基于IPv6的上網(wǎng)行為分析系統(tǒng)的研究與開發(fā).pdf

1、隨著 IPv6的普及,越來越多 IPv6相關(guān)的應(yīng)用、工具、網(wǎng)絡(luò)站點(diǎn)的出現(xiàn),使得網(wǎng)絡(luò)管理者們想要知道在當(dāng)前IPv6網(wǎng)絡(luò)中運(yùn)行著哪些應(yīng)用,進(jìn)行著哪些數(shù)據(jù)交互,用戶在進(jìn)行怎樣的上網(wǎng)行為。而傳統(tǒng)的IPv4上網(wǎng)行為分析系統(tǒng)無法在IPv6的網(wǎng)絡(luò)中使用,這就使得基于 IPv6上網(wǎng)行為分析系統(tǒng)的研究和開發(fā)變得重要和迫切。
　　本文首先研究和分析了IPv6的發(fā)展?fàn)顩r和用戶行為分析的方法。并指出了目前妨礙IPv6上網(wǎng)行為分析系統(tǒng)研究和開發(fā)的并不是在用

2、戶行為分析,以及數(shù)據(jù)挖掘技術(shù)的方面的問題,而是到目前為止還沒有一套易于擴(kuò)展和維護(hù)的協(xié)議解析程序,使得開發(fā)人員在面對如此多,而且新的協(xié)議時(shí)無法從數(shù)據(jù)包中第一時(shí)間解析出所需要的數(shù)據(jù),從而實(shí)現(xiàn)數(shù)據(jù)的分析。
　　本文對系統(tǒng)相關(guān)模塊進(jìn)行了設(shè)計(jì)和實(shí)現(xiàn)。該系統(tǒng)基于 Wireshark進(jìn)行網(wǎng)絡(luò)端口數(shù)據(jù)包捕獲,采用了元編程的協(xié)議解析程序?qū)W(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行了基于協(xié)議和內(nèi)容的分析,并以HTTP協(xié)議為例,對上網(wǎng)行為進(jìn)行分析。系統(tǒng)使用MongoDB來保存分析