基于流记录的主干网活跃IP地址空间检测

来源：软件学报杂志2016年第S2期北京时间：

作者：张凌峰,丁伟,龚俭,缪丽华

单位：张凌峰，东南大学 计算机科学与工程学院, 江苏 南京 21118911,丁伟，东南大学 计算机科学与工程学院, 江苏 南京 21118902,龚俭，东南大学 计算机科学与工程学院, 江苏 南京 21118903,缪丽华，东南大学 计算机科学与工程学院, 江苏 南京 21118904

摘要：掌握IP地址的实际使用情况对于网络管理和网络安全等研究领域有着重要的意义.提出一种以抽样流记录为分析数据源的活跃地址检测算法，其核心思路是将存在双向通信流量作为地址活跃判定条件.算法基于被动测量技术，以流记录为分析数据源使其可以在主干网边界运行.讨论了抽样、伪造地址等问题对算法的影响以及相应的应对策略，用DPI分析检验了算法的准确性和有效性.最后基于NBOS平台，将其部署在CERNET全部38个主节点，完成了全网活跃IP地址空间的检测.

关键词：IP地址活跃性;流记录;抽样;双向通信流量

基金资助：国家高技术研究发展计划（863)（2015AA015603)；江苏省未来网络创新研究院研究项目（BY2013095-5-03)