一种主动的网络行为检测方法及实现.pdfVIP

一种主动的网络行为检测方法及实现 何仲昆，樊少菁，沈卓芹 (宁谴工程学院宁渡市网络工程技术重点实验室，浙江宁渡，315016) 摘要：TCP／疋协议的开放性和简单性使互联网取得巨大成功，但也带来了网络的安全和管理方面的问题，使得对当前网络通信行为的掌握成为网络管理中 的基本任务之一。对网络行为的监测不仅有助于及时了解校园网当前应用状况，而且也可以发现网络中存在的一些安全和管理隐患。本论文提出了一种主动 检测当前网络通信行为的方法，该方法根据给定检测需求，自动从相麻网关设备中提取有关的网络通信日志数据，通过分析统计获得目标对象的网络通信行 为。在校园网环境下的实验中，使用该方法不仅可以知道校园网当时通信行为的特点，而且还可以发现疑似代理服务器和有震荡波病毒的计算机。 关键词：网络安全，网络监测，日志分析 an B and of ActiveNetworkehavior Design Implementation DetectionMethod HE Zhongkun，FAN Shaojing，SHENZhuoqin 315016) Abstract：Theand characterofTCP／IPhas suoce鼯tointernet．However，italsoarouses network simplicityopen broughtgreat problem$on and controlofcurrentnetworkcommunicationbehaviorbecomesabasictaskofnetwork on securitymanagement．The alsodetectshiddentroublesonnetwork networkbehaviornot helpsoneunderstandcurrent statusof network，but only application campus activedetectionmethodoncurrentnetworkcommunication this and forwardan behavior．Bymethod， securitymanagement．T№paperputs canbe drawnfromrelated basedon setdetection network networkcommunicationlogs automatically gateways previously requirement．The behaviorof these under networkenvironmentshowthat communication objoctcanbeachievedbyanalyzinglogs．Experimentscampus targeted this cannot thecurrentcommunicationbehaviorof alsofinddoubtedserversa