[00658594]基于资源可控的高速网络测量技术及其产业化应用

网络测量是采用被动侦听技术对网络中的流量数据进行采集，通过对采集数据的解析和分析，实现对网络行为和安全事件的检测和管理。由于网络技术的建设和发展，网络用户和应用的规模持续增长，网络流量向大规模、海量趋势发展，高速网络测量技术成为当前各发达国家竞相发展的高技术。网络测量技术是网络安全的核心技术，10Gbps高速网络测量技术和产品在美国等西方国家是作为军事武器产品，拒绝对中国销售，国外还没有40Gbps高速网络测量产品。项目组针对高速网络测量中的自适应抽样测量、网络行为特征的推理、宏观流量分类检测、10Gbps和40Gbps高速采集器的设计和实现等关键技术，经过十多年系统深入研究，突破了多项核心技术，研制成功的主干网审计系统关键支撑设备，填补了国内外空白，在网络安全领域得到成功应用。该项目的技术创新点：（1）针对主干网络的高带宽、大流量等特性以及实验环境存储受限等特点，提出面向网络流的高速网络哈希算法、基于资源可控的自适应抽样测量技术、基于两级缓存的快速组流方法，为实现低资源占用的高速网络流量采集器提供了灵活技术支撑。（2）针对测量的抽样报文、聚类网络流量、网络数据流概要信息，提出流量时间行为建模方法、流量统计测度的推理技术、超点流量的实时检测方法，发现大规模网络用户流量行为特征，为高速采集器在资源优化控制过程提供了可靠的行为模型。（3）通过对端口角色类型的实时识别、新应用发现、新的网络攻击行为的入侵检测，提出了基于端口角色类型的宏观应用分类方法、基于抽样测量的网络异常检测、基于协议统计的高速网络入侵检测方法，为网络安全事件审计的软件产品提供了多尺度弹性的操控手段和核心单元。（4）基于上述的理论技术研究成果，设计实现了10Gbps采集器和40Gbps采集器，产业化完成烽火星空主干网审计系统，项目的产业化成果为中国运营商、大型企业、大型活动的网络提供了安全保护。该项目获国家发明专利授权17项、实用新型专利授权5项、计算机软件著作权4项。发表论文被SCI收录10篇，CPCI-S收录22篇，EI收录85篇，提交了IETF标准草案2份，出版了中国第一部网络测量专著《互联网流测量》。项目组产业化产品“40G采集转换设备”获得科学技术部“国家重点新产品证书”；“10G采集设备”、“40G采集设备”获江苏省科技厅的“高新技术产品认定证书”；“40G采集分流设备”通过了信息产业部光通信产品质量监督检验中心检测认证。项目组研制的产品从2011-2013年实现4.38亿元销售、利润1.75亿元、利税4391万元。产品销往全国国家安全部门、各大企业，为国家、运营商、大型企业、大型活动网络安全提供保护，在广州亚运会、深圳大运会的网络安保过程中发挥了重要作用，保障了赛事的正常进行。2014年青奥会期间该项目组将会和江苏省公安厅、南京市公安局等一起为南京青奥会网络安保提供服务。