基于流量数据包的人员网络行为监测分析的研究  

作　　者：张文博 冯梅[1] 李青 

机构地区：[1]中国石油勘探开发研究院,北京100083

出　　处：《网络安全技术与应用》2024年第8期23-26,共4页Network Security Technology & Application

摘　　要：TCP和HTTP协议是网络传输层和应用层两种常见的协议,在对应的数据包中记录了通信五元组以及具体应用、访问URL等关键信息。针对企业中内网防护不足,人员监管较难的问题,本文对于流量数据包包头进行了解析,并总结出了其中包含的有效信息,以及对这些信息进行加工处理的方法,提出了通过流量数据分析总结人员网络行为,提升网络安全防护、态势感知能力的可能性。

关 键 词：数据包 TCP协议 HTTP协议 行为监测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]