田原

摘 要：在互联网中理解网络行为最高效的途径即是对网络数据流量进行安全检测与分析，它是对已有互联网的组建、规范化和改造的依据，同时也是对Internet进行安全检测的重要环节。为了解决网络中的资源和高速IP流量之间的冲突问题，需要对网络流进行多种方式的安全处理与算法研究。

论文首先提出了改进的数据抽样技术并综合论述了现阶段基于抽样技术的数据测量算法的研究，同时通过对重要数据参数的重新设置和分析，并结合使用多种数据取样的方法，探讨改进的数据空间映射技术，与现阶段的各种取样方式，在测量网络长流算法中的综合应用[1]。

关键词：报文抽样；哈希；网络测量；IP流

Abstract： Way in the Internet to understand network behavior is the most efficient and the detection and analysis of network data flow. It is the basis for the formation ，standardization and transformation of the existing internet. In the meantime， it is also an important part of Internet security testing. In order to solve the problem of conflict between network resources and high speed IP flow. Study on the safe handling and algorithm to perform a variety of modes of network flow.

This paper proposes an improved sampling data base and discusses the current research sampling algorithm based on measurement data. At the same time by resetting the data on important parameters analysis and combined with the method of using a variety of data sampling ，the discussion of data space mapping technique and comprehensive application of various sampling methods at the stage in the measurement of network flows in algorithm.

Key words： packet sampling； hash； internet measurement； ip flow

1 引言

当今，互联网的数据流量特征分析已经发生了非常显著的变化，同时互联网也产生了多元发展的方向，通过对网络流量安全的分析，试图完整地检测和监控数据长流的行为，目前已经存在很多问题。NSF的设计还存在一些弊端，缺少设定对于监测不同流量之间的网络性能问题和安全问题的考虑。与此同时，互联网服务供应商也没有重点整理和分析网络的数据，所以造成了现在对流量的测量和分析网络行为及网络行为变化的测度数据[1]缺失。

2 网络测量技术的发展

在互联网中对于网络数据长流的测量安全方法主要有两种[2]。主动测量是将数据探测分组注入互联网中检测，然后接受产生的流量直接测量互联网中数据的属性。……