基于矩阵图法的网络行为分析方法的研究.pdfVIP

Cowper哪ew刊^ppk…*算机I程与应用 基于矩阵图法的网络行为分析方法的研究 刘橱·，冯噱z．武装 1北京信息科技大学”算机学院，北京100192 2北京教肯M培目信息中。阻咯部．北京100083 E_l【lall COrn liueh口醴21@126 ^将其抽象女n*表}，月*#因”月#月，n*进行9*，∞目镕n∞∞☆折目￡**一#*∞g镕。 *键竭“#，n$目*，日镕月，行*，行*}析 史靛标m斟^ 巾图分类净：TF393 1 ql占 析处挥操作 随着网络技术的成熟和大规榭t用，嗍络B经和人Ⅱ】的生 活、工作及学习密切相关。面对众多用户错荣蔓杂的目络行为 3矩阵图法与嘲络行为分析 对刚络行为的分析就变褥日益重要； 方面，月咯行为分析可 矩阵图法的理论基础是矩阵．其用途十分广泛这里将矩 以配合防火墙、lOS(Imm3ioaDeIHI帅sv啦眦)^侵检测秉统阵目法的思想引^到月络行为分析中。 更好地保护刚络始，另一方面．喇培行为分析可以了解时咯用 3．1矩阵 户行为的特点，以删}地为用』、提供阿络服务，提高月络效率。 矩阵的定义为：自mm个数4(i-1．2．．1．2，，n) 谖文通过剖析蜘络用户行为的特点，设计实现了一种新曲 排雇的m{』n列的教袭 刚崭行为分析方岳。详细描述r该方法的泣计原理Ⅱ实现步骤， 2网络行为分析 阿铬用户行为是指网络用户的构成特点以殛其在M络应 用ii程中行为括动—L所表现出来的规律和模式，而阿培行为分 称为～矩阵。记作 析就足运用多学科≈1姒研究和仆析这种规律。 an乱 dh 网络行为分析的过程主要包括二个阶段，如图L所示。 ^=¨％ ～‰J {*一 I黜：I I嚣： 这mm十啦称为矩阵A的儿索。 32矩阵图法 炬阵图法就是从多蛙问题的事件中，找出成对的因紊，排 列成矩阵圈．然￡根据矩阵目来分析问题，确定关键点的方洼， 熏、、弭辑他；鼻画 它是一种通过多因素综音思考．探索问胚∞方法。 一舻“L二J“…“㈣∞ 在复杂的网络行为问题中．往往存在许多成xt的因素将 这些成对的凶萧找出来，分别刊成行W列．焦点魁其相互关联 的关键值．在此基础l：通过观察目运算找出M帑行为的特点。 预处理阶段屉指将各种可利用数据源，如刚结日志、网络 3．3矩阵图‘j嘲培行为表不 数据乜等转化为行为数据的提取过程。预处理阶段是整个网络 月鳍用，；行为的表示屉—十由简单到复杂的j!程。 行为分析的基础。， 单一用户、单一网络应用的网络行为可以用=元组来袁 月络用户行为的模式发理阶段是指利用舟种知汉、方法发 示．如：佣户【P，嘲蜡应用1。 现M络行为的规律。常州的方法育统计分析、盖0∈规则分类 单一用户、多月络应用或多用户、单一网络应用可以用向 序列分析、联系分析以及依较蔑式萼。 量来表示。如：同一用户不同嗣绪应用行为的向量表示为： 嘲培用户行为模式分析阶段是指对模式发现中不是心的 俑户IP，In．F口，I，0n，SMTP，1 规目4或横式赶行过滤处理且内释和结果信息也可以进行过 多用，“多网络应用的复杂月络行为表示就需要将衷i单 滤。模式分析最常用的分析方法有知泌的查向机制．如SQL；另 一的网络行为的向量合到‘起，即矩阵围，根据网络用户行为 一十方法是进行OLAP(On—IAneP眦e洲H)联机分分析的侧重点不同，矩阵囝表示的方法—＆不同。如段时问内