基于网络数据包挖掘用户行为规则

《基于网络数据包挖掘用户行为规则》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号：TP391单位代码：10183研究生学号：2013544053密级：公开研吉林大学硕士学位论文（专业学位）基于网络数据包挖掘用户行为规则MiningUserBehaviorRulesBasedonNetworkPacket作者姓名：骆实类别：工程硕士领域（方向）：软件工程指导教师：李雄飞教授培养单位：软件学院2016年3月基于网络数据包挖掘用户行为规则MiningUserBehaviorRulesBasedonNetworkPacket作者姓名：骆实领域（方向）：软件工程指导教师：李雄飞教授类别：工程硕士答辩日期：2016年5月28日

2、未经本论文作者的书面授权，依法收存和保管本论文书面版本、电子版本的任何单位和个人，均不得对本论文的全部或部分内容进行任何形式的复制、修改、发行、出租、改编等有碍作者著作权的商业性使用（但纯学术性使用不在此限）。否则，应承担侵权的法律责任。吉林大学硕±学位论文原创性声明本人郑重声明：所呈交学位论文，是本人在指导教师的指导。下，独立进行研究工作所取得的成果除文中已经注明引用的内容外，本论文不包含任何其他个人或集体己经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体，均已在文中Ｗ明确方式标明。本人

3、完全意识到本声明的法律结果由本人承捏。学位论文作者签名：日期；方乂年／月＾曰摘要基于网络数据包挖掘用户行为规则网络管理需要对网络资源进行监视、测试、配置、分析、评价和控制，并及时处理故障，保证网络系统正常运行。因此，需要对网络数据流量进行获取、分析并给出优化方案。数据挖掘是在大规模的数据中使用挖掘算法发现隐藏于其中的信息的过程。随着网络信息爆炸性增长，以及计算机处理能力的提升、存储设备容量不断扩大，使得我们具备了将数据挖掘技术应用于处理网络流量信息的条件。实际上，处理互联网海量信息，已经应用于许多领域。从安全角度上考虑，各种防火墙

4、、杀毒软件、入侵检测系统等正不断发展。从商业角度，电子商务近几年蓬勃发展，利用网络用户在电子商务网站的网络行为及提供的个人信息，发现潜在的客户群体的技术正不断发展。从网络管理角度，网络管理需要尽他们最大的努力营造一个安全、稳定、高效和健康的网络环境。因此，有效的分析网络流量是充分利用网络海量信息的关键。网络流量本质是通过网络数据包的发送与接收，实现网络交互。网络数据包包括网络用户的所有信息。又由于网络数据包信息量非常庞大，适合作为数据挖掘的数据处理对象。因此，可以获取网络数据包，对网络数据包进行协议解析，运用数据挖掘技术在网络数据包数据上进行

5、挖掘，进而发现隐藏于其中的知识。随着科技的发展，现在的互联网已经发展成为，台式计算机、笔记本、平板电脑、智能手机等各种智能接入式设备互联互通的互联网。而它们对于互联网来说，每一个设备都有唯一的MAC地址，它们在实现网络通信和数据传输的方式与传统计算机没有差别，这就为捕获网络数据包提供了可能。本文主要使用一种基于零拷贝技术、适用于高速网络环境的数据包被动捕获工具------netsniff-ng，获取网络数据包，并对网络数据包进行协议解析，特别是应用层信息，结合网络协议各层提供的网络字段，使用数据挖掘的关联分析，挖掘用户行为规则。关键词：网络数

6、据包，被动捕获，零拷贝，高速网络，网络协议分析，频繁项集，关联规则，网络用户行为规则IAbstractMiningUserBehaviorRulesBasedonNetworkPacketNetworkmanagementneedstomonitor、test、configurate、analyse、evaluateandcontrolnetworkresources,andreportandprocessthenetworkfaultsintime,andcoordinateandmaintainefficientoperationofth

7、enetworksystem.Therefore,youneedtogetthenetworktraffic、analysisitandgiveaoptimizationscheme.Dataminingcanfindoutsomehiddeninformationfromalargeamountofdatathroughdifferentkindsofalgorithms.Astheexplosivegrowthofnetworkinformation,aswellastheabilityofthecomputerprocessingand

8、storagingcapacityincreasing,wehavebasicconditionstoapplydataminingtechnologytodeal