网络流量生成工具——定量比较

网络流量生成器是通过建模和模拟网络上机器与设备所产生的通信数据包及有效载荷，从而允许进行应用实验以评估网络、基础设施和安全控制性能的宝贵工具。特别是对于安全应用，这些工具可用于以高度可靠和可定制的方式一致地模拟网络上的恶意活动，并测试旨在检测和缓解恶意活动的组件。然而，尽管具有前景广阔的特性，这些工具大多存在可能损害实验正确性的问题。仿真结果的准确性强烈依赖于所用生成器的性能和可靠性。因此，在本文中我们研究了文献中审阅最多的三种网络流量生成器——即 Cisco TRex、Ostinato 和 Genesids——的性能和准确性。比较实验主要考察了这些工具的优势与局限，可帮助研究界选择最合适者来评估其网络与安全控制的性能。