一种主动的网络行为检测方法及实现  

Design and Implementation of an Active Network Behavior Detection Method

作　　者：何仲昆[1] 樊少菁[1] 沈卓芹[1] 

机构地区：[1]宁波工程学院宁波市网络工程技术重点实验室 宁波工程学院宁波市网络工程技术重点实验室 浙江宁波 315016 浙江宁波

出　　处：《中国教育网络》2008年第2_3期93-94,共2页China Education Network

摘　　要：TCP/IP协议的开放性和简单性使互联网取得巨大成功,但也带来了网络的安全和管理方面的问题,使得对当前网络通信行为的掌握成为网络管理中的基本任务之一。对网络行为的监测不仅有助于及时了解校园网当前应用状况,而且也可以发现网络中存在的一些安全和管理隐患。本论文提出了一种主动检测当前网络通信行为的方法,该方法根据给定检测需求,自动从相应网关设备中提取有关的网络通信日志数据,通过分析统计获得目标对象的网络通信行为。在校园网环境下的实验中,使用该方法不仅可以知道校园网当时通信行为的特点,而且还可以发现疑似代理服务器和有震荡波病毒的计算机。The simplicity and open character of TCP/IP has brought great success to internet. However, it also arouses problems on network security and management. The control of current network communication behavior becomes a basic task of network management. Detection on network behavior not only helps one understand current application status of campus network, but also detects hidden troubles on network security and management. This paper puts forward an active detection method on current network communication be...

关 键 词：网络安全 网络监测 日志分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]