網絡行為分析技術在教育區(qū)域網中的應用與研究.pdf

1、計算機網絡正在經濟和生活的各個領域迅速普及,整個社會對計算機網絡的依賴程度越來越高。與現實社會中人們的社會行為相對應,通常把發(fā)生在網絡社會中的行為稱為“網絡行為”。所謂網絡行為監(jiān)測是指從因特網的各個不同層次對網絡行為本身以及由網絡行為引起的網絡異常進行監(jiān)視、記錄并提供有效的分析、管理手段,這些記錄最終能為管理者或職能部門對網絡行為的定性與處理提供支持。網絡行為監(jiān)測從技術上使對網絡上的失范行為的管理和控制成為可能。 網絡行為監(jiān)測要

2、從低層次的網絡鏈路級原始數據中,獲得高層次的網絡行為信息,首要的任務就是網絡協議的識別。傳統(tǒng)的方法中,低層協議可通過分組頭部的協議域來標識,而應用層協議則是由知名端口號得知。但近年來,隨著網絡應用不斷發(fā)展,特別是P2P協議廣泛使用動態(tài)端口號技術,使得傳統(tǒng)基于端口號的應用層協議識別準確率大大降低。因此,研究人員提出了很多新方法,主要包括檢測分組載荷內容,發(fā)現主機行為模式,以及依據流量的統(tǒng)計特性等。 綜合考慮,深入到分組載荷內容的方

3、法最可行、最精確,本文采用了其中較為高效的基于正則表達式(Regular Expression)的特征字匹配方法,有針對性的分析了教育網中常見的主要應用層協議的特征字,提高了應用層協議識別的準確性。在此基礎上,實現了一個網絡行為分析系統(tǒng),其應用背景是廣州市海珠教育科研網。本系統(tǒng)的設計與應用完全針對該教育區(qū)域網,力求能對網內的用戶(主要是學生)的網絡行為進行分析監(jiān)控,并在此基礎上進行一定的引導和管理。 本文首先對當前廣泛應用的TC