计算机应用研究
計算機應用研究
계산궤응용연구
APPLICATION RESEARCH OF COMPUTERS
2013年
10期
3079-3083
,共5页
端到端流识别%时序匹配%关联分析%流追踪
耑到耑流識彆%時序匹配%關聯分析%流追蹤
단도단류식별%시서필배%관련분석%류추종
end-to-end flow inference%time-sequence matching%correlation analysis%flow tracer
根据数据流的帧发送时序特性, 提出一种基于时序匹配和关联分析的端到端流推断算法。采用时序匹配、关联分析、流追踪与回溯等机制, 分析与追踪探测区域内的所有端到端流。该算法能够在无须解密报文的前提下进行流量分析, 推断出端到端流的源、目的节点、流路径、流开始时间和流持续时长等信息。仿真实验表明, 算法可以有效识别网络中的端到端流。
根據數據流的幀髮送時序特性, 提齣一種基于時序匹配和關聯分析的耑到耑流推斷算法。採用時序匹配、關聯分析、流追蹤與迴溯等機製, 分析與追蹤探測區域內的所有耑到耑流。該算法能夠在無鬚解密報文的前提下進行流量分析, 推斷齣耑到耑流的源、目的節點、流路徑、流開始時間和流持續時長等信息。倣真實驗錶明, 算法可以有效識彆網絡中的耑到耑流。
근거수거류적정발송시서특성, 제출일충기우시서필배화관련분석적단도단류추단산법。채용시서필배、관련분석、류추종여회소등궤제, 분석여추종탐측구역내적소유단도단류。해산법능구재무수해밀보문적전제하진행류량분석, 추단출단도단류적원、목적절점、류로경、류개시시간화류지속시장등신식。방진실험표명, 산법가이유효식별망락중적단도단류。
According to the characteristics of the frame sending time sequences, this paper proposed a time sequence matching and correlation analysis based end-to-end traffic analysis algorithm. Adopting time sequence matching, correlation analysis, and flow tracer to infer and trace all the end-to-end flows in the network, the algorithm could infer the traffic pattern without decrypting the frames. Simulation experiment results verify the effectiveness of the proposed method.