-
题名基于收发平衡判定的TCP流量回放方法
被引量：6
- 1
-
-
作者
褚伟波
蔡忠闽
管晓宏
陈明旭
-
机构
西安交通大学智能网络与网络安全教育部重点实验室、机械制造系统工程国家重点实验室
清华大学自动化系信息科学与技术国家实验室
-
出处
《计算机学报》
EI
CSCD
北大核心
2009年第4期835-846,共12页
-
基金
国家自然科学基金(60574087)
国家“八六三”高技术研究发展计划项目基金(2007AA01Z464,2007AA01Z475,2007AA01Z480,2008AA01Z415)
+2 种基金
教育部博士点基金(20070698107)
陕西省自然科学基金(2006F46)
西安市科技计划(zx06026)资助~~
-
文摘
基于真实网络流量的互动式回放测试是当前针对防火墙、IPS等串接型安全设备进行测评的最新方法.文中在分析现有基于状态判定的TCP流量互动式回放方法基础之上,引入收发平衡机制,提出了一种基于收发平衡和状态判定相结合的新的TCP流量回放方法.通过在发送TCP数据包前优先进行收发平衡判定将数据包发送出去,提出的方法能够有效减少TCP流量在发送过程中的状态判定开销,提高回放性能.对引入收发平衡机制前后的TCP流量回放方法的差异进行了分析比较.从单个TCP会话特性、并发会话流量特性、网络传输延迟与丢包等角度分析验证了影响引入收发平衡机制后的算法有效性的因素.实际流量实验表明,文中所提方法在回放TCP流量时性能有显著提升,适用于在更大规模的流量环境下对防火墙、IPS等串接型网络安全设备进行测评.
-
关键词
网络安全设备测评
流量回放
互动式tcp流量回放
状态判定
收发平衡
-
Keywords
testing and evaluation of network security devices
network traffic replay
interactive tcp traffic replay
state based method
balance checking
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名面向互动式网络场景再现的流速控制系统与方法
被引量：2
- 2
-
-
作者
褚伟波
管晓宏
蔡忠闽
陶敬
-
机构
西安交通大学智能网络与网络安全教育部重点实验室
清华大学自动化系清华信息科学与技术国家实验室
-
出处
《计算机学报》
EI
CSCD
北大核心
2012年第7期1485-1497,共13页
-
基金
国家自然科学基金(60921003
61175039
+1 种基金
61103241)
中央高校基本科研业务费专项资金(xjj20100051)资助~~
-
文摘
互动式网络场景再现是一种重要的真实网络流量产生方法.然而,由于流量产生过程的复杂性,基于精确的数学模型对该过程产生流速进行控制是一个较为困难的新问题.文中设计实现了一个面向互动式网络场景再现的流速控制系统,并将网络场景再现过程中的流速控制问题转化为目标跟踪控制问题进行求解.该系统采用一种基于函数近似器的流速控制方法,利用函数近似器对系统的输入输出关系进行描述,通过动态调整系统输入流量来对回放过程输出流量进行跟踪.最后,利用真实网络流量实验考察了文中系统和方法在不同丢包、传输延迟以及会话阻断环境下的实际控制效果,并从收敛时间、产生输入输出、控制误差等角度对系统的控制性能进行了分析.
-
关键词
互动式网络场景再现
流量回放
流速控制
函数近似器
-
Keywords
interactive network scenario reproduction
traffic replay
volume control
function approximator
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
