基于IPFIX的用户网络行为分析系统模型研究

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

关键词：网络行为分析；络流量；网ＩＰ数据流信息输出；网络安全中图分类号：Ｐ９．８Ｔ３３０文献标识码：Ａ文章编号：７～２Ｘ２１）９０３－４１３６９（０１０ — ２３０６
ＲｅｅｒｈｏＰＸ－ｓｄＳｓｅＭｏｅｆＵｓｒ ’ ｓａｃｎＩＦＩＢａｅｙｔｍｄｌｏｅｓ
ＮｅｗｏｋＢｅｖｏｓＡｎｌｓｓｔｒｈａｉｒａｙｉ
ＪＮＧＷｅ，ＩＹ－ｕｎＬＵｉｇＩＡｉＱＮａｊａ，ＩＹｎ
（ｃｏｌｆｌｔｎｃａｄＩｆｒｔｎＥｇｎｅｉｇＢｉｎｉｔｎｉｅｓｙＢｉｎ００４Ｃｉ）Ｓｈｏｏｅｒｉｎｏｍａｏｎｉｅｒ，ｅｉｇＪｏｏｇＵｎｒｉ，ｅｉｇ１０４，ｈｎＥｃｏｎｉｎｊａｖｔｊａ
Ｏ引言
在网络技术飞速发展的今天，网络的复杂性和多样性导致现有的网络安全技术，防火墙、侵检测如人等，已无法满足网络管理人员对于监控网络运行状态、提高网络服务质量等方面越来越高的要求。与人们在现实社会中的社会行为相对应，网络行
Ａｂｔｒｃ：ｔｒｂｈｖｏｓａｌｓｓｉｈｏｐｔｏｅｗｏｋｓｃｒｔＩｐｅｅｔａｏｏｆＵＳｒ ’ ｎｔｒｅａｉｒａｓｓａｔＮｅｗｏｋｅａｉｒｎａｙｉｓｔｅｈｔｓｏｓｆｎｔｒｅｕｉｙ．ｔｒｓｎｓａｔｘｎｍｙｏｅｓｅｗｏｋｂｈｖｏｓｔｔｉｈｂｓｄｏｈｒｆｃｗｈｃｓｇｎｒｔｄｂｅｓｕｉｇｎｅｗｏｋｒｓｕｃｓａｅｎｔｅｔａｆｉｈｉｅｅａｅｙｕｓｒｓｎｔｒｏｒｅ．ＴｈｎｂｓｄｏＰＩｐｏｏｏ，ａｓｓｅｍｏｅｆｕｅｓｅ・ｉｅｅａｅｎＩＦＸｒｔｃｌｙｔｍｄｌｏｓｒ ’ｎｔｗｏｋｂｈｖｏｓａｌｓｓｉｒｐｓｄ，ｔｅｋｅｅｈｏｏｉｓｉｓｍｏｅｒｔｄｉｄ，ａｄｔｅｍｏｅｅｏｍａｃｓａａｙｅｒａｉｒｎａｙｉｓｐｏｏｅｈｙｔｃｎｌｇｅｎｔｄｌａｅｓｅｅｈｉｕｎｄｌｐｒｒｎｅｉｎｌｚｄ．ＴｅｐｏｈＳｆｈｒ — ｐｓｄｄｌａｏｅｉｉｉｄｓａａｉｉａｓａｙｔｍｐｌｍｅｔｔｉｓｇｉｃｔｔｐｃｓｏｅｗｏｋｍｅｓｒｎｏｅｍｏｅｓｇｏｆｘｂｌｔａｃｂｌｙ，＂ｏｅｓｏｉｅｎ．Ｉｓｉｎｆａｔａｅｔｆｎｔｒａｕｉｇ，ａｎｒａｈｄｌｙｎｌｔｌｉｎｏｈｅｓｂｏｍｌｅａｉｒｄｉｖｒｇ，ｎｔｒｌｎｎｇａｄｎｔｒｅｏｒｅｕｉｚｔｎｂｈｖｏｓｏｅｎｓｃｉｅｗｏｋｐａｉｎｅｗｏｋｒｓｕｃｔｌａｉ．ｎｉｏＫｅｒｓｎｔｒｅａｉｒａｙｉ；ｅｗｏｋｔａｆｃ；ＰＸ；ｅｗｏｋｓｕｉｙｙｗｏｄ：ｅｗｏｋｂｈｖｏａｌｓｓｎｔｒｒｆｓｎｉＩＦＩｎｔｒｅｒｔｃ
姜巍，秦雅娟，刘颖
（京交通大学电子信息工程学院，京１０４）北北００４
摘要：网络行为分析是网络安全领域的研究热点。论文以用户使用网络资源产生的流量为依据，用户的网络行为进对

行了分类，然后基于正在标准化中与设备不相关的Ｉ据流信息输出（ＰＩ）议，Ｐ数ＩＦＸ协提出了一种用户网络行为分析系统模型，研究了模型中采集点、收集器、析器的关键技术，对模型的性能进行了分析。该系统模型具有良好的灵活性和扩分并展性，易于实现，网络检测、并且对于异常行为发现，网络整体规划、以及网络资源利用等方面都有着重要的意义。
为指人们在网络的虚拟社会上，以实现某种特定的目
针对用户的网络搜索这一特定行为，应用范围较窄；文
献［］３结合网络检测技术和网络数据分析技术，设计
第２卷第９期１２１０１年９月
计算机技术与发展
ＣＯＭＰＴＲＴＣＮＯＯＹＡＮＥＥＯＭＥＴＵＥＥＨＬＧＤＤＶＬＰＮ
Ｖ１１。ｏ２．Ｎ．９
Ｓｐｅ．２１０１ ‘
基于ＩＦＸ的用户网络行为分析系统模型研究ＩＰ