New Flow Occurrence각 minute별 발생하는 new flow 수의 분포
# of New Flows [total TCP&UDP, time-series graph ]
Minute별 concurrent flow의 개수는 time-of-day feature를 가진다.
New UDP flows가 new TCP flow보다 많다.
New UDP flows의 변화량은 크고, new TCP flows의 변화량은 크지 않다.
오전 6시 경이 flow수가 가장 적고, 오후 10시 ? 12시 사이가 가장 많다.
# of New Flows [new TCP&UDP, mean, median, max, min, std]
Total flows
New Flows
New TCP flows
New UDP flows
Min
3,571
2,696
1,388
1,308
Max
236,730
199,340
55,727
175,260
Median
109,710
80,073
21,822
57,524
Mean
108,450
79,982
21,204
58,778
Std
33,752
27,597
4,674
24,260
# of New Flows [Summary]
UDP flows의 분포가 TCP flows의 분포 보다 더 넓게 퍼져 있다.
대부분의 minutes에서 new TCP flows의 수는 10,000~39,000 정도이다.
대부분의 minutes에서 new UDP flows의 수는 20,000~120,000 정도이다.
UDP flows의 발생이 TCP flows 보다 변화가 심하다.
New UDP flows의 MAX가 new TCP flows의 MAX보다 3배정도 크다.
New UDP flows와 new TCP flows의 MIN의 값은 비슷하다
Median의 값과 Mean의 값이 비슷하다. ? 분포가 대칭형이다.
평균적으로 new UDP flows가 new TCP flows의 …(생략)
|
w의 변화에 영향이 크다, UDP flow의 변화가 total flow변화를 유도한다.
new UDP flow의 분포는 total UDP flow와 거의 비례한다.
각 minute당 80%정도의 UDP flow는 새로운 UDP flow이다.
1분 이상 지속되는 UDP flow의 수는 20%도 안된다.
# of New UDP Flows [mean, median, max, min, std]
Total flow
Total UDP Flow
New UDP flow
Min
3,571
1,392
1,308
Max
236,730
190,260
175,260
Median
109,710
66,277
57,524
Mean
108,450
67,566
58,778
Std
33,752
27,126
24,260
# of New UDP Flows [Summary]
UDP flows의 분포는 total flows의 분포와 모양은 비슷하고 위치만 다르다.
UDP flows의 분포는 total flows의 분포에 영향이 크다.
UDP flows와 new UDP flows의 분포는 비슷하다.
UDP flows의 분포폭은 new UDP flows 분포와 거의 비슷하다.
Total UDP flows는 total flows의 67%정도 이다.
평균적으로 new UDP flows는 total UDP flows의 86%정도 이다.
Median의 값과 Mean의 값이 비슷하다. ? 분포가 대칭형이다.
Total UDP flows의 STD가 New UDP flows보다 약간 크다.
Total UDP flows의 변화폭은 new UDP flows와 거의 비슷하다.
UDP flows의 변화폭은 Total Flows보다 약간 작다
SupplementsInbound/Outbound - New Flow Occurrence
Inbound - # of New Flows [total TCP&UDP, time-s