运行网络背景辐射的获取与分析

发布时间：2017-06-23 09:19

  本文关键词：运行网络背景辐射的获取与分析，，由笔耕文化传播整理发布。

【摘要】：因特网背景辐射(Internet background radiation,简称IBR)是一种无功流量,已被广泛用于网络安全和管理等领域的研究中.传统的IBR获取方式——暗网系统存在较难满足的布置条件和易被避开的弊端,因此,提出一种从运行网络中获取IBR的算法.该算法基于灰空间、单向流和行为学习这3个概念,能够较准确地获取运行网络的所有IBR流量.一方面,它同时获取了不活跃地址和活跃地址的IBR流量,比现有的基于不活跃地址的算法漏判率低;另一方面,该算法在单向流基础上增加了基于源点的行为学习.与现有的基于单向流的算法相比,虽然查全率有少许降低,但查准率从约93%提升至99%以上.通过将算法运用到一个拥有约128万个IP地址的运行网络,从多个角度对该运行网络中的IBR进行了分析.结果显示,近两年,样本数据中70%以上的入流为IBR流,这一现象应引起相关研究的注意.最后,通过几个安全事件案例说明了运行网络IBR流量在网络安全和管理等领域中的重要作用.
【作者单位】： 东南大学计算机科学与工程学院;江苏省计算机网络技术重点实验室;
【关键词】： 因特网背景辐射 灰空间 单向流 IBR分类 网络威胁
【基金】：国家重点基础研究发展计划(973)(2009CB320505) 国家科技攻关计划(2008BAH37B04)
【分类号】：TP393.08
【正文快照】： 因特网背景辐射(Internet background radiation,简称IBR)指未经请求的单向流量(unsolicited one-waytraffic),它是一种无功流量(unproductive traffic),并客观存在于因特网中[1,2].蠕虫或黑客的扫描、拒绝服务攻击(denial of service,简称Do S)的反向散射(backscatter)、网络

【参考文献】

中国期刊全文数据库 前1条

1 张艺濒;张志斌;赵咏;郭莉;;TCP与UDP网络流量对比分析研究[J];计算机应用研究;2010年06期

【共引文献】

中国期刊全文数据库 前10条

1 陶国正;;农业灌溉自动监测系统的设计[J];安徽农业科学;2012年05期

2 王敏;黄战华;王铨;;具有容错机制的改进型UDP协议[J];光电工程;2011年03期

3 雷显臻;;TCP、UDP网络传输协议差异之我见[J];科技创新与应用;2012年29期

4 王晖;季振洲;朱素霞;;自相似网络流量模型研究[J];智能计算机与应用;2013年02期

5 黄海利;王晓喃;;一种基于UDP的拥塞控制方案[J];电子技术应用;2013年09期

6 聂顺;;无线网络TCP协议性能分析[J];电子世界;2014年04期

7 吴海飞;吴小花;刘宣;王寅同;;基于最小距离原则的网络流分类[J];长春工业大学学报(自然科学版);2011年04期

8 陈伟;兰巨龙;张建辉;;基于端点特征的P2P流媒体识别方法[J];计算机应用研究;2012年07期

9 金红;李姝宁;云洁;;基于多变的网络环境的网络流量分析[J];内蒙古科技与经济;2011年16期

10 陈伟;兰巨龙;张建辉;杜锡寿;;基于SVM概率输出的P2P流媒体识别法[J];计算机科学;2012年10期

中国博士学位论文全文数据库 前1条

1 王晖;自相似网络流量流体流模型及主动队列管理算法研究[D];哈尔滨工业大学;2013年

【相似文献】

中国期刊全文数据库 前10条

1 王昕;;Windows 98使用技巧[J];互联网周刊;1998年14期

2 ;[J];;年期

3 ;[J];;年期

4 ;[J];;年期

5 ;[J];;年期

6 ;[J];;年期

7 ;[J];;年期

8 ;[J];;年期

9 ;[J];;年期

10 ;[J];;年期

中国重要报纸全文数据库 前1条

1 记者 刘国锋;构建经济运行网络 市供销社资产总额增长近四成[N];首都建设报;2011年

中国硕士学位论文全文数据库 前1条

1 赵华;客运专线列车运行网络配流方法研究[D];西南交通大学;2014年

  本文关键词：运行网络背景辐射的获取与分析，由笔耕文化传播整理发布。

本文编号：474602