学位论文 > 优秀研究生学位论文题录展示

用户网络访问行为分析模型的研究与设计

作　者: 潘蕾
导　师: 徐汀荣
学　校: 苏州大学
专　业: 计算机应用技术
关键词: 行为分析网络监听数据挖掘统计分析关联规则
分类号: TP393.02
类　型: 硕士论文
年　份: 2006年
下　载: 422次
引　用: 4次
阅　读: 论文下载

内容摘要

随着因特网的飞速发展,网络已成为信息交换的主要手段。然而,就在网络技术广泛普及、网络信息为人类带来福音的同时,网络安全与网络管理的问题也越来越受到人们的重视。现有的网络信息安全技术大多将主要精力集中在对外来攻击进行防御性响应上,而对规范网内用户的主动访问行为考虑的较少。目前使用较多的网络访问行为监控系统主要用于监视、记录并统计网络中的各类操作行为,而对于用户行为分析和特征提取、用户行为模式的生成以及智能判断用户异常行为的研究还有待加强。基于以上原因,本文提出了一种通过分析用户使用网络的行为来获得用户行为模式、判定用户行为倾向、发现异常行为的主动模型。该模型旨在研究和实现一种在受控用户正常对外进行网络访问的同时,获取用户原始访问行为流量,从而及时分析和发现其异常行为的解决方案,建立一个主动的监控防范模型,可与传统的被动防御式网络安全措施相结合,有效的降低网络安全威胁及网络资源浪费。论文中对该模型进行了整体规划和详细设计,并利用网络监听和数据挖掘等技术实现了一个网络访问行为分析的原型系统,完成了用户访问行为原始流量的捕获,行为数据预处理,行为模式的定义、挖掘、维护以及当前行为与历史行为模式比对等基本功能,并对模式更新、异常识别等方面进行了尝试性研究,提出了进一步完善模型的若干设想。

全文目录

学位论文独创性声明  2
学位论文使用授权声明  2-3
摘要  3-4
ABSTRACT  4-7
第一章绪论  7-10
  1.1 课题的研究背景  7
  1.2 研究的必要性及意义  7-8
  1.3 研究内容  8-9
  1.4 论文组织结构  9-10
第二章用户行为分析相关研究  10-15
  2.1 各个领域对用户行为分析的研究  10-14
  2.2 用户网络访问行为分析  14-15
第三章关键技术研究  15-27
  3.1 网络监听  15-20
  3.2 数据挖掘  20-27
第四章用户网络访问行为分析模型的总体设计  27-32
  4.1 设计目标分析  27-31
  4.2 模型总体结构设计  31-32
第五章主要模块分析与设计  32-49
  5.1 数据采集和解析模块  32-36
  5.2 数据预处理模块  36-39
  5.3 模式生成与更新模块  39-46
  5.4 模式比对与异常识别模块  46-49
第六章原型系统的实现  49-73
  6.1 实验环境  49
  6.2 程序架构  49-50
  6.3 数据库设计  50-52
  6.4 数据采集和解析的实现过程  52-63
  6.5 数据预处理的实现过程  63-65
  6.6 模式提取的实现过程  65-71
  6.7 模式比对的实现过程  71-73
第七章结束语  73-76
  7.1 结论  73-74
  7.2 展望  74-76
参考文献  76-79
攻读学位期间公开发表（录用）的论文  79-80
致谢  80-81
附录  81-84
详细摘要  84-85

用户网络访问行为分析模型的研究与设计

内容摘要

全文目录

相似论文