基于匿名化流表的网络数据分组实时匿名方法  

Online trace anonymization based on anonymous flow table

作　　者：韩春静[1,2,3] 葛敬国[3] 谢高岗[1] 李亮雄[3] 李佟[3] 刘韵洁[1] HAN Chun-jing GE Jing-guo XIE Gao-gang LI Liang-xiong LI Tong LIU Yun-jie(Institute of Computing Technology, Chinese Academy of Sciences, Beijing 100190, China University of Chinese Academy of Sciences, Beijing 100049, China Institute of Information Engineering, Chinese Academy of Sciences, Beijing 100093, China)

机构地区：[1]中国科学院计算技术研究所,北京100190 [2]中国科学院大学,北京100049 [3]中国科学院信息工程研究所,北京100093

出　　处：《通信学报》2016年第11期11-22,共12页Journal on Communications

基　　金：中国科学院先导专项基金资助项目(No.XDA06010306);国家自然科学青年基金资助项目(No.F020802);国家重点基础研究发展计划("973"计划)基金资助项目(No.2012CB315803);国家高技术研究发展计划("863"计划)基金资助项目(No.2013AA013501)~~

摘　　要：提出了基于匿名化流表的网络数据分组实时匿名方法(Fad-Pan,online trace anonymization based on the anonymous flow table),主要研究Fad-Pan算法以及研发基于DPDK的Fad-Pan原型系统。实验结果表明,Fad-Pan算法比已有的方法在匿名化速度上提高了20倍以上,单个普通服务器可以实时处理万兆链路的IPv4和IPv6流量数据。A real-time network packet anonymous method named Fad-Pan （online trace anonymization based on the anonymous flow table） was proposed. The Fad-Pan algorithm was studied and an online trace anonymization prototype system based on DPDK library was developed. The experimental results prove that the Fad-Pan algorithm is faster more than 20 times than the existing method, and a single server can handle the real-time IPv4 and IPv6 traffic of the 10 Gbit/s link used by the Fad-Pan.

关 键 词：网络流量匿名化 Fad-Pan AFT DPDK 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]