يعتمد بحث حركة مرور الشبكة على بيانات حركة مرور واسعة النطاق وعالية الجودة. ومع ذلك، لا يزال الحصول على مثل هذه البيانات صعبًا بسبب قيود الخصوصية، وتكاليف الجمع، وعدم توازن الفئات، والتحديثات المستمرة. لقد زادت هذه التحديات من اهتمام الباحثين بتوليد حركة المرور. على الرغم من اقتراح العديد من طرق التوليد، غالبًا ما تتغاضى الدراسات والمسوح الحالية عن سؤالين أساسيين: ما هو شكل حركة المرور التي يتم توليدها وما هي الأهداف العملية التي يمكن دعمها. بناءً على 113 سجلًا مرشحًا تم نشرها من 2019 إلى 2026، تقدم هذه الدراسة تحليلًا مفصلاً لـ 39 دراسة تمثيلية لتوليد حركة مرور الشبكة من خلال عدسات مستويات التمثيل واتساق الهدف. ننظم الطرق الحالية في أربعة مستويات تمثيل ونحلل كيف ترتبط البيانات المولدة بسيناريوهات الاستخدام. نجد أن العديد من الطرق تحافظ على معلومات مفيدة لمهام لاحقة مثل التصنيف والكشف عن التسلل، لكن فائدة المهمة لا تضمن إمكانية إعادة التشغيل أو الاستخدام في بيئات الشبكة الحقيقية. تمثيلات المستوى العالي أسهل في النمذجة، لكنها غالبًا ما تتجاهل دلالات البروتوكول، واعتماديات الحزم، ومنطق الاتصال. لذلك نميز بين اتساق المهمة واتساق البروتوكول ونوضح أن الأخير لا يزال قيد الاستكشاف. نلخص أيضًا ممارسات التقييم، ونناقش المقاييس الخاصة بمستوى معين، ونبرز الاتجاهات المستقبلية بما في ذلك التوليد القابل للتحكم، والتوليف المتناسق مع الحالة المدركة للبروتوكول، والتقييم الموجه نحو الهندسة.

توليد حركة مرور الشبكة;مستويات تمثيل الحركة;اتساق المهمة;اتساق البروتوكول