基于序列特征的网络用户行为监控系统研究.docVIP

基于序列特征的网络用户行为监控系统研究 摘要：本文以实现用户行为特征的可视化为目标，设计监控系统的可视化方法，完成网络用户行为监控系统的可视化平台，使其具有基本的网络行为监控功能。本文采用JSP技术，以My Eclipse Tomcat为开发平台，以SQL Server 2005为数据库，设计出一个用户IP流量监控系统，对用户的IP相关信息进行监控。涉及的主要内容有：体系结构规划、设计平台的搭建以及系统的设计。主要实现的功能有：系统登录，查询不同类型IP的信息列表，显示IP访问次数图和数据包图。该系统能实现基本的用户行为监控功能，并且开放性较强，便于系统的维护和升级。 关键词：流量监控；JSP；My Eclipse；Tomcat；SQL Server 2005 中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2015）05-0193-03 Research of Network User Behavior Monitoring System Based on Sequence Characteristics HU Xiao-ye （Baoji University of Arts and Sciences Department of Equipment Laboratory Mannagement，Baoji 721007，China） Abstract：This paper is aimed to realize the visualization of characteristics of user behavior. This paper is to design visualization methods of monitoring and control system， and to complete the visualization platform of network user behavior monitoring system with basic function of network monitoring. In this paper， JSP technology is used， with the development platform of My Eclipse Tomcat， together with SQL Server 2005 database， to design a user IP traffic monitoring system， in order to monitor and control users’ IP-related information. Related to the main contents are： architecture planning， platform structures and system designing. Main features include system registry， IP information lists according to different query and IP access map and packets map.The system enables to conduct basic users monitoring， which is more open so that it is easy to maintain and upgrade the system. Key words：traffic monitoring； JSP； My Eclipse； Tomcat； SQL Server 2005 1概述 公共互联网正在社会生活的各个领域发挥着越来越重要的作用，与此同时，由互联网的开放性和应用系统的复杂性所带来的安全风险也随之增多。黑客利用木马、僵尸网络等技术操纵数万甚至上百万台被入侵的计算机，释放恶意代码、发送垃圾邮件，并实施分布式拒绝服务攻击，这对包括骨干网在内的整个互联网网络带来严重的威胁。由数万台机器同时发起的分布式拒绝服务攻击能够在短时间内耗尽城域网甚至骨干网的带宽，从而造成局部的互联网崩溃。由于政府、金融、证券、能源、海关等重要信息系统的诸多业务依赖互联网开展，互联网骨干网络的崩溃不仅会带来巨额的商业损失，还会严重威胁国家安全。针对这种现状，网络安全逐渐成为人们关注的焦点。而网络异常检测系统，作为继防火墙后逐渐兴起的防护手段之一，也越来越受到广大工程人员的重视。 2 系统设计 2.1系统分析 2.1.1 需求分析 本文目标为完成网络流量检测监控的可视化系统，建立基本的IP查询的功能，并完成IP流量的特征图。要实现这一目标，需提供以下功能： 显示全部IP地址