IP流數(shù)據(jù)凈化系統(tǒng)的設計與實現(xiàn).pdf

1、基于高速主干互聯(lián)網(wǎng)的IP流數(shù)據(jù)對研究網(wǎng)絡具有非常重要的價值，但實際公布的這類數(shù)據(jù)很少，尤其是沒有經(jīng)過抽樣處理的原始數(shù)據(jù)，原因主要在于主干信道采集難度大和lP地址隱私等方面。由于基于主干網(wǎng)IP流數(shù)據(jù)的匱乏，網(wǎng)絡研究人員往往借助仿真方法產(chǎn)生基于主干網(wǎng)的實驗數(shù)據(jù)，進而影響到研究結(jié)果的正確性和準確性。為此，CERNET華東(北)網(wǎng)絡中心在國家重點基礎研究發(fā)展計劃(973計劃)課題“網(wǎng)絡動態(tài)行為和傳輸控制理論”的支持下，采集了一些CERNET主干

2、網(wǎng)的IP流數(shù)據(jù)并擬對外發(fā)布。論文的基本任務是設計并實現(xiàn)一個IP流數(shù)據(jù)凈化系統(tǒng)，用該系統(tǒng)將要發(fā)布的數(shù)據(jù)作凈化處理，將結(jié)果在互聯(lián)網(wǎng)上公布，以向更多研究網(wǎng)絡的需求者共享。 論文在研究目前國外流凈化處理算法的基礎上，根據(jù)原始流數(shù)據(jù)自身特點，設計了一個靈活易用的IP流凈化處理系統(tǒng)。 首先，論文對目前國內(nèi)外IP流凈化方法進行了研究，介紹了這些方法中的凈化內(nèi)容，所使用的算法，由于流凈化的核心內(nèi)容是IP地址匿名化，而能最大程度保留流數(shù)據(jù)

3、原始特性的是IP地址前綴保留的匿名化，因此，論文著重研究了前綴保留IP地址匿名化算法TCPdpriV和Crypto-PAn，對上述兩種算法進行了詳細分析、實測與評價。然后對影響數(shù)據(jù)凈化的因素進行了分析。 其次，從實際需求出發(fā)，參照國內(nèi)外最近出現(xiàn)的研究成果，在綜合現(xiàn)有的IP地址前綴保留的匿名化方法的基礎上，提出了基于Crypto-PAn的改進算法PC-PAn和PSC-PAn，論證了改進的可行性和正確性。在此基礎上，論文給出了系統(tǒng)的