网络流量画像(IP,主机维度)业界应用调研——time、port、size、rate、网络访问关系、IP归属、是否代理+历史异常情况(ddos常用) https://www.cnblogs.com/bonelee/p/13681294.html