效果。     

Ad Hoc网络与相关网络技术的比较及其网络管理

为进一步研究Ad Hoc网络的安全性能及网络管理的相关技术,使Ad Hoc网在军事与民用方面有更广泛的应用前景。通过分析Ad Hoc网络与传统固定网络、蜂窝移动通信网络、无线局域网之间的区别与联系,提炼出应用于Ad Hoc网络中的4种新的安全设计方案。研究表明,链式证书和分布式密钥相结合的网络安全系统既能有效保障网络不受外部恶意攻击,又能抵御来自网络内部的攻击与异常,具有高度的安全性和良好的运行性能。     

基于实际网络流量的路由器队列调度算法性能分析

本文通过对一个中等规模局域网流量组成特征的分析,得出了流量组成、大小分布等特征;并根据实际采集的数据,通过NS模拟器模拟和分析路由器在实施区分服务前后不同队列调度算法下的性能表现,从而发现了新的特征。     

最佳性能的专家网络分析系统

SnifferProPortableAnalysisSuite是一个便携式的网络故障与性能管理的有力工具 ,它能够自动地帮助网络专业人员维护多拓扑结构和多协议网络 ,查找故障 ,快速解决问题 ,优化网络结构 ,极大地简化了发现和解决数据通信网络问题的过程 ,并显著地降低其网络操作成本。SnifferPro合并了网络协议专家分析系统、高级协议解码自动追踪并排除实际网络性能出现的问题功能 ,能自动实时监视网络 ,捕获数据 ,识别网络配置 ,自动发现网络故障及报警并指出网络故障的位置 (出现在OSI的第几层 ) /性质 /产生故障的可能原因以及推荐智能的问题处理解决方案。SnifferPro可以对在各种网络以及桥 /路由器上运行的近 40 0种协议进行解码分析 ,广泛适用于各种LAN ,分组 /DDN及FR网 ,ATM网 ,ISDN及INTERNET等网络以及LAN和WAN互连场合的各种测试分析 ,是识别和解决网络性能问题的最佳助手。     

市级单位局域网组建方案研究——以青岛市气象局局为例

本文针对山东省青岛市气象局信息网络系统建设的实际需求,提出了一种局域网组建方案。在简单介绍局域网知识的基础上,结合实际工作,从背景及需求分析、局域网组建方案、网络拓扑以及组建应用成果等方面对局域网组建过程进行了阐述。该局域网的应用大大提高了整体工作效率,为气象数据信息的传输和发布提供了有力保障。     

远程天气会商的研究

为了适应现代战争对联合军事气象保障的需要,提高气象保障的实时性和准确性,提出了军事气象保障的新模型——远程天气会商系统,详细介绍了系统的层次结构,以及在局域网上实现该系统的设计。     

局部网络操作系统的设计实现

本文对局部网络高层软件进行研究设计,提出了局部网络操作系统(LANOS)的设计思想和设计观点,在单用户、单任务操作系统支持的联网站点上配置了实时通信和开放性文件系统;并以此为核心,编制了网络管理软件和应用程序.使各联网络点通过LANOS作为媒介,能够适合网络环境下的操作,为分布式处理、分布式数据库在局部网络上的实现提供了工具和手段.