网络行为的全息测量方法研究

1 绪论

1．1 本书的目的意义

1．2 本书内容

1．3 抽样方法

1．3．1 分组抽样

1．3．2 流抽样

1．4 数据流方法

1．4．1 熵估计

1．4．2 流量与流矩阵估计

1．4．3 连接度估计

1．4．4 数据结构

1．5 基于抽样与数据流方法的应用

1．5．1 大流识别

1. 5．2 流长分布估计

1．5．3 异常检测

1．5．4 超点检测

1．6 讨论

1．6．1 主要问题

1．6．2 未来方向

1．7 本章小结

参考文献

2 基于报文抽样的流量统计推断方法

3 网络流量聚合方法

4 高速网络活跃节点检测与分类方法

5 基于绘画模式的网络流量分类方法

6 基于HTTP的网络应用分类方法

7 基于TCP流的网络性能评估

8 基于Google Earth的网络可视化

程光、吴桦编著的《网络行为的全息测量方法》主要针对网络行为的全息测量问题，系统介绍了作者在网络测量和行为分析方面的理论及实践的研究成果，从多层面和多角度的协同测量和关联分析人手，建立可扩展的稳定的测量结构体系，以解决测量资源的增长和海量测量数据的增长之间的矛盾，在网络中出现异常突变等极端情况下，采用抽样和数据流算法等近似测量技术，通过自适应调整测量参数，控制测量资源的使用，实时地检测高速网络中的全息信息；从宏观上掌握网络运行情况，分析反映网络总体行为状况的流量指标的聚类方法；随着网络规模的扩大和需要观测的测度数量的增加，从海量的数据中发现异常的数据或特征，采用图形化手段表示各种类型的数据特征。本书的成果对深入研究网络测量和分析方法具有重要的借鉴意义，为网络安全和网络管理，特别是校园网的管理提供了参考。 《网络行为的全息测量方法》可供计算机科学、信息科学、网络工程及流量工程等学科的科研人员、大学教师和相关专业的研究生和本科生，以及从事计算机网络管理领域、网络工程及网络安全保护的技术人员阅读参考。