[发明专利]一种基于进程的网络数据流量分析方法

摘要

本发明公开了网络安全技术领域的一种基于进程的网络数据流量分析方法，该分析方法的具体步骤如下：S1：对前端数据报文进行抽样提取；S2：将提取的内容标定到系统时间内；S3：获取报头文件信息并存储至缓冲区内；S4：将进程口和源端口信息保存至哈希表中；S5：在哈希表中生成进程流量信息；S6：构建用户流量行为模型并预测用户行为，本发明通过对网络数据进行抽样后，提取报文头数据进程流量信息，并存储在哈希表中，利用特征值的各个时间序列建立用户流量行为模型，通过特征值与真实值之间的偏差计算得出该用户行为的数据，能够对用户的网络行为进行预测，从而对网络数据流量进行分析。

主权项

1.一种基于进程的网络数据流量分析方法，其特征在于：该分析方法的具体步骤如下：S1：根据NetFPGA平台流量采集器对前端数据报文进行抽样提取，实现对统计流量的约减；S2：获取抽样数据报文中的进程名及进程ID信息，同时还有该进程发送数据包的源端口信息，随后对该进行信息内容标定到系统时间内，为后续的进程信息管理提供时间参考；S3：通过修改Windump代码，首先获取数据报文头信息，随后存储到系统的报文头缓冲区，等待合成进程流量信息；S4：将获取到的进程口和源端口信息保存到哈希表中，当进程结束时，该哈希表也随之清空并释放资源；S5：利用获取的报文头信息，在哈希表中，以进程源端口为索引，获取源端口和进程标识的对应关系，从而生成进程流量信息的进程标识、时间戳、协议、源端口、目的地以及目的端口信息；S6：采用FIFO加临界区的方式控制进程系统信息和进程流量信息的访问，提取用于检测用户异常流量行为的特征值，产生各个特征的时间序列，利用特征时间序列构建用户流量行为模型。