网络监听在局域网用户兴趣信息挖掘的应用研究

作     者：高然 

作者单位：电子科技大学 

学位级别：硕士

导师姓名：苏桦;易宏

授予年度：2012年

学科分类：08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

主      题：数据包捕获 协议过滤 信息发现 分布式系统 网络监听 

摘      要：在互联网技术飞速发展，网络信息资源已日趋呈爆炸形式的今天，网络安全已经成为计算机业界最为注目的焦点之一，也成为较为难以应对的问题之一。人们越来越多的关注如何开发和利用这些资源，对网络上知识资源库信息检索的需求也越来越旺盛，检索量也越来越大。在信息的海洋中，一方面网络方便了用户的检索和服务，例如新闻信息，咨询服务等。另一方面我们的服务商也很希望在茫茫的信息中和提供服务的网站中脱颖而出，向用户提供更精确、更有效的服务推广，这种推广不仅为服务商提供了网络利润价值空间，也为获取信息的用户提供了方便快捷的服务。 之前，网络监听技术是计算机网络安全领域内一个非常重要的技术，具有很强的现实应用背景。络网监听不仅仅是网络安全领域的问题，更成为了信息采集、情报收集的一个方面，可形成新的交叉学科研究方向。然而，网络监听在非安全领域，如局域网用户向知识资源库的检索信息发现中也可以大展拳脚。网络监听工具通过网络传输介质的共享特性实现抓包，获得当前网络用户向知识资源库相关搜索引擎提交的数据包，提取查询串进行解析之后存入服务器数据库，并进行简单的分析，为网络管理员对该局域网内用户检索知识资源库信息进行实时的监测、分析提供一个合适的工具。 本研究立足于网络监听技术，以WinPcap为基础工具，采用封装的SharpPcap与.NET技术相结合，研究开发一个具有实际应用价值的信息捕获工具。该工具通过网络监听抓取传输层的基础数据包进行解析、提取关键信息，将一个局域网内用户对指定的知识资源库检索的信息捕获下来，为进一步对局域网用户使用知识资源的兴趣、习惯的分析提供基础数据。