網(wǎng)絡(luò)行為分析技術(shù)在教育區(qū)域網(wǎng)中的應(yīng)用與研究.pdf

1、計算機網(wǎng)絡(luò)正在經(jīng)濟和生活的各個領(lǐng)域迅速普及,整個社會對計算機網(wǎng)絡(luò)的依賴程度越來越高。與現(xiàn)實社會中人們的社會行為相對應(yīng),通常把發(fā)生在網(wǎng)絡(luò)社會中的行為稱為“網(wǎng)絡(luò)行為”。所謂網(wǎng)絡(luò)行為監(jiān)測是指從因特網(wǎng)的各個不同層次對網(wǎng)絡(luò)行為本身以及由網(wǎng)絡(luò)行為引起的網(wǎng)絡(luò)異常進行監(jiān)視、記錄并提供有效的分析、管理手段,這些記錄最終能為管理者或職能部門對網(wǎng)絡(luò)行為的定性與處理提供支持。網(wǎng)絡(luò)行為監(jiān)測從技術(shù)上使對網(wǎng)絡(luò)上的失范行為的管理和控制成為可能。 網(wǎng)絡(luò)行為監(jiān)測要

2、從低層次的網(wǎng)絡(luò)鏈路級原始數(shù)據(jù)中,獲得高層次的網(wǎng)絡(luò)行為信息,首要的任務(wù)就是網(wǎng)絡(luò)協(xié)議的識別。傳統(tǒng)的方法中,低層協(xié)議可通過分組頭部的協(xié)議域來標(biāo)識,而應(yīng)用層協(xié)議則是由知名端口號得知。但近年來,隨著網(wǎng)絡(luò)應(yīng)用不斷發(fā)展,特別是P2P協(xié)議廣泛使用動態(tài)端口號技術(shù),使得傳統(tǒng)基于端口號的應(yīng)用層協(xié)議識別準(zhǔn)確率大大降低。因此,研究人員提出了很多新方法,主要包括檢測分組載荷內(nèi)容,發(fā)現(xiàn)主機行為模式,以及依據(jù)流量的統(tǒng)計特性等。 綜合考慮,深入到分組載荷內(nèi)容的方

3、法最可行、最精確,本文采用了其中較為高效的基于正則表達式(Regular Expression)的特征字匹配方法,有針對性的分析了教育網(wǎng)中常見的主要應(yīng)用層協(xié)議的特征字,提高了應(yīng)用層協(xié)議識別的準(zhǔn)確性。在此基礎(chǔ)上,實現(xiàn)了一個網(wǎng)絡(luò)行為分析系統(tǒng),其應(yīng)用背景是廣州市海珠教育科研網(wǎng)。本系統(tǒng)的設(shè)計與應(yīng)用完全針對該教育區(qū)域網(wǎng),力求能對網(wǎng)內(nèi)的用戶(主要是學(xué)生)的網(wǎng)絡(luò)行為進行分析監(jiān)控,并在此基礎(chǔ)上進行一定的引導(dǎo)和管理。 本文首先對當(dāng)前廣泛應(yīng)用的TC