综合报文和流的二维网络活跃节点测量方法
【专利摘要】一种综合报文和流的二维网络活跃节点测量方法，设置网络流和报文抽样率，当报文到达测量器，从报文头中提取流信息，然后进行网络流抽样和报文抽样，通过比特向量B维护网络流的状态信息，针对比特向量B存在的哈希冲突进行网络流流数补偿，通过哈希链表结构来存储被抽样IP的网络流流数、报文数。当测量周期结束，通过计算每一个IP地址的统计信息以判断IP是否为活跃节点。本发明能够同时测量出基于报文和网络流两种不同的活跃节点，本发明采用对数据流进行了网络流和报文分别抽样，能够应用在高速网络环境的网络活跃节点测量。
【专利说明】综合报文和流的二维网络活跃节点测量方法
【技术领域】
[0001]本发明涉及网络测量【技术领域】，特别是一种综合报文和流的二维网络活跃节点测
量方法。
【背景技术】
[0002]活跃节点是指IP所产生的报文数或流数量超过阀值的源IP地址或宿IP地址。但是目前的活跃节点检测的方法只能按照报文数指标检测出活跃节点，或者按照流数指标检测出活跃节点，没有同时检测出以报文数为指标的活跃节点和流数为指标的活跃节点。本发明提出一种同时可以检测出报文数的活跃节点和流数的活跃节点。
[0003]高速网络流量检测和分析以及相应行为的研究能够给网络管理者提供当前网络的性能、负载以及潜在故障等关键性的管理信息。随着网络应用的不断丰富和网络速率的不断提高，网络管理者对于网络流量和行为监控等方面的需求变得日益突出。而网络带宽的增长和网络应用的丰富，使得研究者们针对网络中所有节点的全方位检测和管理已经变得不再可能。而在研究者们以往对网络流量进行的分析和研究中发现，少量的主机在网络中建立了大量的通信连接数，同时发送了占大部分网络总流量的报文数据。因此，通过分析研究这些特殊的主机，就能抓住网络中发生的重要事件和相关的网络状况信息，可以较好的实现对整个网络的管理和研究。一般将具有大量报文、字节和流等多维流量属性的主机节点称为活跃节点。
[0004]基于活跃节点的网络测量和行为研究在很多方面提高了以往研究方法的不足。活跃节点在网络主机节点中的数量很少，极大的减少了研究者们需要关注的信息量。同时，这些活跃节点的属性所包含的内容与信息却很丰富:与其相关的流记录数反映了用户对其的关注度，而报文和字节反映了用户对其的需求。通过分析这些信息，可以得到网络中用户的网络行为习惯特征以及网络内容的分布等情况。
[0005]对于活跃节点的的分析与研究，一般都是基于主机节点的某个单维属性来进行的，比较常用的有如下两种:
[0006](I)报文数的活跃节点测量方法，基于主机节点的报文数属性；
[0007](2)网络流数的活跃节点测量方法，基于主机节点的网络流数属性。
[0008]由于现在的网络流量较为复杂，应用类型十分丰富，当前网络中的主机节点的流数、报文数等属性的分布差异很大。如果只选择主机节点的某个单维属性进行判断和分析，而完全忽略主机节点的其他属性产生的作用，就会导致测量结果的没有代表性，无法解决需要综合网络安全分析的问题。本发明针对报文数和网络流流数的测量方法综合考虑主机节点多维属性共同作用的问题，提出了基于主机节点二维属性的测量方法以解决该问题。
[0009]哈希函数就是把任意长度的输入，通过散列算法，变换成固定长度的输出，该输出就是散列值或哈希值。这种转换是一种压缩映射，也就是，哈希值的空间通常远小于输入的空间，不同的输入可能会哈希成相同的输出，而不可能从哈希值来唯一的确定输入值。简单的说就哈希函数是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。MD5 (RFC1321)是Rivest于1991年对MD4的改进版本，MD是MessageDigest的缩写，它适用在32位字长的处理器上用高速软件实现，是基于32位操作数的位操作来实现的，MD5输入是512位分组，其输出是4个32位字的级联。
【发明内容】
[0010]本发明提供一种综合报文和流的二维网络活跃节点测量方法。
[0011]本发明采用如下技术方案:
[0012]一种综合报文和流的二维网络活跃节点测量方法，其特征在于:
[0013]步骤一、设置网络流，所述的每个网络流由具有相同源IP地址、宿IP地址、源端口、宿端口的报文集合构成，设置一个大小为2N的比特向量B，N为大于I的正整数，比特向量B中的所有2n比特的初始值设置为0，设置一个IP地址集合I，IP地址集合I的初始设置为空，IP地址集合I中每个元素由IP地址、流数、报文数的结构体构成，设置网络流流数fn，报文数pn，初始值fn和pn分别设置为0，设置网络流抽样率为fs，fs取值范围为大于O同时小于等于1，设置报文抽样率为pS，PS取值范围为大于O同时小于等于1，设置网络节点的属性阈值取值率为H，H取值范围大于O同时小于等于I之间取值，设置测量时长为T，T为正整数，设置测量器开始检测时间为T0，进入步骤二 ；
[0014]步骤二、当一个报文到达测量器，测量器测量当前报文的到达时戳，测量器从报文头中提取源IP地址，宿IP地址，源端口，宿端口，协议号，如果所测量报文不是TCP报文，则进入步骤五，否则进入步骤三；
[0015]步骤三、利用网 络流抽样方法对由所测量报文的源IP地址、宿IP地址、源端口和宿端口构成的四元组进行网络流抽样操作，如果当前测量报文所在的网络流没有被抽样至|J，则进入步骤四；否则在比特向量B中查找当前测量报文所在的网络流，如果是新的网络流，计算出新的网络流流数f，将IP地址集合I中的源IP地址的网络流流数加上f，同时将网络流流数fn增加f，且在比特向量B中加入当前测量报文所在网络流的信息，进入步骤四；
[0016]步骤四、利用报文抽样方法对当前测量报文进行随机抽样，如果当前报文被抽样到，则将IP地址集合I中的源IP地址的报文数加上Ι/ps，报文数pn增加Ι/ps，进入步骤五，否则回到步骤二；
[0017]步骤五、测量器测量当前报文的到达时间Tl，如果Τ1-?ΧΚΤ，回到步骤二测量下一个报文，否则，当前测量结束，进入步骤六；
[0018]步骤六:依次读取IP地址集合I中的每个IP信息，利用IP的网络流流数、报文数计算并判断该IP节点是否为活跃节点，如果是活跃节点，则输出该活跃节点的IP地址、网络流流数、报文数信息。
[0019]与现有技术相比，本发明具有如下优点及有效效果:
[0020](I)目前的活跃节点检测的方法只能按照报文数的检测出活跃节点，或者流数的检测出活跃节点，不能同时以报文数和流数为指标检测出活跃节点，而这两种不同的活跃节点不能简单组合方式实现同时检测，因此现有方法不能综合考虑在当前网络环境下流量类型复杂，应用场景十分丰富等因素，不能很好的从综合角度全面的考察主机节点的特性，本发明提出了一个能够同时评价这两种不同类型活跃节点的统一的评价指标，能够同时检测出报文数和流数两种不同类型的活跃节点，提出了抽样和哈希冲突误差补偿的方法，实现能够更加精确、高效、客观地测量出网络的活跃节点，能够进行高速主干网络的活跃节点测量操作，其测量结果能够用于DDoS和扫描等网络安全攻击行为检测；
[0021](2)本发明采用报文和网络流分别同时抽样的双重抽样机制，从网络流层面和报文层面分别抽样，使得一方面实际处理的报文数量大大减少，减低了整体的时间开销和设备资源开销，又能够提高网络流数的估计精度，同时本发明在网络流抽样中提出了采用基于网络流标识的流哈希抽样方法，该方法能够满足抽样所需要哈希值的随机性，同时又能实现高速的哈希运算，确保算法能够应用在高速网络环境的流测量。
【专利附图】
【附图说明】
[0022]为了更清楚地说明本发明实施实例的技术方案，下面将对实施实例或现有技术描述中所需要使用的附图做简单的介绍，显而易见地，下面描述中的附图是本发明的一些实施实例。
[0023]图1:综合报文和流的二维网络活跃节点测量方法功能流程图。
[0024]图2:综合报文和流的二维网络活跃节点测量方法步骤示意图。
[0025]图3:比特向量B示意图。
【具体实施方式】
[0026]下面将结合本发明实施实例中的附图，对本发明实施实例中的技术方案进行清楚、完整地描述，当然所描述的实施实例仅仅是本发明一部分实施实例，而不是全部的实施实例。
[0027]实施实例I
[0028]一种综合报文和流的二维网络活跃节点测量方法，
[0029]步骤一、设置网络流，所述的每个网络流由具有相同源IP地址、宿IP地址、源端口、宿端口的报文集合构成，设置一个大小为2N的比特向量B，N为大于I的正整数，比特向量B中的所有2n比特的初始值设置为0，设置一个IP地址集合I，IP地址集合I的初始设置为空，IP地址集合I中每个元素由IP地址、流数、报文数的结构体构成，设置网络流流数fn，报文数pn，初始值fn和pn分别设置为0，设置网络流抽样率为fs，fs取值范围为大于O同时小于等于1，设置报文抽样率为pS，PS取值范围为大于O同时小于等于1，设置网络节点的属性阈值取值率为H，H取值范围大于O同时小于等于I之间取值，设置测量时长为T，T为正整数，设置测量器开始检测时间为T0，进入步骤二 ；
[0030]步骤二、当一个报文到达测量器，测量器测量当前报文的到达时戳，测量器从报文头中提取源IP地址，宿IP地址，源端口，宿端口，协议号，如果所测量报文不是TCP报文，则进入步骤五，否则进入步骤三；
[0031]步骤三、利用网络流抽样方法对由所测量报文的源IP地址、宿IP地址、源端口和宿端口构成的四元组进行网络流抽样操作，如果当前测量报文所在的网络流没有被抽样至|J，则进入步骤四；否则在比特向量B中查找当前测量报文所在的网络流，如果是新的网络流，计算出新的网络流流数f，将IP地址集合I中的源IP地址的网络流流数加上f，同时将网络流流数fn增加f，且在比特向量B中加入当前测量报文所在网络流的信息，进入步骤四；
[0032]步骤四、利用报文抽样方法对当前测量报文进行随机抽样，如果当前报文被抽样到，则将IP地址集合I中的源IP地址的报文数加上Ι/ps，报文数pn增加Ι/ps，进入步骤五，否则回到步骤二；
[0033]步骤五、测量器测量当前报文的到达时间Tl，如果Τ1-?ΧΚΤ，回到步骤二测量下一个报文，否则，当前测量结束，进入步骤六；
[0034]步骤六:依次读取IP地址集合I中的每个IP信息，利用IP的网络流流数、报文数计算并判断该IP节点是否为活跃节点，如果是活跃节点，则输出该活跃节点的IP地址、网络流流数、报文数信息。
[0035]网络流抽样方法如下:对报文的源IP地址的前16个比特、源IP地址的后16个比特、宿IP地址的前16个比特、宿IP地址的后16个比特、源端口的16个比特和宿端口的16个比特进行异或计算，生成一个16个比特串，计算该16个比特串的10进制数值nten，如果nten〈fs*65536,则该网络流被抽样,否则该网络流被丢弃。
[0036]在比特向量B中查找当前测量报文所在的网络流的方法如下:以源IP地址32个比特、宿IP地址32个比特、源端口 16个比特和宿端口 16个比特构成的四元组的96个比特的比特串作为MD5哈希函数的输入，采用MD5哈希函数生成一个128个比特的哈希值，从中取出前N个比特串，计算这N个比特串的10进制数值bten，在比特向量B中查找bten位置的比特值，如果bten位置对应的比特值为0，则所计算的网络流是一个新的网络流。 [0037]在比特向量B中加入当前测量报文所在网络流的信息方法如下:在比特向量B中找出bten的位置，并将比特向量B的bten位置上的比特值设置为I。
[0038]计算并判断该IP节点是否为活跃节点的方法如下:根据
AfiKHxfnyf+(PiKHxpnyf计算得到IP地址的活跃度，fl为当前IP节点的网络流流数，pi
为当前IP节点的报文数，H为网络IP地址的属性阈值取值率，fn为网络流流数，pn为报文数，如果结果大于I，判断当前IP地址为活跃节点。
[0039]计算出新的网络流流数f的方法如下:f = 27(2N-bone)*l/fS，2NS设置的比特向量B的大小，bone为比特向量B中的比特已经标记为I的数量，fs为网络流抽样率。
[0040]实施实例2
[0041]一种基于多维属性的网络活跃节点测量方法，
[0042]步骤一(I)、设置网络流，所述的每个网络流由具有相同源IP地址、宿IP地址、源端口、宿端口的报文集合构成，设置一个大小为21°的比特向量B，比特向量B中的所有1024比特的初始值设置为0，设置一个IP地址集合I，IP地址集合I的初始设置为空，IP地址集合I中每个元素由IP地址、流数、报文数的结构体构成，设置网络流流数fn，报文数pn，初始值fn和pn分别设置为0，设置网络流抽样率为fs，fs取值1/2，设置报文抽样率为ps，ps取值1/2，设置网络节点的属性阈值取值率为H，H取值1/10，设置测量时长为T，T为10，设置测量器开始检测时间为TO为0，进入步骤二(2);
[0043]步骤二(2)、第一个报文到达测量器，测量器记录当前报文的时戳为0，测量器从报文头部中提取报文的源IP地址sal.sbl.scl.sdl,宿IP地址dal.dbl.del.ddl,源端口 sportl，宿端口 dportl，协议号17，根据协议号判断当前报文不是TCP报文，进入步骤五
(3)；[0044]步骤五(3)、当前测量报文时戳为0，与测量开始时间TO比较，O-TO = 0〈10，测量周期没有结束，进入步骤二(4)；
[0045]步骤二(4)、第二个报文到达测量器，测量器记录当前报文的时戳为1，测量器从报文头部中提取报文的源IP地址sa2.sb2.sc2.sd2，宿IP地址da2.db2.dc2.dd2，源端口sp0rt2，宿端口 dport2，协议号6，根据协议号判断当前报文是TCP报文，进入步骤三(5)；
[0046]步骤三(5)、利用当前测量报文的源IP地址sa2.sb2.sc2.sd2、宿IP地址da2.db2.dc2.dd2、源端口 sp0rt2、宿端口 dport2进行网络流抽样操作，当前测量报文所在的网络流没有被抽样到，进入步骤四(6)；
[0047]步骤四(6)、对当前测量报文进行随机抽样操作，当前报文没有被抽样，回到步骤二⑵；
[0048]步骤二(7)、第三个报文到达测量器，测量器记录当前报文的时戳为2，测量器从报文头部中提取报文的源IP地址sa3.sb3.sc3.sd3,宿IP地址da3.db3.dc3.dd3,源端口sp0rt3，宿端口 dport3，协议号6，根据协议号判断当前报文是TCP报文，进入步骤三(8)；
[0049]步骤三(8)、利用当前测量报文的源IP地址sa3.sb3.sc3.sd3，宿IP地址da3.db3.dc3.dd3，源端口 sp0rt3，宿端口 dport3进行网络流抽样操作，当前测量报文所在的网络流被抽样到，利用报文的四元组在比特向量B中进行查询，没有查找到当前网络流，判断为新的网络流，计算出新的网络流流数2，将IP地址集合I中的源IP地址的网络流流数加上2，同时将网络流流数fn增加2，且在比特向量B中加入当前测量报文所在网络流的信息，进入步骤四(9)；
[0050]步骤四(9)、对当前测量报文进行随机抽样操作，当前报文没有被抽样，回到步骤二 (10)；
[0051]步骤二(10)、第四个报文到达测量器，测量器记录当前报文的时戳为5，测量器从报文头部中提取报文的源IP地址sa4.sb4.sc4.sd4，宿IP地址da4.db4.dc4.dd4，源端口sp0rt4，宿端口 dport4，协议号6，根据协议号判断当前报文是TCP报文，进入步骤三(11)；
[0052]步骤三(11)、利用当前测量报文的源IP地址sa4.sb4.sc4.sd4，宿IP地址da4.db4.dc4.dd4,源端口 sport4,宿端口 dport4进行网络流抽样操作，当前测量报文所在的网络流被抽样到，利用报文的四元组在比特向量B中进行查询，没有查找到当前流记录，判断为新的网络流，计算出新的网络流流数2，将IP地址集合I中的源IP地址的网络流流数加上2，同时将网络流流数fn增加2，且在比特向量B中加入当前测量报文所在网络流的信息，进入步骤四(12)；
[0053]步骤四(12)、对当前测量报文进行随机抽样操作，当前报文被抽样到，则将IP地址集合I中的源IP地址的报文数加上2，报文数pn增加2，进入步骤五(13)；
[0054]步骤五(13)、当前测量报文时戳为5，与测量开始时间TO比较，5-T0 = 5〈10，测量周期没有结束，进入步骤二(14)；
[0055]步骤二(14)、第五个报文到达测量器，测量器记录当前报文的时戳为7，测量器从报文头部中提取报文的源IP地址sa5.sb5.sc5.sd5,宿IP地址da5.db5.dc5.dd5,源端口sp0rt5，宿端口 dport5，协议号6，根据协议号判断当前报文是TCP报文，进入步骤三(15)；
[0056]步骤三(15)、利用当前测量报文的源IP地址sa5.sb5.sc5.sd5，宿IP地址da5.db5.dc5.dd5,源端口 sport5,宿端口 dport5进行网络流抽样操作，当前测量报文所在的网络流没有被抽样到，进入步骤四(16)；
[0057]步骤四(16)、对当前测量报文进行随机抽样操作，当前报文被抽样到，则将IP地址集合I中的源IP地址的报文数加上2，报文数pn增加2，进入步骤五(17)；
[0058]步骤五(17)、当前测量报文时戳为7，与测量开始时间TO比较，7-T0 = 7〈10，测量周期没有结束，进入步骤二(18)；
[0059]步骤二(18)、第六个报文到达测量器，测量器记录当前报文的时戳为8，测量器从报文头部中提取报文的源IP地址sa4.sb4.sc4.sd4，宿IP地址da4.db4.dc4.dd4，源端口sp0rt4，宿端口 dport4，协议号6，根据协议号判断当前报文是TCP报文，进入步骤三(19)；
[0060]步骤三(19)、利用当前测量报文的源IP地址sa4.sb4.sc4.sd4，宿IP地址da4.db4.dc4.dd4,源端口 sport4,宿端口 dport4进行流记录抽样操作，当前测量报文所在的流记录被抽样到，利用报文的四元组在比特向量B中进行查询，查找到当前网络流，判断为不是新的网络流，进入步骤四(20)；
[0061]步骤四(20)、对当前测量报文进行随机抽样操作，当前报文被抽样到，则将IP地址集合I中的源IP地址的报文数加上2，报文数pn增加2，进入步骤五(21)；
[0062]步骤五(21)、当前测量报文时戳为8，与测量开始时间TO比较，8-T0 = 8〈10，测量周期没有结束，进入步骤二(22)；
[0063]步骤二(22)、第七个报文到达测量器，测量器记录当前报文的时戳为10，测量器从报文头部中提取报文的源IP 地址sa6.sb6.sc6.sd6,宿IP地址da6.db6.dc6.dd6,源端口 sport6,宿端口 dport6,协议号17,根据协议号判断当前报文不是TCP报文,进入步骤五
(23)；
[0064]步骤五(23)、当前测量报文时戳为8，与测量开始时间TO比较，10-T0 = 10 = 10，当前测量周期结束，进入步骤六(24)；
[0065]步骤六(24)、根据之前统计得到的数据，网络流数fn为4，报文数pn为6，网络节点的属性阈值取值率H为1/10，依次读取IP地址集合I中的每个IP信息，根据
^(β/(Ηχ/η))2 +(pi/(ffxpn))2计算得到IP地址的活跃度,fi为当前IP节点的流数，pi为当前
IP节点的报文数，H为网络节点的属性阈值取值率，fn为流数，pn为报文数，如果结果大于I，判断当前节点为活跃节点，经过计算，发现本次测量中，活跃节点有sa3.sb3.sc3.sd3,sa4.sb4.sc4.sd4，sa5.sb5.sc5.sd5，
[0066]输出结果为:
[0067]sa3.sb3.sc3.sd3,网络流数 2，报文数 0
[0068]sa4.sb4.sc4.sd4,网络流数 2,报文数 4
[0069]sa5.sb5.sc5.sd5，网络流数 0，报文数 2
[0070]方法结束。
【权利要求】
1.一种综合报文和流的二维网络活跃节点测量方法，其特征在于: 步骤一、设置网络流，所述的每个网络流由具有相同源IP地址、宿IP地址、源端口、宿端口的报文集合构成，设置一个大小为2N的比特向量B，N为大于I的正整数，比特向量B中的所有2N比特的初始值设置为O，设置一个IP地址集合I，IP地址集合I的初始设置为空，IP地址集合I中每个元素由IP地址、流数、报文数的结构体构成，设置网络流流数fn，报文数pn，初始值fn和pn分别设置为O，设置网络流抽样率为fs，fs取值范围为大于O同时小于等于1，设置报文抽样率为ps，ps取值范围为大于O同时小于等于1，设置网络节点的属性阈值取值率为H，H取值范围大于O同时小于等于I之间取值，设置测量时长为T，T为正整数，设置测量器开始检测时间为T0，进入步骤二 ； 步骤二、当一个报文到达测量器，测量器测量当前报文的到达时戳，测量器从报文头中提取源IP地址，宿IP地址，源端口，宿端口，协议号，如果所测量报文不是TCP报文，则进入步骤五，否则进入步骤三； 步骤三、利用网络流抽样方法对由所测量报文的源IP地址、宿IP地址、源端口和宿端口构成的四元组进行网络流抽样操作，如果当前测量报文所在的网络流没有被抽样到，则进入步骤四；否则在比特向量B 中查找当前测量报文所在的网络流，如果是新的网络流，计算出新的网络流流数f，将IP地址集合I中的源IP地址的网络流流数加上f，同时将网络流流数fn增加f，且在比特向量B中加入当前测量报文所在网络流的信息，进入步骤四； 步骤四、利用报文抽样方法对当前测量报文进行随机抽样，如果当前报文被抽样到，则将IP地址集合I中的源IP地址的报文数加上Ι/ps，报文数pn增加Ι/ps，进入步骤五，否则回到步骤二； 步骤五、测量器测量当前报文的到达时间Tl，如果Τ1-?ΧΚΤ，回到步骤二测量下一个报文，否则，当前测量结束，进入步骤六； 步骤六:依次读取IP地址集合I中的每个IP信息，利用IP的网络流流数、报文数计算并判断该IP节点是否为活跃节点，如果是活跃节点，则输出该活跃节点的IP地址、网络流流数、报文数信息。
2.根据权利要求1所述的综合报文和流的二维网络活跃节点测量方法，其特征在于，网络流抽样方法如下:对报文的源IP地址的前16个比特、源IP地址的后16个比特、宿IP地址的前16个比特、宿IP地址的后16个比特、源端口的16个比特和宿端口的16个比特进行异或计算，生成一个16个比特串，计算该16个比特串的10进制数值nten，如果nten〈fs*65536,则该网络流被抽样,否则该网络流被丢弃。
3.根据权利要求1所述的综合报文和流的二维网络活跃节点测量方法，其特征在于，在比特向量B中查找当前测量报文所在的网络流的方法如下:以源IP地址32个比特、宿IP地址32个比特、源端口 16个比特和宿端口 16个比特构成的四元组的96个比特的比特串作为MD5哈希函数的输入，采用MD5哈希函数生成一个128个比特的哈希值，从中取出前N个比特串，计算这N个比特串的10进制数值bten，在比特向量B中查找bten位置的比特值，如果bten位置对应的比特值为0，则所计算的网络流是一个新的网络流。
4.根据权利要求1所述的综合报文和流的二维网络活跃节点测量方法，其特征在于，在比特向量B中加入当前测量报文所在网络流的信息方法如下:在比特向量B中找出bten的位置，并将比特向量B的bten位置上的比特值设置为I。
5.根据权利要求1所述的综合报文和流的二维网络活跃节点测量方法，其特征在于，计算并判断该IP节点是否为活跃节点的方法如下:根据Vc/?研Χ./Π))2+(W(丑XP))2计算得到IP地址的活跃度，fi为当前IP节点的网络流流数，pi为当前IP节点的报文数，H为网络IP地址的属性阈值取值率，fn为网络流流数，pn为报文数，如果结果大于I，判断当前IP地址为活跃节点。
6.根据权利要求1所述的综合报文和流的二维网络活跃节点测量方法，其特征在于，计算出新的网络流流数f的方法如下:f = 2N/(2N-bone) *l/fS，2N为设置的比特向量B的大小，bone为比 特向量B中的比特已经标记为I的数量，fs为网络流抽样率。
【文档编号】H04L12/26GK104009888SQ201410248167
【公开日】2014年8月27日 申请日期:2014年6月5日 优先权日:2014年6月5日
【发明者】程光 申请人:东南大学