New Flow Occurrence 각 minute별 발생하는 new flow 수의 분포

New Flow Occurrence각 minute별 발생하는 new flow 수의 분포
# of New Flows [total TCP&UDP, time-series graph ]
Minute별 concurrent flow의 개수는 time-of-day feature를 가진다.
New UDP flows가 new TCP flow보다 많다.
New UDP flows의 변화량은 크고, new TCP flows의 변화량은 크지 않다.
오전 6시 경이 flow수가 가장 적고, 오후 10시 12시 사이가 가장 많다.
# of New Flows [new TCP&UDP, mean, median, max, min, std]
# of New Flows [Summary]
UDP flows의 분포가 TCP flows의 분포 보다 더 넓게 퍼져 있다.

대부분의 minutes에서 new TCP flows의 수는 10,000~39,000 정도이다.

대부분의 minutes에서 new UDP flows의 수는 20,000~120,000 정도이다.

UDP flows의 발생이 TCP flows 보다 변화가 심하다.

New UDP flows의 MAX가 new TCP flows의 MAX보다 3배정도 크다.

New UDP flows와 new TCP flows의 MIN의 값은 비슷하다

Median의 값과 Mean의 값이 비슷하다. 분포가 대칭형이다.

평균적으로 new UDP flows가 new TCP flows의 3배 이다.

new TCP flows의 STD가 New UDP flows보다 6배 작다
# of New TCP Flows [time-series graph ]
Total TCP flow는 전체 flow의 변화에 영향이 적다.
new TCP flow의 변화는 total TCP flow와 거의 비례한다.
각 minute당 50%정도의 TCP flow는 새로운 TCP flow이다.
....

[ppt/pdf]New Flow Occurrence 각 minute별 발생하는 new flow 수의 분포