流量日志匿名是在流量日志外包分析前进行隐私保护的经典方法。为了获得专业的分析结果,企业对于将流量日志外包到第三方分析机构有着越来越多的需求,而原始的流量日志中保存了IP地址等隐私信息,外包前需要经过匿名处理。在匿名同时保留流量日志的隐私性和数据有效性一直以来都是一个重要的研究问题。本论文主要研究同时保留隐私性和数据有效性的流量日志匿名方法。多视图流量日志匿名在同时保留隐私性和数据有效性问题上受到了广泛关注,传统的流量日志匿名方法在隐私性和数据有效性方面存在权衡,要么大量损害了日志中的有效信息,要么被证实面对去匿名攻击时比较脆弱。通过将隐私性和数据有效性的权衡转到隐私性和算力之间,多视图方法的核心概念是将真实日志隐藏在多份伪日志中进行外包,既能够有效抵御去匿名攻击,又能够保留日志中的有效信息。目前基于伪随机数的多视图流量日志匿名方法能同时保留隐私性和数据有效性,但是存在一些问题。该方法不能保证生成的伪日志和真实日志无法区分,从而使得真实日志有被推断出来的风险。同时经过该方法匿名的流量日志在数据有效性上存在缺失。针对上述问题,本论文对多视图方法存在的隐私风险、防御措施和数据有效性要求等内容展开了深入研究。主要的工作包括:（1）针对多视图方法提出真实视图推断攻击,一种基于信息熵识别多视图流量日志中真实日志的攻击方法,利用不同前缀组里的IP分布推断出真实日志。（2）结合真实视图推断攻击分析多视图方法在保留隐私性和数据有效性上需要满足的条件,并基于前缀环和IP分布提出能够满足条件的多视图方法。（3）在上述攻击和防御的研究基础上,设计并实现多视图流量日志匿名工具集,并在家庭物联网环境下实现一个安全的物联网流量外包系统进行部署。对比分析实验结果表明,本论文提出的真实视图推断攻击能够准确识别现有多视图方法生成的真实日志,而提出的方法能够有效抵御该攻击,并且在数据有效性和算力方面也能提供更好的保证。系统在家庭物联网边路由器的部署实验结果表明,本论文实现的安全流量外包系统在对流量日志进行收集和匿名方面具有可靠性。