对称性的起因：非业务性网络流量新特性的挖掘与探索

李强　秦涛　管晓宏　郑庆华

摘要：针对当前非业务性网络前后向流量呈现对称性的问题，提出一种基于双向网络流模型的分析方法。与传统的单向网络流模型相比，双向网络流模型以主机为粒度实现流量双向聚合，利用网络流在协议、端口分布和流对称性方面的特征指标刻画主机间的交互行为，从而发现流量对称性产生的根源。基于西安交通大学校园网流量的实验结果表明，1%的主机承裁了90%以上的前向UDP流量，是造成流量对称性的根本原因。相比于传统的网络流模型，文中提出的模型和分析方法能快速定位造成流量对称性的主机，更适用于非业务性网络流量的控制与管理。

关键词：流量测量；非业务性网络；流量对称性；UDP流量