網(wǎng)絡(luò)行為分析技術(shù)在教育區(qū)域網(wǎng)中的應(yīng)用與研究.pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)正在經(jīng)濟(jì)和生活的各個(gè)領(lǐng)域迅速普及,整個(gè)社會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴(lài)程度越來(lái)越高。與現(xiàn)實(shí)社會(huì)中人們的社會(huì)行為相對(duì)應(yīng),通常把發(fā)生在網(wǎng)絡(luò)社會(huì)中的行為稱(chēng)為“網(wǎng)絡(luò)行為”。所謂網(wǎng)絡(luò)行為監(jiān)測(cè)是指從因特網(wǎng)的各個(gè)不同層次對(duì)網(wǎng)絡(luò)行為本身以及由網(wǎng)絡(luò)行為引起的網(wǎng)絡(luò)異常進(jìn)行監(jiān)視、記錄并提供有效的分析、管理手段,這些記錄最終能為管理者或職能部門(mén)對(duì)網(wǎng)絡(luò)行為的定性與處理提供支持。網(wǎng)絡(luò)行為監(jiān)測(cè)從技術(shù)上使對(duì)網(wǎng)絡(luò)上的失范行為的管理和控制成為可能。 網(wǎng)絡(luò)行為監(jiān)測(cè)要

2、從低層次的網(wǎng)絡(luò)鏈路級(jí)原始數(shù)據(jù)中,獲得高層次的網(wǎng)絡(luò)行為信息,首要的任務(wù)就是網(wǎng)絡(luò)協(xié)議的識(shí)別。傳統(tǒng)的方法中,低層協(xié)議可通過(guò)分組頭部的協(xié)議域來(lái)標(biāo)識(shí),而應(yīng)用層協(xié)議則是由知名端口號(hào)得知。但近年來(lái),隨著網(wǎng)絡(luò)應(yīng)用不斷發(fā)展,特別是P2P協(xié)議廣泛使用動(dòng)態(tài)端口號(hào)技術(shù),使得傳統(tǒng)基于端口號(hào)的應(yīng)用層協(xié)議識(shí)別準(zhǔn)確率大大降低。因此,研究人員提出了很多新方法,主要包括檢測(cè)分組載荷內(nèi)容,發(fā)現(xiàn)主機(jī)行為模式,以及依據(jù)流量的統(tǒng)計(jì)特性等。 綜合考慮,深入到分組載荷內(nèi)容的方

3、法最可行、最精確,本文采用了其中較為高效的基于正則表達(dá)式(Regular Expression)的特征字匹配方法,有針對(duì)性的分析了教育網(wǎng)中常見(jiàn)的主要應(yīng)用層協(xié)議的特征字,提高了應(yīng)用層協(xié)議識(shí)別的準(zhǔn)確性。在此基礎(chǔ)上,實(shí)現(xiàn)了一個(gè)網(wǎng)絡(luò)行為分析系統(tǒng),其應(yīng)用背景是廣州市海珠教育科研網(wǎng)。本系統(tǒng)的設(shè)計(jì)與應(yīng)用完全針對(duì)該教育區(qū)域網(wǎng),力求能對(duì)網(wǎng)內(nèi)的用戶(hù)(主要是學(xué)生)的網(wǎng)絡(luò)行為進(jìn)行分析監(jiān)控,并在此基礎(chǔ)上進(jìn)行一定的引導(dǎo)和管理。 本文首先對(duì)當(dāng)前廣泛應(yīng)用的TC