Рассмотрена задача сжатия данных, содержащих информацию об основных параметрах сетевого трафика. Сформированы двенадцать тестовых наборов с различными видами сетевого трафика для известных утилит Wireshark, Colasoft Capsa и CommView. Показано, что при сжатии основной объем памяти в сжатых данных приходится на отметки времени. Предложен метод сжатия отметок времени, состоящий из вычисления дельт, преобразования Барроуза-Уилера (BWT), кодирование расстояний (DC) и рекурсивного группового кодирования (РГК) на завершающей стадии. Показано, что использование РГК на завершающей стадии обеспечивает более эффективное кодирование, чем известные методы. Показано, что предложенный метод сжатия обеспечивает коэффициент сжатия отметок времени более чем в 2 раза выше, чем WinRar. Ключевые слова: сжатие данных, методы анализа и мониторинга трафика, преобразование Барроуза-Уилера, кодирование расстояний.
