網(wǎng)絡(luò)用戶網(wǎng)上行為監(jiān)測系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著計算機(jī)網(wǎng)絡(luò)的發(fā)展及其網(wǎng)絡(luò)應(yīng)用的普及，網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)需求越來越復(fù)雜。本文研究的網(wǎng)絡(luò)用戶網(wǎng)上行為監(jiān)測系統(tǒng)，可以為企事業(yè)單位乃至政府機(jī)關(guān)單位提供本單位職員的網(wǎng)絡(luò)使用情況，幫助企事業(yè)單位的職員達(dá)成網(wǎng)上行為可視，提高職員的工作效率和質(zhì)量，也能夠更好地協(xié)助開展治理機(jī)關(guān)單位“庸懶散奢”的專項整治行動，以改善機(jī)關(guān)單位的工作作風(fēng)。因此，研究和設(shè)計出一套準(zhǔn)確有效的網(wǎng)絡(luò)用戶網(wǎng)上行為監(jiān)測系統(tǒng)具有非常重要的意義。
　　為了實(shí)時監(jiān)測網(wǎng)絡(luò)用戶網(wǎng)上行為，本文

2、通過大量的調(diào)研，設(shè)計并實(shí)現(xiàn)了一套較為完善的網(wǎng)上行為監(jiān)測系統(tǒng)。相對于已有的客戶端網(wǎng)絡(luò)分析工具而言，本系統(tǒng)具有覆蓋范圍廣、用戶信息獲取準(zhǔn)確的優(yōu)點(diǎn)，可以監(jiān)測局域網(wǎng)的每臺主機(jī)或手機(jī)的用戶網(wǎng)上行為，并進(jìn)行統(tǒng)一管理。本文的主要工作有：
　　第一、針對傳統(tǒng)的網(wǎng)上行為分析系統(tǒng)在數(shù)據(jù)包采集模塊、數(shù)據(jù)包解析模塊以及數(shù)據(jù)存儲模塊存在數(shù)據(jù)處理效率低的問題，提出了生產(chǎn)者/消費(fèi)者的數(shù)據(jù)模型，采用多線程并行處理技術(shù)對TCP和UDP數(shù)據(jù)包分流處理，保證系統(tǒng)能夠并

3、行處理不同協(xié)議類型的數(shù)據(jù)。同時，本文在數(shù)據(jù)庫存儲模塊設(shè)計入庫線程來改善數(shù)據(jù)包信息入庫的實(shí)時性。
　　第二、為了保證系統(tǒng)捕獲的數(shù)據(jù)包能夠按照TCP/IP模型準(zhǔn)確有序地下發(fā)處理，在數(shù)據(jù)包解析模塊中設(shè)計了數(shù)據(jù)包轉(zhuǎn)發(fā)模塊，保證數(shù)據(jù)包層層解析下發(fā)。
　　第三、鑒于系統(tǒng)需要根據(jù)HTTP請求報文的User-Agent字符串來獲取用戶設(shè)備信息的實(shí)際情況，針對普通字符串查找存在效率低、可維護(hù)性差等問題，本文引入了AC_BM多模式匹配算法。通過