Необходимо реализовать алгоритм определения сетевого трафика из статьи Flow Attributes For Use In Traffic
Characterization(автор: Annie De Montigny-Leboeuf). Но не могу понять определения Conversation episode и Sustained conversation episode. Может кто-нибудь может пояснить?
первое, как я понимаю, это подряд идущие пакеты с одной стороны, которые сопровождаются пакетами с другой стороны. очень смущает слово "сопровождаются".
Отрывок из статьи:
4.2.5.1 Conversations and transactions
Communications may be built from many episodes, where an episode is a communication sequence marked by the
occurrence of an incident or the presence of a distinctive feature. To capture the directionality dynamics of the whole
connection we developed heuristics to quantify transaction and conversation episodes. Both heuristics are computed after
empty packets (i.e. packets carrying no payload) have been removed. Thus TCP ACK packets have no effect on the two types of indicators we derive. Packets are treated as a sequence of positive and negative values (the sign of each value indicates the
direction of the packet) and the idea is to characterize the changes in sign. Whether they are interactive or machine-driven, applications often exhibit differences with respect to the transaction and conversation indicators.
4.2.5.2 Characterizing conversations
To derive the conversational heuristics (conversation indicators), we need to introduce the notion of conversation episodes:
Conversation episode
A conversation episode in this work contains consecutive (back to back) packets in one direction followed by
consecutive packets in the other direction.
We define a second notion named sustained conversation. To qualify as a sustained conversation episode, a sequence of
packets must contain at least three “exchanges”. More explicitly,
Sustained conversation episode
A sustained conversation episode must contain consecutive packets in one direction, followed by consecutive packets
in the opposite, and followed again by consecutive packets in the first direction (e.g. A->B, B->A, A->B).
The conversation indicators are then based on packet counts. We define three heuristics that take their values between 0 and
1. Let M be the total number of non-empty packets in a flow, let C be the number of non-empty packets associated with a
conversation, and ζ be number of non-empty packets associated with a sustained conversation. We define αconversation as the
number of non-empty packets that belong to a conversation over the total number of non-empty packets:
RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.
Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.
Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.