主動分析避免異常流量

面對異常流量，我們應當建立一套分析系統，支持異常流量發現和報警，能夠通過對一個時間段內歷史數據的自動學習，獲取包括總體網絡流量水平、流量波動、流量跳變等在內的多種網絡流量測度，并自動建立當前流量的置信度區間作為流量異常監測的基礎。

如果自行建立主動型的網絡分析系統一般包括：測量節點、中心服務器、數據庫和分析服務器。但對于中小企業來說難度較大。主動分析是借助產品化和集成程度較高的測量工具，有目的對生產網絡注入監控點，并根據測量數據流的傳送情況來分析網絡的性能。雖然這些監控點也會占用帶寬，但和P2P下載所占用的可用帶寬相比是微不足道的。

在排除病毒和封鎖P2P之后，一般帶寬占用前兩名的應用是基于網站頁面的在線音頻與在線視頻。為了節約帶寬，我們應該在工作時間段對其進行限制和封鎖。隨著網絡本身的性能增強，流量分析相關理論、測量方法、和各種測量工具的不斷出現，人們對網絡的認識也會越來越深刻，從而不斷地推動網絡技術向前發展。