| 基于收发平衡判定的TCP流量回放方法 |
| |
| 引用本文： | 褚伟波,蔡忠闽,管晓宏,陈明旭.基于收发平衡判定的TCP流量回放方法[J].计算机学报,2009,32(4). |
| |
| 作者姓名： | 褚伟波 蔡忠闽 管晓宏 陈明旭 |
| |
| 作者单位： | 1. 西安交通大学智能网络与网络安全教育部重点实验室、机械制造系统工程国家重点实验室,西安,710049
2. 西安交通大学智能网络与网络安全教育部重点实验室、机械制造系统工程国家重点实验室,西安,710049;清华大学自动化系信息科学与技术国家实验室,北京,100084 |
| |
| 基金项目： | 国家自然科学基金，国家八六三高技术研究发展计划项目，教育部高等学校博士学科点专项科研基金，陕西省自然科学基金，西安市科技计划 |
| |
| 摘 要： | 基于真实网络流量的互动式回放测试是当前针对防火墙、IPS等串接型安全设备进行测评的最新方法.文中在分析现有基于状态判定的TCP流量互动式回放方法基础之上,引入收发平衡机制,提出了一种基于收发平衡和状态判定相结合的新的TCP流量回放方法.通过在发送TCP数据包前优先进行收发平衡判定将数据包发送出去,提出的方法能够有效减少TCP流量在发送过程中的状态判定开销,提高回放性能.对引入收发平衡机制前后的TCP流量回放方法的差异进行了分析比较.从单个TCP会话特性、并发会话流量特性、网络传输延迟与丢包等角度分析验证了影响引入收发平衡机制后的算法有效性的因素.实际流量实验表明,文中所提方法在回放TCP流量时性能有显著提升,适用于在更大规模的流量环境下对防火墙、IPS等串接型网络安全设备进行测评.
|
| 关 键 词： | 网络安全设备测评 流量回放 互动式TCP流量回放 状态判定 收发平衡 |
A New Method for Interactive TCP Traffic Replay Based on Balance-Checking Between Transmitted and Received Packets |
| |
| CHU Wei-Bo,CAI Zhong-Min,GUAN Xiao-Hong,CHEN Ming-Xu.A New Method for Interactive TCP Traffic Replay Based on Balance-Checking Between Transmitted and Received Packets[J].Chinese Journal of Computers,2009,32(4). |
| |
| Authors: | CHU Wei-Bo CAI Zhong-Min GUAN Xiao-Hong CHEN Ming-Xu |
| |
| Affiliation: | MOE Key Laboratory for Intelligent Networks and Network Security;State Key Laboratory for Manufacturing Systems;Xi'an Jiaotong University;Xi'an 710049;Tsinghua National Laboratory for Information Science and Technology;Department of Automation;Tsinghua University;Beijing 100084 |
| |
| Abstract: | Interactive network traffic replay is the newest method for testing and evaluation of network devices such as Firewalls,IPSes,routers,switches,etc.Currently state-checking method is used for interactive TCP traffic replay.This paper proposes a new method for interactive TCP traffic replay which is based on the balance status between transmitted and received packets.By checking the balance conditions before sending out TCP packets,the method can significantly reduce the cost of state-checking and enhance the... |
| |
| Keywords: | testing and evaluation of network security devices network traffic replay interactive TCP traffic replay state based method balance checking |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
