支持IPv6的網(wǎng)絡(luò)行為分析系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，IPv6取代IPv4成為下一代互聯(lián)網(wǎng)的主要協(xié)議，是網(wǎng)絡(luò)發(fā)展的必然趨勢(shì)。與此同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)技術(shù)也越來越引起人們的重視，網(wǎng)絡(luò)行為分析就是在這種背景下產(chǎn)生的。通過網(wǎng)絡(luò)行為分析，用戶上網(wǎng)的動(dòng)作，習(xí)慣以及網(wǎng)絡(luò)資源的使用情況能夠被及時(shí)了解，這些信息為控制和管理網(wǎng)絡(luò)的使用提供支持。目前現(xiàn)有的網(wǎng)絡(luò)行為分析系統(tǒng)都是支持IPv4的。在IPv4向IPv6的長(zhǎng)期過渡中，實(shí)現(xiàn)一種不僅支持IPv4，而且支持IPv6的網(wǎng)絡(luò)行為分析系

2、統(tǒng)具有一定的學(xué)術(shù)意義和應(yīng)用價(jià)值。
　　該系統(tǒng)基于Win Pcap進(jìn)行網(wǎng)絡(luò)接口層的幀捕獲，采用協(xié)議分析技術(shù)進(jìn)行網(wǎng)絡(luò)行為分析。協(xié)議分析包括基于協(xié)議分析和基于內(nèi)容分析兩個(gè)階段。其中基于協(xié)議的分析階段完成對(duì)TCP/IP各層協(xié)議包頭的解析，獲取系統(tǒng)關(guān)系的字段，并且基于端口識(shí)別其應(yīng)用層協(xié)議，識(shí)別不成功時(shí)，將進(jìn)行基于內(nèi)容的解析?；趦?nèi)容的分析階段采用正則表達(dá)式匹配各應(yīng)用協(xié)議的特征值，分析出來應(yīng)用層所使用的協(xié)議，并且重點(diǎn)分析了HTTP的報(bào)文，獲取

3、URL路徑。該系統(tǒng)采用Oracle數(shù)據(jù)庫(kù)保存協(xié)議分析結(jié)果，為靜態(tài)數(shù)據(jù)庫(kù)分析提供數(shù)據(jù)支持，通過數(shù)據(jù)挖掘技術(shù)，發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行的規(guī)律，分析用戶的行為特征，合理規(guī)劃網(wǎng)絡(luò)資源。
　　首先，本文深入分析了IPv6協(xié)議與IPv4協(xié)議的不同，同時(shí)研究了網(wǎng)絡(luò)行為分析的分類和方法。其次詳細(xì)介紹了網(wǎng)絡(luò)行為分析系統(tǒng)的總體設(shè)計(jì)目標(biāo)及解決方案，并對(duì)開發(fā)過程中使用的一些相關(guān)技術(shù)進(jìn)行了闡述和分析。在系統(tǒng)的總體設(shè)計(jì)和功能描述中，根據(jù)系統(tǒng)模塊的劃分，對(duì)各個(gè)模塊的設(shè)計(jì)和