基于流量数据包的人员网络行为监测分析的研究

TCP和HTTP协议是网络传输层和应用层两种常见的协议,在对应的数据包中记录了通信五元组以及具体应用、访问URL等关键信息。针对企业中内网防护不足,人员监管较难的问题,本文对于流量数据包包头进行了解析,并总结出了其中包含的有效信息,以及对这些信息进行加工处理的方法,提出了通过流量数据分析总结人员网络行为,提升网络安全防护、态势感知能力的可能性。