【摘要】：及時(shí)發(fā)現(xiàn)新型應(yīng)用、識(shí)別網(wǎng)絡(luò)異常行為是網(wǎng)絡(luò)監(jiān)管工作中的重要內(nèi)容。在對(duì)網(wǎng)絡(luò)中主機(jī)行為的監(jiān)測(cè)與觀(guān)察中,可以發(fā)現(xiàn)通信行為相似的IP會(huì)呈現(xiàn)出集群現(xiàn)象,形成網(wǎng)絡(luò)社團(tuán)結(jié)構(gòu)。通過(guò)發(fā)現(xiàn)網(wǎng)絡(luò)社團(tuán)的方式來(lái)對(duì)網(wǎng)絡(luò)進(jìn)行宏觀(guān)上的觀(guān)測(cè),不僅可以快速發(fā)現(xiàn)網(wǎng)絡(luò)的變化情況,而且能及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中潛在的威脅。本文利用網(wǎng)絡(luò)流日志數(shù)據(jù),對(duì)網(wǎng)絡(luò)中IP之間的通聯(lián)關(guān)系和流量傳輸行為進(jìn)行分析,提出有效的網(wǎng)絡(luò)社團(tuán)發(fā)現(xiàn)方法,然后據(jù)此設(shè)計(jì)并實(shí)現(xiàn)網(wǎng)絡(luò)社團(tuán)發(fā)現(xiàn)系統(tǒng)。具體研究?jī)?nèi)容如下:本文結(jié)合網(wǎng)絡(luò)劃分和網(wǎng)絡(luò)流量聚類(lèi)兩個(gè)方面,提出新的網(wǎng)絡(luò)社團(tuán)發(fā)現(xiàn)方法。在網(wǎng)絡(luò)劃分方面,本文考慮了主機(jī)端口的使用情況,使得劃分結(jié)果具有較好的模塊度;在網(wǎng)絡(luò)流量聚類(lèi)方面,本文從網(wǎng)絡(luò)流、IP對(duì)兩個(gè)層面提取特征,可以更好地描述主機(jī)行為。實(shí)驗(yàn)結(jié)果顯示,本文提出的社團(tuán)發(fā)現(xiàn)方法不僅可以識(shí)別承載多種服務(wù)的IP地址,還可以區(qū)分訪(fǎng)問(wèn)同一網(wǎng)站的正常用戶(hù)和惡意用戶(hù)�；谏鲜鎏岢龅纳鐖F(tuán)發(fā)現(xiàn)方法,本文設(shè)計(jì)并實(shí)現(xiàn)網(wǎng)絡(luò)社團(tuán)發(fā)現(xiàn)系統(tǒng)。根據(jù)系統(tǒng)的需求和功能,文中將社團(tuán)發(fā)現(xiàn)的各環(huán)節(jié)進(jìn)行整合,將系統(tǒng)劃分成多個(gè)模塊,并分別進(jìn)行設(shè)計(jì)與實(shí)現(xiàn)。本系統(tǒng)可以協(xié)助完成網(wǎng)絡(luò)社團(tuán)發(fā)現(xiàn)工作,并將社團(tuán)發(fā)現(xiàn)的結(jié)果直觀(guān)地向用戶(hù)展示。展示的內(nèi)容包括社團(tuán)IP的通聯(lián)關(guān)系、流量的特征分布等信息。最后,本文使用真實(shí)的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行實(shí)驗(yàn)。實(shí)驗(yàn)結(jié)果表明,本方法可以發(fā)現(xiàn)通聯(lián)關(guān)系和流量行為兩方面都相似的主機(jī)所構(gòu)成的社團(tuán),準(zhǔn)確地反映主機(jī)的群體網(wǎng)絡(luò)行為。本文設(shè)計(jì)并實(shí)現(xiàn)的社團(tuán)發(fā)現(xiàn)系統(tǒng)有助于網(wǎng)絡(luò)社團(tuán)的觀(guān)察和分析,有較高的實(shí)用價(jià)值。
【圖文】：

為了進(jìn)一步解決網(wǎng)絡(luò)監(jiān)管與測(cè)量中遇到的數(shù)據(jù)流量大，網(wǎng)絡(luò)應(yīng)用類(lèi)型復(fù)雜，逡逑流量加密等問(wèn)題，實(shí)現(xiàn)從群體的角度對(duì)網(wǎng)絡(luò)進(jìn)行觀(guān)察，本文基于通聯(lián)關(guān)系和流量逡逑傳輸行為，提出一種社團(tuán)發(fā)現(xiàn)方法，并在此基礎(chǔ)上設(shè)計(jì)并實(shí)現(xiàn)了網(wǎng)絡(luò)社團(tuán)發(fā)現(xiàn)系逡逑統(tǒng)。逡逑１．２．１基于網(wǎng)絡(luò)行為的社團(tuán)發(fā)現(xiàn)方法研究逡逑本文對(duì)于網(wǎng)絡(luò)行為的考察包括兩個(gè)方面，第一個(gè)是通聯(lián)關(guān)系方面，即“誰(shuí)與逡逑誰(shuí)通信”，第二個(gè)是流量行為模式方面，即“數(shù)據(jù)傳輸有什么特點(diǎn)”。圍繞著這兩逡逑個(gè)方面，本文設(shè)計(jì)了一個(gè)社團(tuán)發(fā)現(xiàn)方法。方法中包括了兩個(gè)關(guān)鍵步驟，第一步是逡逑基于網(wǎng)絡(luò)中節(jié)點(diǎn)間的通聯(lián)關(guān)系劃分整個(gè)網(wǎng)絡(luò)，第二步根據(jù)網(wǎng)絡(luò)流的數(shù)據(jù)傳輸特征逡逑對(duì)流量進(jìn)行聚類(lèi)。逡逑１）網(wǎng)絡(luò)劃分方法研宄逡逑基于節(jié)點(diǎn)間的通聯(lián)關(guān)系對(duì)網(wǎng)絡(luò)進(jìn)行劃分是社團(tuán)發(fā)現(xiàn)中必不可少的一步。一個(gè)逡逑社團(tuán)中，節(jié)點(diǎn)通�？梢苑譃榉⻊�(wù)提供節(jié)點(diǎn)（也稱(chēng)為領(lǐng)袖節(jié)點(diǎn)）及成員節(jié)點(diǎn)。各個(gè)逡逑

這些方法雖然對(duì)于各種類(lèi)型的網(wǎng)絡(luò)具有通用性，，但是由于實(shí)現(xiàn)起來(lái)復(fù)雜度較逡逑高，并不適用于大規(guī)模ＩＰ網(wǎng)絡(luò)中的社團(tuán)發(fā)現(xiàn)問(wèn)題。因此又有人提出更簡(jiǎn)單的模逡逑型用于ＩＰ網(wǎng)絡(luò)中的社團(tuán)發(fā)現(xiàn)。其中二部圖模型（圖２－１所示）常常用來(lái)描述ＩＰ逡逑之間的通信關(guān)系。逡逑１５逡逑
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2019
【分類(lèi)號(hào)】：TP393.0

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 余洋;艾中良;;基于分布式計(jì)算的密集型多路網(wǎng)絡(luò)流均衡調(diào)度方法[J];科技通報(bào);2019年05期

2 艾明雅;;有些事,我只喜歡一個(gè)人去做[J];文苑;2017年01期

3 ;最新詞語(yǔ)[J];新教育;2017年15期

4 吳艷;楊有龍;劉三陽(yáng);;基于網(wǎng)絡(luò)流矩陣求解網(wǎng)絡(luò)最大流[J];系統(tǒng)工程;2007年10期

5 張峰,雷振明;高速網(wǎng)絡(luò)流測(cè)量及模型研究[J];計(jì)算機(jī)工程與應(yīng)用;2004年17期

6 劉廣一,強(qiáng)金龍,于爾鏗;網(wǎng)絡(luò)流規(guī)劃法在水火聯(lián)合電力系統(tǒng)經(jīng)濟(jì)調(diào)度中的應(yīng)用[J];電網(wǎng)技術(shù);1987年01期

7 龍熙華;韓大中;;線(xiàn)性多商品網(wǎng)絡(luò)流算法與多煤種調(diào)運(yùn)優(yōu)化[J];西安礦業(yè)學(xué)院學(xué)報(bào);1987年03期

8 劉廣一,強(qiáng)金龍,于爾鏗,白曉民;凸網(wǎng)絡(luò)流規(guī)劃及其在電力系統(tǒng)經(jīng)濟(jì)調(diào)度中的應(yīng)用[J];中國(guó)電機(jī)工程學(xué)報(bào);1988年06期

9 謝政;分段線(xiàn)性凸費(fèi)用網(wǎng)絡(luò)流的兩個(gè)算法[J];國(guó)防科技大學(xué)學(xué)報(bào);1989年02期

10 郭海旭;程叢電;吳亞坤;;多物資網(wǎng)絡(luò)流問(wèn)題的一個(gè)注記[J];遼寧大學(xué)學(xué)報(bào)(自然科學(xué)版);2010年04期

相關(guān)會(huì)議論文 前5條

1 孫廣路;;基于NetFPGA的網(wǎng)絡(luò)流特征提取技術(shù)[A];第十九屆中國(guó)科協(xié)年會(huì)——分9“互聯(lián)網(wǎng)+”：傳統(tǒng)產(chǎn)業(yè)變革新動(dòng)能論壇論文集[C];2017年

2 任賽;于寶民;周更強(qiáng);程光華;;基于網(wǎng)絡(luò)流法的某礦開(kāi)拓運(yùn)輸方案優(yōu)選[A];中國(guó)核科學(xué)技術(shù)進(jìn)展報(bào)告（第五卷）——中國(guó)核學(xué)會(huì)2017年學(xué)術(shù)年會(huì)論文集第2冊(cè)（鈾礦地質(zhì)分卷（下）、鈾礦冶分卷）[C];2017年

3 寧宣熙;寧安琪;;堵塞流理論網(wǎng)絡(luò)流規(guī)劃中的不確定性和多值性研究新領(lǐng)域(英文)[A];第三屆不確定系統(tǒng)年會(huì)論文集[C];2005年

4 嚴(yán)鋼;周濤;傅忠謙;汪秉宏;;復(fù)雜網(wǎng)絡(luò)上的有效路由(英文)[A];第二屆全國(guó)復(fù)雜動(dòng)態(tài)網(wǎng)絡(luò)學(xué)術(shù)論壇論文集[C];2005年

5 賈傳亮;;基于魯棒優(yōu)化的人力資源規(guī)劃模型研究[A];第九屆中國(guó)管理科學(xué)學(xué)術(shù)年會(huì)論文集[C];2007年

相關(guān)重要報(bào)紙文章 前5條

1 本報(bào)記者 龔保華;讓電視網(wǎng)絡(luò)流光溢彩[N];吉林日?qǐng)?bào);2013年

2 胡鐫芮;充分應(yīng)用NBA工具[N];計(jì)算機(jī)世界;2008年

3 張玲娜;合作？何做？[N];醫(yī)藥經(jīng)濟(jì)報(bào);2009年

4 吳澤平;生機(jī)緣于網(wǎng)絡(luò)[N];網(wǎng)絡(luò)世界;2001年

5 本報(bào)記者 陳熙涵;《咬文嚼字》公布年度十大流行語(yǔ)[N];文匯報(bào);2011年

相關(guān)博士學(xué)位論文 前9條

1 楊可;基于演化博弈的金融網(wǎng)絡(luò)流穩(wěn)定分析[D];云南大學(xué);2017年

2 顏靖華;基于行為的網(wǎng)絡(luò)流分類(lèi)技術(shù)研究[D];北京郵電大學(xué);2013年

3 劉曉健;面向復(fù)雜定制產(chǎn)品的設(shè)計(jì)更改關(guān)鍵技術(shù)及應(yīng)用研究[D];浙江大學(xué);2011年

4 曾麥脈;城市應(yīng)急路網(wǎng)疏散規(guī)劃的模型與算法研究[D];華中科技大學(xué);2010年

5 劉耕;有向網(wǎng)絡(luò)容量擴(kuò)張問(wèn)題研究[D];華中科技大學(xué);2007年

6 李蓋凡;基于網(wǎng)絡(luò)編碼的多播路由與擁塞控制的研究[D];中國(guó)科學(xué)技術(shù)大學(xué);2014年

7 商云飛;數(shù)據(jù)中心網(wǎng)絡(luò)節(jié)能路由研究[D];清華大學(xué);2013年

8 黎卜豪;應(yīng)急管理中信息發(fā)布與物資配送模型研究[D];華中科技大學(xué);2016年

9 傅

本文編號(hào)：2602587