到底是哪些应用吞噬着校园网的流量-安全维护(2)
三、校园网流量实测
笔者架设流量控制设备并针对学校内部网络进行监控,选择的时间段是10天,这样才能够确保数据的准确性,避免随机应用产生流量对结果的影响。通过监控我们发现学校内部网络应用比较多的服务有以下几个——HTTP协议,网络电视,P2P下载,网络游戏,股票交易,即时通信以及常用协议。稍后我们会对这些应用一一分析。(如图2)

图2
(1)常用协议
我们对常用协议进行了展开分析,发现在常用协议中HTTPS在十天内的总流量排名第一,这与该流控设备需要通过HTTPS进行管理有关。接下来的协议依次是SSH,MSDS,DNS以及NETBIOS,FTP,远程桌面等。如果忽略HTTPS管理协议产生流量的话,在常用协议处对学校的流量占用并不大,大部分都是网管教师管理所用。(如图3)

图3
在整个流量分析中FTP占据流量不大令笔者比较奇怪,这说明在学校内部网络应用中教师访问FTP服务器的应用比较少。
(2)HTTP协议
下面我们来看看排名流量第一的HTTP协议究竟是由哪些具体服务产生的,从HTTP协议排名可以看出第一名是WWW应用,这也是正常的,因为学校教师要上网浏览页面而这些都属于WWW应用。接下来是HTTP分块传输,该协议由迅雷下载产生,当然通过IE浏览器直接下载也将产生HTTP分块传输的流量,所以说这块归根到底属于下载产生的流量。接下来是SINA视频,伪IE下载,FLASH,优酷,其他WEB视频,土豆网,其他下载等应用的流量。(如图4)

图4
从HTTP协议来看各个在线视频网站产生的流量不小,总和基本超过了正常的WWW流量,所以说对于校园网应用来说在线视频这块产生的无用流量相当可观。
(3)即时通讯协议
接下来我们看看即时通讯协议产生的流量种类,从排名来看依次是QQ聊天,飞信,新浪UC以及QQ文件传输,MSN聊天等。可见在学校内部QQ作为最基本的即时通讯工具广泛应用;同时由于飞信能够免费发短信,所以很多教师会使用该软件。相比公司而言MSN的使用显得少之又少。(如图5)

图5