對稱性的起因：非業務性網絡流量新特性的挖掘與探索

李強　秦濤　管曉宏　鄭慶華

摘要：針對當前非業務性網絡前后向流量呈現對稱性的問題，提出一種基于雙向網絡流模型的分析方法。與傳統的單向網絡流模型相比，雙向網絡流模型以主機為粒度實現流量雙向聚合，利用網絡流在協議、端口分布和流對稱性方面的特征指標刻畫主機間的交互行為，從而發現流量對稱性產生的根源。基于西安交通大學校園網流量的實驗結果表明，1%的主機承裁了90%以上的前向UDP流量，是造成流量對稱性的根本原因。相比于傳統的網絡流模型，文中提出的模型和分析方法能快速定位造成流量對稱性的主機，更適用于非業務性網絡流量的控制與管理。

關鍵詞：流量測量；非業務性網絡；流量對稱性；UDP流量