本書首先系統(tǒng)總結(jié)了網(wǎng)絡(luò)行為分析的相關(guān)研究背景和最新進(jìn)展, 重點(diǎn)針對“整體”“個(gè)體”“主機(jī)群”網(wǎng)絡(luò)行為的研究現(xiàn)狀進(jìn)行了系統(tǒng)對比和總結(jié), 分析了網(wǎng)絡(luò)行為特征和異常檢測方法在檢測率、運(yùn)行效率、全面性和新性異常行為的識(shí)別能力等方面的不足。其次, 針對這些不足, 結(jié)合圖論、特征工程、聚類、信息論等技術(shù), 以網(wǎng)絡(luò)流量作為切入點(diǎn), 基于網(wǎng)絡(luò)上所運(yùn)載數(shù)據(jù)包呈現(xiàn)的網(wǎng)絡(luò)行為屬性, 從宏觀到微觀, 由整體到局部, 系統(tǒng)研究了整體網(wǎng)絡(luò)行為、網(wǎng)絡(luò)個(gè)體行為和主機(jī)群行為, 定義了更為有效的行為特征集、異常檢測模型以及其并行化算法, 并??��??????????