Die realitätsnahe Modellierung und Vorhersage des Datenverkehrs in komplexen
Rechnernetzen wie dem Internet ist derzeit nur ansatzweise und unter bestimmten
Voraussetzungen möglich. Andererseits besteht akuter Forschungsbedarf auch bei der
Analyse von beobachtetem Internetverkehr zu Zwecken der Verkehrscharakterisierung und
Erkennung von Fehlfunktionen und Angriffen - einem wichtigen Aspekt der Netzsicherheit.
Im Rahmen dieses Projektes sollen durch eine gemeinsame Betrachtung dieser beiden
Problemstellungen neue Verfahren zur Modellierung und Analyse von Internetverkehr
gefunden und untersucht werden. Die geplanten Arbeiten im Bereich Verkehrsmodellierung
konzentrieren sich auf den analytischen Lasttransformationsansatz, mit dem der
Zusammenhang zwischen den Auftragssequenzen der Anwendungsdienste und den daraus
resultierenden Auftragssequenzen bzw. dem Verkehr auf tiefer liegenden Protokollschichten
beschrieben wird. Die Projektaktivitäten im Bereich Verkehrsanalyse dienen dazu,
realen Netzverkehr besser zu verstehen und wichtige Erkenntnisse für
realitätsnahe Verkehrsmodellierungen zu gewinnen. Weiteres Ziel der Verkehrsanalyse
ist es, durch Data-Mining, Untersuchung von Paketinhalten und inverse Lasttransformation
Rückschlüsse auf den aktuellen System-/Netzzustand sowie auf das
Benutzerverhalten zu ziehen. Adaptive passive und aktive Verkehrsmessungen liefern die
dafür benötigten Verkehrsmessdaten. Von dem Projekt sind somit praxisrelevante
Beiträge zur Verbesserung der Sicherheit, der Leistungsfähigkeit und des
Managements von Netzen zu erwarten.
Kooperationsprojekt der Universitäten Hamburg (HH) und München (TU)
Projektmitarbeiter an der Univ. HH:
- Stephan Heckmüller, Bernd E. Wolfinger. Using Load Transformations to Predict the Impact of Packet Fragmentation and Losses on Markovian Arrival Processes, In Proceedings of 15th International Conference on Analytical and Stochastic Modelling Techniques and Applications (ASMTA'08), Nicosia, Cyprus, 4. - 6. June 2008, 31-46
- Stephan Heckmüller., Bernd E. Wolfinger. Analytical Modeling of Token Bucket Based Load Transformations, In Proceedings of SPECTS 2008, Edinburgh, 16. - 18. June 2008, 15-23
- Stephan Heckmüller, Bernd. E. Wolfinger. Using Load Transformations for the Specification of Arrival Processes in Simulation and Analysis. Special Issue of SIMULATION, Juli 2009
- Stephan Heckmüller, Michael Spork, Bernd E. Wolfinger. Load Transformations of Markovian Arrival Processes: Methods and Tool Support, In Proceedings of 3rd International Workshop on Tools for solving Structured Markov Chains (SMCTools 2008), Athen, Griechenland, 20. Oktober 2008
- Stephan Heckmüller., Bernd E. Wolfinger. Reconstructing arrival processes to G/D/1 queueing systems and tandem networks, In Proceedings of SPECTS 2009, Istanbul, June 2009
- Andrej Kolesnikov. Konzeption und Entwicklung eines echtzeitfähigen Lastgenerators für Multimedia-Verkehrsströme in IP-basierten Rechnernetzen, In GI-Workshop Echtzeit 2008, Boppard am Rhein, November 2008
- Gerhard Münz, Lothar Braun. Lossless compression for ip flow information export (IPFIX). Internet-Draft (work in progress), draft-muenz-ipfix-compression-00, Juli 2008
- Gerhard Münz, Benoit Claise. Configuration data model for IPFIX and PSAMP. Internet-Draft (work in progress), draft-ietf-ipfix-configuration-model-02, März 2009
- Gerhard Münz, Nico Weber, Georg Carle. Signature detection in sampled packets. In Proceedings of Workshop on Monitoring, Attack Detection and Mitigation (MonAM 2007), Toulouse, France, November 2007
- Gerhard Münz, Georg Carle. Application of forecasting techniques and control charts for traffic anomaly detection. In Proceedings of the 19th ITC Specialist Seminar on Network Usage and Traffic, Berlin, Oktober 2008
