基于流記錄的IP地址角色挖掘.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，我國(guó)的互聯(lián)網(wǎng)規(guī)模越來(lái)越大，其中IP地址的流量行為也越來(lái)越復(fù)雜，如何對(duì)IP地址的流量行為進(jìn)行效的觀測(cè)與描述成為了各研究機(jī)構(gòu)的關(guān)注熱點(diǎn)。目前針對(duì)IP地址流量行為的研究相對(duì)較少，特別是缺少系統(tǒng)的行為測(cè)度框架，本文參照生態(tài)行為學(xué)中的模型與譜研究方法，建立了IP地址流量行為模型，提出了IP地址流量行為特征譜的概念，并設(shè)計(jì)了一種基于滑動(dòng)窗口與特征譜的IP地址角色挖掘方法。
　　在IP地址流量行為模型的建立中，本文將每個(gè)

2、IP地址的流量行為拆分為獨(dú)立不交叉的流量活動(dòng)，使用時(shí)間、空間、類(lèi)別和強(qiáng)度四個(gè)屬性描述每個(gè)活動(dòng)，據(jù)此建立了IP地址流量行為測(cè)度框架，構(gòu)造了總計(jì)48個(gè)流量行為測(cè)度。
　　在特征譜的建立中，IP地址流量行為特征被定義為IP地址流量行為中特性的抽象，表示為上述測(cè)度的具體取值情況，并通過(guò)對(duì)測(cè)度取值形式的分類(lèi)分析，給出了每個(gè)測(cè)度上提取特征的方法。隨后將一個(gè)網(wǎng)絡(luò)內(nèi)的IP地址類(lèi)比為同一種群的生物，將流量行為特征譜定義為網(wǎng)絡(luò)中IP地址上穩(wěn)定流量行為