网络流量

摘要： 考虑到统计数学模型具有主观偏差小,考察问题相对全面的优势,作者利用一个统计数学模型研究一种网络阻塞攻击防御方法,以提升攻击检测能力,降低网络拥塞率。首先针对网络流量奇异性特征统计的网络阻塞攻击检测方法,利用小波变换重构受害端的网络流量,经过高斯小波与信号的卷积运算,获取时域的网络流量信号奇异特征,并以此为基础选择检测时间窗口,计算检测窗口的均值与标准差,从而完成网络阻塞攻击的数据检测。其次,通过基于流量的网络阻塞攻击防御方法,流量限制方式为黑名单IP防御以及非频繁域名请求,完成网络阻塞攻击防御。最后,基于以上方法的实验结果说明:将距离判断门限设置为0.3,检测率、虚警率、漏警率分别为95.93%、2.12%、2.69%,网络阻塞攻击检测能力较强;该方法使用后不同类型攻击下网络拥塞率始终低于10%。

摘要： 工业互联网的数据安全事关工业企业的生产经营,一旦遭受窃取或破坏,可能会导致设备故障,甚至是生产安全事故,更有甚者会影响经济运行、社会稳定和国家安全。从流量分析的角度,探索运用流量解析还原、敏感数据特征提取等技术,设计一套具备数据资产发现和敏感数据泄露监测等核心功能的工业互联网数据安全监测系统,并搭建系统原型,基于现网流量监测和分析验证其可行性。

摘要： 传统网络流量异常检测方法受数据规模、处理能力的限制,存在准确率低、实时监测困难等问题,为此提出一种基于多模型融合的流式并行异常检测方法。首先,对多个单一模型进行训练并融合,然后利用分布式架构实现融合模型的流式并行计算;其次,对识别结果进行验证,从而建立异常流量黑名单,利用黑名单对实时网络流量进行精准的匹配检测;最后,基于Hadoop大数据平台,采用KDD CUP99作为实例数据集进行实验,实验结果表明,与典型的异常检测方法相比,该方法能够实现实时流数据的异常检测,提高了检测准确率和计算效率。

摘要： 在基于网络流量分析,被动式的网络设备识别研究中,网络流量数据中往往存在许多高维数据,其中的部分特征对设备识别贡献不大,甚至会严重影响分类结果和分类性能.所以针对这个问题本文提出了一种将Filter和Wrapper方式相结合,基于对称不确定性(SU)和近似马尔可夫毯(AMB)的网络流量特征选择算法FSSA,本文提出的方法首先利用对称不确定性算法选择出对于各个类别具有分类贡献的特征,去除不相关的特征属性;然后在候选特征子集中利用近似马尔可夫毯算法删除冗余特征,最后采用Wrapper方式基于C4.5分类算法,进行最后的特征优选.实验表明,该方法下选择出的特征对网络设备操作系统类型识别的精确率相较于经典的特征选择方法有了一定的提高,在小类别数据上的召回率也得到了提升.

摘要： 访问控制作为工业控制系统的重点,还涉及总线安全参数保护等,由于工业控制网络与普通计算机网络之间的差异,导致许多安全保障方案并不能有效实施。基于网络流量异常监测的工业控制在保障控制系统安全上,不失为行之有效的控制技术。分析了网络工业控制的现状,着眼于网络流量的特性,以监视网络工业控制的安全为重点进行了相关研究。

摘要： 针对网络流量异常检测目前存在的数据维度大、冗余数据较多、准确率较低等问题,提出一种基于层次聚类和自编码器并结合多层极限学习机的网络流量异常检测模型。首先考虑数据特征之间的相关性,根据数据特征之间的相似性距离对特征维度进行层次聚类划分,将相关性较高的特征划分到同一特征子集中;然后利用自动编码器对每个特征子集进行约简,消除冗余信息降低检测数据计算量;最后以多层极限学习机作为分类器,利用约简后的特征数据进行网络流量异常检测建模。实验结果显示,文中模型在UNSW-NB15数据集上准确率达到了0.992,精确率达到了0.997。与其他检测方法相比,文中方法可以有效地约简数据特征,提高了检测的准确率和网络流量异常检测的性能。

摘要： 虽然工业互联网为现代工业注入了新的活力,极大地提高了工业生产效率,但是网络化也给工业控制系统带来了更多的威胁。近年来,国内外发生了多起工控入侵事件,严重影响了工业生产安全,工控安全问题愈发突出。为确保现代工业向着数字化、自动化等方向稳定发展,有效的工控系统入侵检测方法成为了研究重点。针对工业控制系统中现有的方法对于多周期混合的流量无法进行有效分离、难以检测和防御更加复杂的语义攻击的情况,充分利用工业流量高周期性和高相关性的特点,提出一种基于融合马尔科夫模型的工控网络流量异常检测方法。首先深度解析报文语义并将原始流量序列映射为hash字符串序列,然后根据字符串序列间的相关性生成状态转移图。接下来,根据状态转移图间各状态的出入关系和频率将子周期符号进行分类并依次构建DFA模型。为了检测更多语义攻击,该方法根据子周期间的出入关系和模型误报率将错误分解的长周期模式进行融合并在每个DFA模型的节点中加入时间间隔信息。在SCADA测试平台上进行实验验证,结果表明此方法能检测更多类型的攻击,对复杂语义攻击具有较高的检出率。

摘要： 随着互联网的发展,网络已经渗入到人们生活的方方面面,越来越多的人使用网络观看和下载音视频节目,这也使得音视频流量成为网络流量中占比最高的部分。大量重复的音视频文件通过网络进行传输,而代理服务器、入侵检测系统等网络中间件需要对这些流量处理,以达到版权保护、色情检测等目的。网络中间件对于重复流量的处理消耗了大量资源。为了解决网络中间件对重复音视频文件处理资源消耗的问题,针对网络流量中音视频文件的重复传输问题,在此对网络流量头部特征进行研究。

摘要： 当前的网络流量时延特征识别方法未能在特征识别过程提升流量梯度,导致识别出现较大偏差,且方法的响应时间较长。为此提出基于朴素贝叶斯的网络流量时延特征识别方法。利用移动蜂窝网络通信链路技术和无线资源控制机制造成的网络流量时延波动完成建模分析,同时结合往返时延计算结果,获取与数据时延相关的网络流量特征。通过特征描述得到不同网络节点接入互联网技术差异导致的时序分布。将极端梯度提升树模型和朴素贝叶斯相结合,构建分类器,完成网络流量时延特征的识别。仿真结果表明,所提方法能够获取高精度的网络流量时延特征识别结果,同时还能够有效缩短响应时间。

摘要： 超算中心已经成为众多科研机构的重要科研基础设施,对基于MPI的高性能计算应用进行数据建模和分析对优化网络流量、资源调度等许多方面十分重要.已有的研究工作大都集中在超算中心大规模MPI整体使用情况,或小规模的某个特定应用的研究,缺乏对科研行业超算中心的研究.本文通过采集和跟踪中国科学技术大学超算中心最典型的两个应用的流量信息:小规模并行的VASP应用和大规模并行的OpenFOAM应用,对MPI各个函数调用的流量数据和数据包传输进行了统计分析并发现其特点和性质,得出了一些新结论,这些结论可以用于指导超算中心网络设计和优化.

摘要： 通过采用模块化设计,提出基于SNMP+APScheduler的网络流量采集系统,实现网络流量数据的快捷、稳健采集,为网络运维和网络态势预测提供精准的数据支撑.

摘要： 随着各大运营商"流量不限量"套餐的推出,家庭宽带业务的不断扩张,随之而来的就是PTN网络流量拥塞等问题,本文主要阐述四个维度下的PTN网络流量隐患分析以及优化方案,使PTN网络规避潜在风险.

摘要： 网络流量分类是网络监控、服务质量和网络安全的前提和基础.为了对海量网络流量进行迅速、准确地分类,利用相似性和权重对随机森林算法进行改进,通过计算决策树相似度,消除决策冗余以加强分类性能;再用分类性能为指标设定权重构建随机森林,并结合Spark平台设计实现并行算法提高分类效率.实验结果表明,该方法提高了网络流量分类性能,同时具有可扩展性和顽健性,能够响应海量流量分类任务.

摘要： 提出了一种以开源软件为基础,基于NetFlow技术构建网络流量统计分析系统的设计思路.鉴于华为网络设备不支持Cisco专有的NetFlow协议,采用端口流量镜像加软件模拟的方式虚拟出了产生NetFlow数据的Cisco路由器.在此基础之上,设计了适合应用实际的该系统的软硬件体系结构,并在局域网内进行了实现.

摘要： 对于基于网络流量的语音技术及应用进行了讨论,结合基于网络的语音通信技术的发展历程,系统介绍了VoLTE、VoWiFi和VoIP技术之间的联系,通过对VoWiFi、VoLTE语音业务实现方式分析,对随之所带来的新的机遇与挑战进行了研究,并对VoWiFi未来部署做出展望.

摘要： 基于网络流量的被动分析和主动探测技术可实现对VPN协议的准确识别和监测.VPN协议利用协议封装、流量混淆和数据加密技术防止流量的追踪和识别.文章提出一种对网络流量被动分析检测和主动探测相结合的方法,融合了DPI(深度包检测)、协议报文信息熵聚合算法分析、协议主动探测重放分析技术实现对VPN协议的监测.

摘要： 通过对由互联网数据分析合作协会(CAIDA)提出的一种基于FlowScan的Netflow数据测量方法的深入研究,发现该方法在流数据收集,分析以及结果显示方面存在缺陷.于是在广泛阅读和实践的基础上,提出基于JKFlow的FlowScan系统改进方法,并将该方法应用于实际网络管理中,取得了良好的效果.实践证明,改进后的测量方法提供给用户更丰富的功能,更能满足实际应用的需求,具有广阔的应用前景.

摘要： 网络的持续、高效和安全运行是医院业务正常运行的基础,这要求网络管理者能够随时掌握业务应用运行的关键指标,及时发现异常并预警,实现主动运维、主动管理.当故障发生时,能够快速准确地定位问题点、分清责任并分析原因,从而减少故障时间.一旦网络受到攻击或发生安全事件,需要有手段有依据,实现有效地定位、分析和取证.网络回溯分析系统是可以满足不断提升的网络故障、性能、安全分析需求的这样一款智能化、分布式网络分析平台.

摘要： 在传输网络中,LTE基站的带宽按照基站站型进行规划,这种方法简单易行,能很好的满足基站需求.但是这种方法不论业务量大小,为每个基站预留固定带宽,无法更好的发挥传输网络的统计复用能力.本文提出根据流量进行基站带宽规划的方法,建设初期分配较小的带宽,随着流量的增长,对带宽进行滚动扩容.该方法可有效减小规划与实际间差距,提升系统利用率.对于5G,基站带宽进一步增加,该方法更具应用价值.

摘要： 在传输网络中,LTE基站的带宽按照基站站型进行规划,这种方法简单易行,能很好的满足基站需求.但是这种方法不论业务量大小,为每个基站预留固定带宽,无法更好的发挥传输网络的统计复用能力.本文提出根据流量进行基站带宽规划的方法,建设初期分配较小的带宽,随着流量的增长,对带宽进行滚动扩容.该方法可有效减小规划与实际间差距,提升系统利用率.对于5G,基站带宽进一步增加,该方法更具应用价值.

摘要： 本发明公开了一种家庭网络流量截获方法及家庭网络流量管理设备，属于通信技术领域。所述方法包括：接入家用路由器，为家用设备提供接管网段，并提供DHCP服务和路由；攻击所述家用路由器的DHCP服务，使其无法为所述家用设备提供IP；转接已经接入或接入过网络的所述家用设备至所述接管网段；响应未接入网络的所述家用设备的DHCP请求，为所述家用设备分配接管网段IP。本发明提供的家庭网络流量截获方法及家庭网络流量管理设备无需用户手动设置，即可将家用设备转接至接管网段，截获家庭网络流量，进而对家庭网络流量中的信息进行识别或拦截。

摘要： 本发明公开了一种网络流量的分配方法及实现网络流量分配的路由方法，该网络流量的分配方法包括：将源节点的全部或部分流量通过多条链路发送至目的节点，且使流向所述目的节点的任一链路的流量接近该链路的设定流量，其中，每一链路的设定流量为根据最大链路利用率及所述链路的带宽确定的流量值。该方法实现了对网络流量的分流链路流量的最优分配，降低了网络的最大链路利用率。同时通过建立基于二维路由的转发方法以实现最优网络流量分配，克服了现有域内OSPF路由方法中无法充分利用非最短路径的问题，提升了网络服务的品质。

摘要： 一种网络流量分析系统的网络流量展示方法和系统，其中方法包括步骤：获取各网络流量分析系统的分析数据，将同一分析数据在不同网络流量分析系统中的不同标识转换为同一标识，生成各网络流量分析系统的映射文件；获取待转换网络流量分析系统中的设备型号数据；根据所述获取的设备型号数据和预存的型号数据列表判断数据采集方式；根据所述采集方式获取待转换网络流量分析系统中的分析数据，并根据所述设备型号数据、所述采集方式和所述映射文件将所述待转换网络流量分析系统中的分析数据进行协议转换，获得转换分析数据；将所述转换分析数据进行展示。通过本发明实现了同时展示不同系统输出的分析数据。

摘要： 本发明提出了一种网络流量控制系统，包括：检测单元，对点对点流量进行检测及统计；判断单元，在检测到流量超过阈值时，判断是否采取丢弃数据包处理；确定单元，接收判断单元的判断结果，在判断结果为是时，确定将被丢弃的数据包的协议类型；第一处理单元，在判断所述数据包的协议类型为传输控制协议时，采取所述丢弃数据包处理，同时控制接收端向发送端发送表示缓冲区拥塞的报文。相应地，本发明还提供了一种网络流量控制方法。通过本发明的技术方案，当流量超过阈值时，在对其进行丢包处理的同时，向发送端发送缓冲区拥塞的报文，从而使得发送端认为接收端拥堵，主动降低报文发送速率，使得在减少出口带宽的同时，减少入口带宽。

摘要： 本申请涉及一种基于多源网络流量数据的网络流量分析方法和装置。所述方法包括：在网络流数据源部署预训练分类器池，对于每一个数据源，接收当前时刻的多源网络流数据，通过在线分类器对多源网络流数据进行流量分类，每间隔预设时间，将每个网络流数据源收集的数据进行特征处理和变换，将处理得到的流量数据特征和特征变换矩阵传输至流量漂移检测模块；流量漂移检测模块包含历史概念数据，以根据流量数据特征、特征变换矩阵以及历史概念数据，对概念漂移进行检测，若检测到概念漂移，则对多源部署的在线分类器进行重置。采用本方法能对多源网络流量数据进行持续实时准确的分析。

摘要： 本申请提供了一种网络流量的检测方法，网络流量的检测系统和电子设备，该方法包括：获取待检测的网络流量；基于检测规则中的前置规则对获取的网络流量进行第一检测，得到第一检测结果，其中，检测规则用于检测所获取的网络流量是否为恶意程序；当确定第一检测结果中具有前置规则所指示的内容时，基于检测规则中的后续规则对获取的网络流量进行第二检测，以确定网络流量是否为所述恶意程序；当确定第一检测结果中不具有前置规则指示的内容时，不再使用后续规则对网络流量进行检测。该方法首先加载前置规则，后续规则根据前置规则的命中情况加载或卸载，相对于全部规则一次性加载，提高了网络流量的检测系统的命中效率。

摘要： 本发明属于信息技术领域，涉及OVS网络流量加速优化方法及OVS网络流量加速优化系统。该OVS网络流量加速优化方法包括步骤：获取并汇总各OVS网络流量加速优化请求，建立加速优化模型；对OVS网络流量加速优化请求进行加速优化分析，获取并汇总各加速优化分析结果；以加速优化分析结果作为样本，进行加速优化自学习以获得寻优向量；判断加速优化函数的分析结果是否满足加速优化分析评价条件；以寻优向量交互加速优化模块中的相应向量，对上述步骤进行迭代循环，直到满足加速优化分析评价条件或达到最大迭代次数；根据满足加速优化分析评价条件或最大迭代次数的位置进行流量转发。该方法及系统实现了应用系统网络拥塞度低、数据丢包率低、消耗度低的优势。

摘要： 本发明公开了一种家庭网络流量截获方法及家庭网络流量管理设备，属于通信技术领域。所述方法包括：接入家用路由器，为家用设备提供接管网段，并提供DHCP服务和路由；攻击所述家用路由器的DHCP服务，使其无法为所述家用设备提供IP；转接已经接入或接入过网络的所述家用设备至所述接管网段；响应未接入网络的所述家用设备的DHCP请求，为所述家用设备分配接管网段IP。本发明提供的家庭网络流量截获方法及家庭网络流量管理设备无需用户手动设置，即可将家用设备转接至接管网段，截获家庭网络流量，进而对家庭网络流量中的信息进行识别或拦截。

摘要： 本发明公开了一种网络流量的分配方法及实现网络流量分配的路由方法，该网络流量的分配方法包括：将源节点的全部或部分流量通过多条链路发送至目的节点，且使流向所述目的节点的任一链路的流量接近该链路的设定流量，其中，每一链路的设定流量为根据最大链路利用率及所述链路的带宽确定的流量值。该方法实现了对网络流量的分流链路流量的最优分配，降低了网络的最大链路利用率。同时通过建立基于二维路由的转发方法以实现最优网络流量分配，克服了现有域内OSPF路由方法中无法充分利用非最短路径的问题，提升了网络服务的品质。

摘要： 一种网络流量分析系统的网络流量展示方法和系统，其中方法包括步骤：获取各网络流量分析系统的分析数据，将同一分析数据在不同网络流量分析系统中的不同标识转换为同一标识，生成各网络流量分析系统的映射文件；获取待转换网络流量分析系统中的设备型号数据；根据所述获取的设备型号数据和预存的型号数据列表判断数据采集方式；根据所述采集方式获取待转换网络流量分析系统中的分析数据，并根据所述设备型号数据、所述采集方式和所述映射文件将所述待转换网络流量分析系统中的分析数据进行协议转换，获得转换分析数据；将所述转换分析数据进行展示。通过本发明实现了同时展示不同系统输出的分析数据。