UCSD Network Telescope - это один из крупнейших и старейших сетевых телескопов. Существует уже порядка 25 лет. На его основе написали чуть более 300 статей и продолжают.
Сам телескоп - это конструкция из роутера, оптического сплиттера, виртуалок и хранилки. Анонсируют /9 и /10, дальше принимают на них трафик, часть из которого является валидным. На уровне сплиттера дублируют и копию перенаправляют в ВМки. Ну и в итоге уже анализируют.
Очевидный вопрос - зачем он вообще нужен и какой от него толк?
Короткий ответ - эта штука позволяет изучать интернет как некоторое явление, собирать о нём данные и анализировать.
Если же смотреть чуть детальней, то вот некоторые полезности:
- во-первых он показывает DDoS, который прилетает на ваши адреса в интернете, при этом вам не нужно получать эти данные от жертвы;
- во-вторых, можно изучить сам "опасный" трафик и более осмысленно на него влиять;
- в-третьих, показывает флуктуацию и тем самым сбои, блекауты, цензуру, т.е. был шум, а потом бац и нет.
Сам проект держится исключительно на энтузиастах и в последнее время у ребят уже начинаются проблемы с финансированием и поддержкой, т.к. сам шум растёт, DDoS всё больше, а инфраструктура очень слабо развивается. Плюс они используют честные белые IPv4 адреса, которые на вес золота, что и привело к сокращению самого полезного пространства телескопа на 37%.
Если интересуетесь, то вот тут все статьи по теме - https://catalog.caida.org/search?query=types=paper%20links=collection:ucsd_telescope_datasets