基于网络行为的社团发现方法研究

发布时间：2020-03-27 06:16

【摘要】：及时发现新型应用、识别网络异常行为是网络监管工作中的重要内容。在对网络中主机行为的监测与观察中,可以发现通信行为相似的IP会呈现出集群现象,形成网络社团结构。通过发现网络社团的方式来对网络进行宏观上的观测,不仅可以快速发现网络的变化情况,而且能及时发现网络中潜在的威胁。本文利用网络流日志数据,对网络中IP之间的通联关系和流量传输行为进行分析,提出有效的网络社团发现方法,然后据此设计并实现网络社团发现系统。具体研究内容如下:本文结合网络划分和网络流量聚类两个方面,提出新的网络社团发现方法。在网络划分方面,本文考虑了主机端口的使用情况,使得划分结果具有较好的模块度;在网络流量聚类方面,本文从网络流、IP对两个层面提取特征,可以更好地描述主机行为。实验结果显示,本文提出的社团发现方法不仅可以识别承载多种服务的IP地址,还可以区分访问同一网站的正常用户和恶意用户。基于上述提出的社团发现方法,本文设计并实现网络社团发现系统。根据系统的需求和功能,文中将社团发现的各环节进行整合,将系统划分成多个模块,并分别进行设计与实现。本系统可以协助完成网络社团发现工作,并将社团发现的结果直观地向用户展示。展示的内容包括社团IP的通联关系、流量的特征分布等信息。最后,本文使用真实的网络流量数据进行实验。实验结果表明,本方法可以发现通联关系和流量行为两方面都相似的主机所构成的社团,准确地反映主机的群体网络行为。本文设计并实现的社团发现系统有助于网络社团的观察和分析,有较高的实用价值。
【图文】：

为了进一步解决网络监管与测量中遇到的数据流量大，网络应用类型复杂，逡逑流量加密等问题，实现从群体的角度对网络进行观察，本文基于通联关系和流量逡逑传输行为，提出一种社团发现方法，并在此基础上设计并实现了网络社团发现系逡逑统。逡逑１．２．１基于网络行为的社团发现方法研究逡逑本文对于网络行为的考察包括两个方面，第一个是通联关系方面，即“谁与逡逑谁通信”，第二个是流量行为模式方面，即“数据传输有什么特点”。围绕着这两逡逑个方面，本文设计了一个社团发现方法。方法中包括了两个关键步骤，第一步是逡逑基于网络中节点间的通联关系划分整个网络，第二步根据网络流的数据传输特征逡逑对流量进行聚类。逡逑１）网络划分方法研宄逡逑基于节点间的通联关系对网络进行划分是社团发现中必不可少的一步。一个逡逑社团中，节点通常可以分为服务提供节点（也称为领袖节点）及成员节点。各个逡逑

二部图,社团

这些方法虽然对于各种类型的网络具有通用性，，但是由于实现起来复杂度较逡逑高，并不适用于大规模ＩＰ网络中的社团发现问题。因此又有人提出更简单的模逡逑型用于ＩＰ网络中的社团发现。其中二部图模型（图２－１所示）常常用来描述ＩＰ逡逑之间的通信关系。逡逑１５逡逑
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2019
【分类号】：TP393.0

【相似文献】