Исследования сетевого трафика основаны на масштабных и высококачественных данных трафика. Однако получение таких данных остается сложным из-за ограничений конфиденциальности, затрат на сбор, дисбаланса классов и постоянных обновлений. Эти проблемы усилили интерес исследователей к генерации трафика. Хотя было предложено множество методов генерации, существующие исследования и обзоры часто упускают из виду два ключевых вопроса: в какой форме генерируется трафик и какие практические цели он может поддерживать. Основываясь на 113 кандидатских записях, опубликованных с 2019 по 2026 годы, этот обзор предоставляет детальный анализ 39 репрезентативных исследований генерации сетевого трафика сквозь призму уровней представления и согласованности целей. Мы организуем существующие методы в четыре уровня представления и анализируем, как сгенерированные данные связаны со сценариями использования. Мы обнаружили, что многие методы сохраняют информацию, полезную для последующих задач, таких как классификация и обнаружение вторжений, но полезность для задач не гарантирует воспроизводимость или пригодность в реальных сетевых условиях. Представления высокого уровня легче моделировать, но они часто отбрасывают семантику протоколов, зависимости пакетов и логику коммуникации. Поэтому мы различаем согласованность задач и согласованность протоколов и показываем, что последняя остается малоизученной. Мы также суммируем практики оценки, обсуждаем специфические для уровней метрики и выделяем будущие направления, включая контролируемую генерацию, синтез с учётом протокольного состояния и оценку, ориентированную на инженерные задачи.

Генерация сетевого трафика;Уровни представления трафика;Согласованность задач;Согласованность протоколов