AppSketch 网络测量器

实时细粒度

一种单遍轻量级 sketch，可实时标记并统计每个数据包的应用归属，使应用级流量分析可在网络设备上以 ≤64KB 内存运行。

Hou, Changsheng · Jia, Chunbo · Hou, Bingnan · Zhou, Tongqing · Chen, Yingwen · Cai, Zhingping

Computer Journal 2024

参数信息

内存占用

64 KB

技术优势

内存占用极低

多重 sketch 结构紧凑，统计信息只占 ≤64KB，可以放进网络设备缓存。

实时更新更快

单遍流程按应用标签直接哈希，不保存原始流记录，更新耗时低于其他方案。

应用场景

• 网络流量监控：用 ≤64KB 内存实时监控各类应用流量，替代粗粒度统计或离线分析。
• 应用层测量：提供逐包应用标签，直接输出应用级统计，省去自建分类模块。
• 实时网络防护：以低延迟更新细粒度应用统计，支撑快速异常检测与在线防御。