Abstract-Experiment på olika ämnen såsom nätverk mätning, ledning och säkerhet utförs rutinmässigt med hjälp av empiriska flöden export spår. Tillgången till empiriska flödesspår från operativa nätverk är dock begränsad och kommer ofta med betydande begränsningar. Dessutom saknar empiriska spår vanligtvis kritiska meta-data (t.ex. märkta anomalier) som minskar deras nytta i vissa sammanhang. I detta dokument beskriver vi fs: ett förstahandsverktyg för att automatiskt generera representativa flödesexportposter samt grundläggande SNMP-liknande routergränssnitt räknas. fs genererar mätningar för ett målnätverks topologi med specificerade trafikegenskaper. De resulterande posterna för varje router i topologin har byte-, paket- och flödesegenskaper som är representativa för vad som skulle kunna ses i ett livenätverk. fs omfattar även möjligheten att injicera olika typer av avvikande händelser som har exakt definierade egenskaper, vilket gör det möjligt att utvärdera föreslagna metoder för att upptäcka angrepp och anomalier. Vi validerar fs genom att jämföra det med ns-2 simulator, som riktar sig till exakt rekreation av paketnivå dynamik i små nätverk topologier. Vi visar att data som genereras av fs är praktiskt taget identiska med vad som genereras av ns-2, utom över små tidsskalor (under 1 sekund). Vi visar också att fs är mycket effektivt, vilket gör det möjligt att skapa testuppsättningar för stora topologier. Slutligen visar vi nyttan av fs genom en bedömning av anomalier detektionsalgoritmer, som belyser behovet av flexibel, skalbar generering av nätverksomfattande mätdata med känd marksanning.
fs Ref föreslogs på senare tid, med målet att generera representativa flödesexportuppgifter för olika tillämpningar, med också fokus på skalbarhet.
Efficient network-wide flow record generation
{'venue': '2011 Proceedings IEEE INFOCOM', 'journal': '2011 Proceedings IEEE INFOCOM', 'mag_field_of_study': ['Computer Science']}