支持IPv6的網絡行為分析系統(tǒng)的研究與實現(xiàn).pdf

1、隨著互聯(lián)網技術的高速發(fā)展，IPv6取代IPv4成為下一代互聯(lián)網的主要協(xié)議，是網絡發(fā)展的必然趨勢。與此同時，計算機網絡的相關技術也越來越引起人們的重視，網絡行為分析就是在這種背景下產生的。通過網絡行為分析，用戶上網的動作，習慣以及網絡資源的使用情況能夠被及時了解，這些信息為控制和管理網絡的使用提供支持。目前現(xiàn)有的網絡行為分析系統(tǒng)都是支持IPv4的。在IPv4向IPv6的長期過渡中，實現(xiàn)一種不僅支持IPv4，而且支持IPv6的網絡行為分析系

2、統(tǒng)具有一定的學術意義和應用價值。
　　該系統(tǒng)基于Win Pcap進行網絡接口層的幀捕獲，采用協(xié)議分析技術進行網絡行為分析。協(xié)議分析包括基于協(xié)議分析和基于內容分析兩個階段。其中基于協(xié)議的分析階段完成對TCP/IP各層協(xié)議包頭的解析，獲取系統(tǒng)關系的字段，并且基于端口識別其應用層協(xié)議，識別不成功時，將進行基于內容的解析?；趦热莸姆治鲭A段采用正則表達式匹配各應用協(xié)議的特征值，分析出來應用層所使用的協(xié)議，并且重點分析了HTTP的報文，獲取

3、URL路徑。該系統(tǒng)采用Oracle數(shù)據(jù)庫保存協(xié)議分析結果，為靜態(tài)數(shù)據(jù)庫分析提供數(shù)據(jù)支持，通過數(shù)據(jù)挖掘技術，發(fā)現(xiàn)網絡運行的規(guī)律，分析用戶的行為特征，合理規(guī)劃網絡資源。
　　首先，本文深入分析了IPv6協(xié)議與IPv4協(xié)議的不同，同時研究了網絡行為分析的分類和方法。其次詳細介紹了網絡行為分析系統(tǒng)的總體設計目標及解決方案，并對開發(fā)過程中使用的一些相關技術進行了闡述和分析。在系統(tǒng)的總體設計和功能描述中，根據(jù)系統(tǒng)模塊的劃分，對各個模塊的設計和