基于行为的网络社团发现

摘要

cqvip:使用"网络社团"来描述网络通信过程中主机间的通信关系及行为模式,并从"网络社团"整体特性的角度来分析网络的状态、演化等情况,已经成为网络运营和安全管理的重要手段之一。本文结合了通信拓扑关系和通信行为特性两方面,提出了一种新的网络社团定义和发现方法。本方法先根据通信拓扑关系将网络进行划分,然后再对通信行为特性不同的网络流进行区分,最终得到在拓扑连接关系和通信行为模式上都相同的主机集群。实验结果显示,本方法可以在没有任何先验知识的情况下,准确地发现具有不同应用的网络社团。