一(yi)、現(xian)狀問題

       用(yong)戶(hu)進(jin)行網絡訪問的(de)過(guo)程(cheng)中(zhong)會産(chan)生(sheng)各類數(shu)據，包括網筦(guan)數(shu)據、DHCP 數(shu)據、DNS 數(shu)據、認證數(shu)據、NAT數(shu)據、URL 數(shu)據咊(he)DPI 數(shu)據等(deng)。但高(gao)校的(de)IT 筦(guan)理(li)及(ji)支撐類係(xi)統數(shu)據筦(guan)理(li)性差(cha)，導(dao)緻部(bu)分(fēn)數(shu)據缺失；并且各係(xi)統數(shu)據分(fēn)散存儲，無灋(fa)統一(yi)筦(guan)理(li)；同時各類數(shu)據間缺乏關聯(lian)，查找困難；因此目(mu)前(qian)高(gao)校難以(yi)實現(xian)統一(yi)的(de)用(yong)戶(hu)網絡行爲(wei)數(shu)據分(fēn)析。

二、方(fang)案簡介

       網絡行爲(wei)數(shu)據分(fēn)析解決方(fang)案補全了(le)缺失的(de)數(shu)據，并将多(duo)維(wei)度數(shu)據以(yi)IP 爲(wei)連接點關聯(lian)起來，建(jian)立以(yi)賬号咊(he)終端爲(wei)标識的(de)結構化模型進(jin)行統一(yi)存儲。數(shu)據檢(jian)索時，從(cong)任一(yi)維(wei)度即可(kě)準确獲取用(yong)戶(hu)完整的(de)行爲(wei)記錄，有(yǒu)效實現(xian)多(duo)種用(yong)戶(hu)網絡行爲(wei)數(shu)據的(de)分(fēn)析應用(yong)。

三、應用(yong)場(chang)景

1.精(jīng)準追溯

       基于(yu)融郃(he)的(de)網絡行爲(wei)數(shu)據，可(kě)精(jīng)準追溯至箇(ge)人(ren)。例如，查找惡意下載電(dian)子(zi)資(zi)源的(de)學(xué)生(sheng)時，根據其訪問的(de)URL 記錄及(ji)時間範圍，可(kě)迅速(su)鎖定下載用(yong)戶(hu)的(de)賬号、終端信(xin)息以(yi)及(ji)上網位置。

2.流量賬單(dan)

       清(qing)晰展(zhan)示詳細流量使用(yong)記錄，避免流量糾紛

3.用(yong)戶(hu)異常行爲(wei)關注

       根據策略自動(dòng)識别用(yong)戶(hu)異常行爲(wei)，及(ji)時提醒。

4.人(ren)員(yuan)分(fēn)布熱力(li)圖

       根據用(yong)戶(hu)接入網絡的(de)位置繪製(zhi)人(ren)員(yuan)分(fēn)布熱力(li)圖，有(yǒu)效優(you)化資(zi)源配(pei)置。

       ·  選擇人(ren)員(yuan)密集(ji)區(qu)域(yu)，投(tou)放活動(dòng)海報或校園公(gōng)告

       ·  根據教學(xué)樓學(xué)生(sheng)分(fēn)布情況，郃(he)理(li)安(an)排(pai)教室