摘要: 随着蠕虫病毒等大规模安全事件的频繁爆发，互联网用户的损失与日俱增，对于大规模网络异常事件的宏观预警问题的研究，变得越来越紧迫。然而多数安全事件对网络的影响和危害很大，因此很难对实际网络进行事件再现，网络模拟成为了安全事件推演的重要... 展开 随着蠕虫病毒等大规模安全事件的频繁爆发，互联网用户的损失与日俱增，对于大规模网络异常事件的宏观预警问题的研究，变得越来越紧迫。然而多数安全事件对网络的影响和危害很大，因此很难对实际网络进行事件再现，网络模拟成为了安全事件推演的重要手段。但随着网络环境变得越来越复杂，网络研究需求越来越广，如何提高网络模拟效率和模拟规模成为了瓶颈。 简化模拟拓扑是提高模拟效率和模拟规模的有效途径。而单纯对网络拓扑进行抽象无法从宏观上保证网络模拟的真实性。因此，在减小网络拓扑规模，降低模拟复杂度的同时，怎样保证网络模拟的真实性便成为一个非常值得研究的问题。 本文在分析了Internet拓扑特性、传统图抽样算法和图塌缩算法基础上，提出了一种基于节点融合的多焦点大规模网络拓扑抽象方法。该方法引入了节点权重、链路权重，结合网络拓扑关联度和拓扑抽象度，对森林燃烧法进行改进，保证了网络拓扑关键结构；在抽样的基础上，对于“删减”后的节点，结合安全事件应用特性，将其融合成“超节点”附着到上层路由器中。继而从网络拓扑特性本身和安全事件的应用两个角度分别进行拓扑抽样和UDP蠕虫模拟的实验验证。 通过实验分析得到，该方法能够在很大程度上减小网络拓扑的规模，节省大量资源开销，提高模拟效率并保证网络模拟的真实性。 收起