网络信息监控中的MSN Messenger行为模式发现

为了解用户在网络上的行为,网络协议分析和网络行为模式发现是网络监测监控的基本内容之一。本文在阐述了网络行为模式发现的基本方法和实现原理的基础上,以MSN Messenger协议为例,根据捕获的数据包,分析其中有关登录和退出的具体协议内容,找出了此行为模式的特征,据此可以实时发现用户的MSN Messenger行为。本方法已经在实际系统中得到应用。