基于網(wǎng)絡(luò)數(shù)據(jù)包挖掘用戶行為規(guī)則

《基于網(wǎng)絡(luò)數(shù)據(jù)包挖掘用戶行為規(guī)則》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、分類號(hào)：TP391單位代碼：10183研究生學(xué)號(hào)：2013544053密級(jí)：公開(kāi)研吉林大學(xué)碩士學(xué)位論文（專業(yè)學(xué)位）基于網(wǎng)絡(luò)數(shù)據(jù)包挖掘用戶行為規(guī)則MiningUserBehaviorRulesBasedonNetworkPacket作者姓名：駱實(shí)類別：工程碩士領(lǐng)域（方向）：軟件工程指導(dǎo)教師：李雄飛教授培養(yǎng)單位：軟件學(xué)院2016年3月基于網(wǎng)絡(luò)數(shù)據(jù)包挖掘用戶行為規(guī)則MiningUserBehaviorRulesBasedonNetworkPacket作者姓名：駱實(shí)領(lǐng)域（方向）：軟件工程指導(dǎo)教師：李雄飛教授類別：工程碩士答辯日期：2016年5月28日

2、未經(jīng)本論文作者的書(shū)面授權(quán)，依法收存和保管本論文書(shū)面版本、電子版本的任何單位和個(gè)人，均不得對(duì)本論文的全部或部分內(nèi)容進(jìn)行任何形式的復(fù)制、修改、發(fā)行、出租、改編等有礙作者著作權(quán)的商業(yè)性使用（但純學(xué)術(shù)性使用不在此限）。否則，應(yīng)承擔(dān)侵權(quán)的法律責(zé)任。吉林大學(xué)碩±學(xué)位論文原創(chuàng)性聲明本人鄭重聲明：所呈交學(xué)位論文，是本人在指導(dǎo)教師的指導(dǎo)。下，獨(dú)立進(jìn)行研究工作所取得的成果除文中已經(jīng)注明引用的內(nèi)容外，本論文不包含任何其他個(gè)人或集體己經(jīng)發(fā)表或撰寫(xiě)過(guò)的作品成果。對(duì)本文的研究做出重要貢獻(xiàn)的個(gè)人和集體，均已在文中Ｗ明確方式標(biāo)明。本人

3、完全意識(shí)到本聲明的法律結(jié)果由本人承捏。學(xué)位論文作者簽名：日期；方乂年／月＾曰摘要基于網(wǎng)絡(luò)數(shù)據(jù)包挖掘用戶行為規(guī)則網(wǎng)絡(luò)管理需要對(duì)網(wǎng)絡(luò)資源進(jìn)行監(jiān)視、測(cè)試、配置、分析、評(píng)價(jià)和控制，并及時(shí)處理故障，保證網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行。因此，需要對(duì)網(wǎng)絡(luò)數(shù)據(jù)流量進(jìn)行獲取、分析并給出優(yōu)化方案。數(shù)據(jù)挖掘是在大規(guī)模的數(shù)據(jù)中使用挖掘算法發(fā)現(xiàn)隱藏于其中的信息的過(guò)程。隨著網(wǎng)絡(luò)信息爆炸性增長(zhǎng)，以及計(jì)算機(jī)處理能力的提升、存儲(chǔ)設(shè)備容量不斷擴(kuò)大，使得我們具備了將數(shù)據(jù)挖掘技術(shù)應(yīng)用于處理網(wǎng)絡(luò)流量信息的條件。實(shí)際上，處理互聯(lián)網(wǎng)海量信息，已經(jīng)應(yīng)用于許多領(lǐng)域。從安全角度上考慮，各種防火墻

4、、殺毒軟件、入侵檢測(cè)系統(tǒng)等正不斷發(fā)展。從商業(yè)角度，電子商務(wù)近幾年蓬勃發(fā)展，利用網(wǎng)絡(luò)用戶在電子商務(wù)網(wǎng)站的網(wǎng)絡(luò)行為及提供的個(gè)人信息，發(fā)現(xiàn)潛在的客戶群體的技術(shù)正不斷發(fā)展。從網(wǎng)絡(luò)管理角度，網(wǎng)絡(luò)管理需要盡他們最大的努力營(yíng)造一個(gè)安全、穩(wěn)定、高效和健康的網(wǎng)絡(luò)環(huán)境。因此，有效的分析網(wǎng)絡(luò)流量是充分利用網(wǎng)絡(luò)海量信息的關(guān)鍵。網(wǎng)絡(luò)流量本質(zhì)是通過(guò)網(wǎng)絡(luò)數(shù)據(jù)包的發(fā)送與接收，實(shí)現(xiàn)網(wǎng)絡(luò)交互。網(wǎng)絡(luò)數(shù)據(jù)包包括網(wǎng)絡(luò)用戶的所有信息。又由于網(wǎng)絡(luò)數(shù)據(jù)包信息量非常龐大，適合作為數(shù)據(jù)挖掘的數(shù)據(jù)處理對(duì)象。因此，可以獲取網(wǎng)絡(luò)數(shù)據(jù)包，對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行協(xié)議解析，運(yùn)用數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)數(shù)據(jù)包數(shù)據(jù)上進(jìn)行

5、挖掘，進(jìn)而發(fā)現(xiàn)隱藏于其中的知識(shí)。隨著科技的發(fā)展，現(xiàn)在的互聯(lián)網(wǎng)已經(jīng)發(fā)展成為，臺(tái)式計(jì)算機(jī)、筆記本、平板電腦、智能手機(jī)等各種智能接入式設(shè)備互聯(lián)互通的互聯(lián)網(wǎng)。而它們對(duì)于互聯(lián)網(wǎng)來(lái)說(shuō)，每一個(gè)設(shè)備都有唯一的MAC地址，它們?cè)趯?shí)現(xiàn)網(wǎng)絡(luò)通信和數(shù)據(jù)傳輸?shù)姆绞脚c傳統(tǒng)計(jì)算機(jī)沒(méi)有差別，這就為捕獲網(wǎng)絡(luò)數(shù)據(jù)包提供了可能。本文主要使用一種基于零拷貝技術(shù)、適用于高速網(wǎng)絡(luò)環(huán)境的數(shù)據(jù)包被動(dòng)捕獲工具------netsniff-ng，獲取網(wǎng)絡(luò)數(shù)據(jù)包，并對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行協(xié)議解析，特別是應(yīng)用層信息，結(jié)合網(wǎng)絡(luò)協(xié)議各層提供的網(wǎng)絡(luò)字段，使用數(shù)據(jù)挖掘的關(guān)聯(lián)分析，挖掘用戶行為規(guī)則。關(guān)鍵詞：網(wǎng)絡(luò)數(shù)

6、據(jù)包，被動(dòng)捕獲，零拷貝，高速網(wǎng)絡(luò)，網(wǎng)絡(luò)協(xié)議分析，頻繁項(xiàng)集，關(guān)聯(lián)規(guī)則，網(wǎng)絡(luò)用戶行為規(guī)則IAbstractMiningUserBehaviorRulesBasedonNetworkPacketNetworkmanagementneedstomonitor、test、configurate、analyse、evaluateandcontrolnetworkresources,andreportandprocessthenetworkfaultsintime,andcoordinateandmaintainefficientoperationofth

7、enetworksystem.Therefore,youneedtogetthenetworktraffic、analysisitandgiveaoptimizationscheme.Dataminingcanfindoutsomehiddeninformationfromalargeamountofdatathroughdifferentkindsofalgorithms.Astheexplosivegrowthofnetworkinformation,aswellastheabilityofthecomputerprocessingand

8、storagingcapacityincreasing,wehavebasicconditionstoapplydataminingtechnologytodeal