TCP选项的研究和应用

摘要

以中国教育科研网(CERNET)和清华大学校园网的网络流量为研究对象,测量和分析了其中TCP选项的使用情况,包括TCP报文总体的选项使用率、含SYN标志的TCP报文的选项使用率,以及含ACK标志的TCP报文的选项使用率.对选项长度分布的统计结果表明,TCP报文中使用最多的是12字节的选项.根据报文类型和选项长度,推测出可能使用的选项类型,并用含有完整TCP报头的数据验证了推测.最后,文章分析了TCP选项的使用对各种报文长度分布的影响,并在此基础上提出了异常检测的新思路.