5日15時頃から19時頃まで 90パケット,35アドレス/時程度 ターゲット末尾は218(1アドレス) ほぼ中国から,台湾,日本,香港,カナダ,シンガポールもわずかにある. ISC

1日分のARP発行数を集計し,発行数を擬似的にフローとみなして上記のmclによりマルコフクラスタリングを行ったもの. エッジを1日に50回以上ARPを発行しているものに限ってgraphvizのdotによりグラフ化.LAN内の機械同士の関係性を調べる. クラスタリング後 ク…

クラスタに所属するエッジをsubgraph cluster_ナントカ { ... }に記述する. クラスタとして認識させるにはcluster_という接頭子が必要.これがないとクラスタの枠線などが描かれない. グラフ全体のパラメータとしてclusterrank="global"を指定するとクラスタ…

マルコフ過程が定義されているグラフをクラスタリングする.マルコフ過程にそってランダムウォークしたときに良くとらわれている場所をクラスタとして抽出. 少数の大きなクラスタが出来やすい傾向がある. リンク http://micans.org/mcl/index.html http://mic…