基于多节点协同的网络背景流量还原系统设计与实现

来源 :哈尔滨工业大学 | 被引量 : 0次 | 上传用户:kinter1113
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网络空间对抗形势日趋严峻,网络靶场作为针对网络攻防演练和网络新技术评测的主要基础设施,对提高网络和信息系统稳定性以及安全性具有十分重要的意义。其中,流量还原技术作为提高网络靶场中网络攻防武器测试,操作员训练与竞演以及科学实验和新技术验证等场景真实性的重要手段,受到学者广泛关注。对国内外流量还原方法研究分析,发现目前流量还原方法存在大规模流量在小规模虚拟拓扑执行回放任务时没有可行的映射方法,回放方法无法保持原始流量文件时序两个问题。因此,本文针对上述两个问题分别提出了基于网络拓扑建模的IP地址映射方法以及面向多策略的流量回放方法,并设计实现了基于多节点协同的网络背景流量还原系统。首先,分析网络靶场中关于流量还原技术的使用场景以及各自对还原流量的需求,通过对比现有工具所还原流量的真实性,针对多场景流量还原逼真度不足的问题,提出流量还原系统针对靶场使用场景以及不同角色的功能需求以及非功能需求,并抽象得到系统的整体业务流程。其次,针对大规模流量文件分割,调度,分配问题,设计一种基于网络建模思想的IP地址映射方法。该方法使用着色算法和分层搜索算法对真实网络拓扑以及虚拟网络拓扑进行建模,保证网络主干链路通信关系高度还原性。使用基于贪心策略的IP地址映射方法提升每个节点在自身资源限制以及高逼真度要求下的流量还原能力。再次,针对多场景中流量回放真实度问题,设计了一种基于可靠传输策略以及基于流量文件时序一致性策略的多节点流量回放方法。其中,基于时序一致性的流量回放方法通过计算并校正回放时序误差,调度并控制各节点回放过程;基于可靠传输策略的回放方法通过优化回放过程中重传时间以及重传内容,提高流量回放效率和真实度。最后,基于上述研究成果,设计并实现了多节点协同的背景流量还原系统。其中,系统包含流量捕获模块、配置管理模块、大规模流量处理模块以及多节点协同流量回放模块四部分。最后对原型系统进行功能性测试,结果证明了本系统能够满足靶场对流量还原的功能性需求。
其他文献
由于地铁站建筑环境特殊,地铁站内部的空气更新和循环需要依靠地铁站通风系统来完成。通过对地铁站内部通风环境的分析和对地铁站通风系统设计及使用策略的优化,在实现通风系
近些年由于粮食产量受到气候变化以及病虫害等多方面的威胁,给粮食安全带来了巨大的压力和挑战,小麦(Triticum aestivum L.)作为重要的粮食作物,为全球35%以上的人口提供每日所
近年来受到强烈地震和极端气象事件的影响,我国滑坡-碎屑流频繁发生,造成了巨大的生命财产损失,对其运动机制和波及范围一直是国内外学者们研究的重点。但是到目前为止仍没有
癌症是人类面临最可怕的疾病之一,也是现代人类的主要死因.所有类型的癌症都有一个相同点:它们是由导致细胞分裂和异常增殖的基因突变引起的.本文则从其中一个主要的肿瘤抑制
菠萝蜜(Artocarpus heterophyllus Lam)果实采收时富含淀粉,在其成熟过程中,果肉淀粉迅速降解是果实质地快速软化和风味品质形成的关键。果实采后淀粉降解是个复杂的过程,目前
本文针对一组来自美国艾滋病临床试验机构的非平衡纵向数据(AIDS Clinical Trial Group 193A Study)构建线性混合效应模型,以比较该临床试验中不同疗法的治疗效果,在构建混合
随着近年来实验设备的改进和实验技术的提高,人们对细胞膜的结构和功能有了较深入的研究,逐步认识到细胞膜是细胞进行多种生命活动所不可或缺的一部分[1]。而纳米粒子在细胞
化学教育重要目的之一是培养学生化学核心素养,促进学生全面发展,使学生能够适应社会发展的需求。在接受化学教育的过程中,学生首先掌握书本上的基础知识,通过不断的思考,逐步深化对化学知识的理解,达到更深层次的认知,最终形成化学基本观念。本文在建构主义理论指导下对高中生离子观建构的教学策略进行了研究。通过文献综述、教育实验、课堂观察、师生访谈以及统计分析等方法,在确定了实习学校高中学生离子观知识点学习过程
本文基于双尺度面元散射模型,并结合具有几何起伏的确定粗糙面,建立了一种杂波模型,并利用该杂波模型研究了时变海洋面的杂波统计特性。由于杂波幅度来自于对每一个小面元的
当今的中国正处于一个城市化进程不断提升的时代,随着城镇化速度的加快不断推动城市功能、环境、生态、交通等方面的变化和调整。人们对城市空间环境的需求已从最初的满足使