随着因特网的飞速发展,网络已成为信息交换的主要手段。然而,就在网络技术广泛普及、网络信息为人类带来福音的同时,网络安全与网络管理的问题也越来越受到人们的重视。现有的网络信息安全技术大多将主要精力集中在对外来攻击进行防御性响应上,而对规范网内用户的主动访问行为考虑的较少。目前使用较多的网络访问行为监控系统主要用于监视、记录并统计网络中的各类操作行为,而对于用户行为分析和特征提取、用户行为模式的生成以及智能判断用户异常行为的研究还有待加强。基于以上原因,本文提出了一种通过分析用户使用网络的行为来获得用户行为模式、判定用户行为倾向、发现异常行为的主动模型。该模型旨在研究和实现一种在受控用户正常对外进行网络访问的同时,获取用户原始访问行为流量,从而及时分析和发现其异常行为的解决方案,建立一个主动的监控防范模型,可与传统的被动防御式网络安全措施相结合,有效的降低网络安全威胁及网络资源浪费。论文中对该模型进行了整体规划和详细设计,并利用网络监听和数据挖掘等技术实现了一个网络访问行为分析的原型系统,完成了用户访问行为原始流量的捕获,行为数据预处理,行为模式的定义、挖掘、维护以及当前行为与历史行为模式比对等基本功能,并对模式更新、异常识别等方面进行了尝试性研究,提出了进一步完善模型的若干设想。