基于网络流和连接特征的端主机分类

《基于网络流和连接特征的端主机分类》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、ｐｐ■毛ｉｉ今故夫每ＵＮＩＶＥＲＳＩＴＹＯＦＥＬＥＣＴＲＯＮＩＣＳＣＩ巨ＮＣ巨ＡＮＤＴＥＣＨＮＯＬＯＧＹＯＰＣＨＩＮＡ硕ｄｔ学位论文■Ｖ．ＭＡＳＴＥＲＴＨＥＳＩＳ＂导４声＼■㈱Ｖ／ｓｓｅ－论萊那连劍獅組飢分类＿＿＿＿＿＿？．５学科专业信息与通信工程学号２０１３２１０１０８１６＿ｊ作者姓名膝怡然—．誉分类号密级注ＵＤＣ＾学位论文基于网络流和连搂特征的端主机分类（题名和副题名）陈怡然（作者姓名）

2、指导教师姚兴苗副繼电子科技大学成都（姓名、职称、单位名称）申请学位级别硕ｊ：学科专业信息与通信工程提交论文曰期奇今巧论文答辩日期仁句学位授予单位和日期电子科技大学＾＜？１居年＜＾月答辩委员会主席评阅人注］：注明《国际十进分类法ＵＤＣ》的类号。独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加Ｗ标注和致谢的地Ｗ方外，论文中不包含其他人已经发表或撰写过的研究成果，化不包含为获得电子科技大学或其它教育机构的学位或证书而

3、使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。作者签名：Ｐ３，，咚兴，论文使日期：年ＪＴ月多口日用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文盘的规定，有权保留并向国家有关部口或机构送交论文的复印件和磁，允许论文被查阅和借阅。本人授权电子科技大学可Ｗ将学位论文的全部或部分内容编入有关数据库进行检索，可Ｗ采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）作者签名：的、／片张，导师签名：次掀知多曰期：

4、年月３＾〇曰STUDYOFTHEHOSTBEHAVIORCLASSIFICATIONMETHODBASEDONTHENETWORKFEATURESOFFLOWANDCONNECTIONAMasterThesisSubmittedtoUniversityofElectronicScienceandTechnologyofChinaMajor:InformationandCommunicationEngineeringAuthor:ChenYiranAdvisor:YaoXingmiaoSchool:SchoolofCommunicationan

5、dInformationEngineering摘要摘要当今时代是一个互联网的时代，具体表现为互联网规模越来越大，网络流量越来越多，能够有效并可控地监管网络流量和用户行为的方法，越来越得到网络管理者们的关注和期盼，而如何合理使用并处理网络数据，提取网络特征对端主机及用户行为进行有效分类和识别也由此成为各高校学者和研究机构的研究热点。但是，目前的针对端主机的识别和用户行为分类等研究基本处于相对空白的状态。针对上述的端主机识别和分类的研究现状，本文详细地分析了网络流特征，构建了用户行为谱的模型，并将其用于网络流特征的提取和统计，接着引入机器学习技术，提

6、出了基于流特征的端主机识别方法和基于网络连接特征的端主机行为分类方法，从而完成对端主机及其行为模式的识别和分类。具体工作如下：1、提出了一种新的基于流特征的端主机行为识别方法。具体方法是，我们主要针对小型网络中的端主机，通过捕获网络通信数据包，构建用户行为谱模型，基于流特征进行分析，基于所构建的模型，对网络数据进行DNS解析，接着对表征流级行为的特征数据进行提取和统计，得到属于每台主机在某天的行为特征参数矩阵，再对其进行“奇异值分解”的处理，得到若干组能够表征端主机行为特点的特征向量，最后通过改进的数据挖掘技术分类算法中的C4.5算法对端主机进行

7、了行为类型的识别，以及以其他的方法中采用的特征参数集作对照组进行结果对比，结果表明，引入了用户行为谱和奇异值分解处理的主机识别方法较之传统的统计特征识别方法能够取得较好的效果。2、提出了一种基于网络连接特征的端主机行为分类方法。我们主要针对小型网络中的端主机，基于对网络连接特征的分析和处理，提出对端主机的行为分类方法，我们同样基于用户行为谱的模型，处理得到表征每台主机每天的行为特点的特征参数矩阵，通过计算并使用其矩阵相似度，用来构造节点的连接关系矩阵和连接图。接着，我们考察了用户网络行为及偏好趋势的稳定性。最后我们通过合理定义节点信息和边权重，应

8、用社团划分算法中的GN算法处理节点连接关系图，得到了最后的社团划分结果，并对其进行了详细的分析和解释，并通过对社团中真实节点的用户进行提