基于IPFIX 的用户网络行为分析系统模型研究.pdfVIP

第21卷 第9期 计 算 机 技 术 与 发 展 Vo1．21N。．9 2011年9月 COMPUTERTE CHNOLOGYANDDEVELOPMENT Sep． 2011 ‘ 基于 IPFIX的用户网络行为分析系统模型研究 姜 巍，秦雅娟，刘 颖 (北京交通大学 电子信息工程学院，北京 100044) 摘 要：网络行为分析是网络安全领域的研究热点。论文 以用户使用网络资源产生的流量为依据 ，对用户的网络行为进 行了分类，然后基于正在标准化中与设备不相关的IP数据流信息输出(IPFIX)协议，提出了一种用户网络行为分析系统模 型，研究了模型中采集点、收集器、分析器的关键技术，并对模型的性能进行了分析。该系统模型具有 良好的灵活性和扩 展性，并且易于实现，对于网络检测、异常行为发现，以及网络整体规划、网络资源利用等方面都有着重要的意义。 关键词：网络行为分析 ；网络流量 ；IP数据流信息输出；网络安全 中图分类号：TP393．08 文献标识码 ：A 文章编号：1673～629X(2011)09—0233-04 Researchon IPFIX-BasedSystem ModelofUsers’ NetworkBehaviorsAnalysis JIANGWei，QINYa-juan，LIUYing (SchoolofElectronicandInformationEngineering，BeijingJiaotongUniversity，Beijing100044，China) Abstract：Networkbehaviorsanalysisisthehotspotsofnetwork security．Itpresentsataxonomy ofUSers’networkbehaviorshtatis basedonthetrafficwhichisgeneratedbyusersusingnetworkresources．ThenbasedonIPFIX protocol，asystem modelofusers’net· workbehaviorsanalysisisproposed，htekeytechnologiesinthismodelarestudied，andhtemodelSperformanceisanalyzed．Thepro— posedmodelhasgood flexibilityna dscalability，alsoeasytoimplement．Itissignificnattotheaspectsofnetworkmeasuring，abnomr al behaviors discovering，networkplna ningandnetworkresourceutilization． Keywords：networkbehaviors naalysis；networktraffic；IPFIX；networksceurity O 引 言 针对用户的网络搜索这一特定行为，应用范围较窄；文 在网络技术飞速发展 的今天，网络的复杂性和多 献[3]结合网络检测技术和网络数据分析技术，设计 样性导致现有 的网络安全技术 ，如防火墙 、人侵检测 了一个面向网络行为特征分析的网络监测系统，实现 等 ，已无法满足网络管理人员对于监控 网络运行状态、 网络流量实时监控和特定业务行为的分析，但没有对 提高网络服务质量等方面越来越高的要求。 系统的数据采集和输 出标准进行定义，系统扩展性不 与人们在现实社会 中的社会行为相对应，网络行 强。IP数据流信息输出(IPFIX)协议统一了IP数据流 为指人们在网络的虚拟社会上，以实现某种特定的目