陶维成

（南京航空航天大学 计算机科学与技术学院，江苏 南京 210026;芜湖职业技术学院 信息工程系，安徽 芜湖，241006）

面向上下文图形可视化挖掘企业网络行为

陶维成

（南京航空航天大学 计算机科学与技术学院，江苏 南京 210026;芜湖职业技术学院 信息工程系，安徽 芜湖，241006）

在企业分布式网络系统中，精确地识别谁在做什么日益具有挑战性。 目前的网络管理系统依赖于对用户身份的推理，此类方法由于收集到的数据或缩放比例粗糙，从而在大规模的网络环境下不能精确地对网络行为挖掘、发现和管理。对主机、用户、应用程序和数据访问等网络上下文内容进行可视化挖掘、发现，从而为网络管理过程的动态化提供了重要帮助。

网络行为；可视化；上下文图形；可视化挖掘

1 引言

本文提出一个动态的，可视化的，知道谁何时何地在使用网络做什么，为此，应实现如下目标：

何人，何事，何时，何处(4W)：知道在网络上正在发生什么事情，也就是何人(哪个用户)在何处(哪个主机)何时(什么时间)正在运行何种程序(应用程序)，将与其连接需求相关的上下文信息被记录下来。

简单，有效和可定制：大多数用户将不需要修改基本的视图集合，通过一个模块查看器实现自定义功能，用户能够自定义他们的配置和构建一个他们最感兴趣的环境(如排在前10的应用程序，当前连接人力资源(HR)用户数，网格计算结点统计等)。

智能化：将可视化与数据挖掘结合起来进行日常网络监控和管理实务。……