随着计算机网络的发展及其网络应用的普及,网络用户的网络需求越来越复杂。本文研究的网络用户网上行为监测系统,可以为企事业单位乃至政府机关单位提供本单位职员的网络使用情况,帮助企事业单位的职员达成网上行为可视,提高职员的工作效率和质量,也能够更好地协助开展治理机关单位“庸懒散奢”的专项整治行动,以改善机关单位的工作作风。因此,研究和设计出一套准确有效的网络用户网上行为监测系统具有非常重要的意义。为了实时监测网络用户网上行为,本文通过大量的调研,设计并实现了一套较为完善的网上行为监测系统。相对于已有的客户端网络分析工具而言,本系统具有覆盖范围广、用户信息获取准确的优点,可以监测局域网的每台主机或手机的用户网上行为,并进行统一管理。本文的主要工作有:第一、针对传统的网上行为分析系统在数据包采集模块、数据包解析模块以及数据存储模块存在数据处理效率低的问题,提出了生产者/消费者的数据模型,采用多线程并行处理技术对TCP和UDP数据包分流处理,保证系统能够并行处理不同协议类型的数据。同时,本文在数据库存储模块设计入库线程来改善数据包信息入库的实时性。第二、为了保证系统捕获的数据包能够按照TCP/IP模型准确有序地下发处理,在数据包解析模块中设计了数据包转发模块,保证数据包层层解析下发。第三、鉴于系统需要根据HTTP请求报文的User-Agent字符串来获取用户设备信息的实际情况,针对普通字符串查找存在效率低、可维护性差等问题,本文引入了AC_BM多模式匹配算法。通过模式树的巧妙构建,实现了用户设备信息通过一次文本处理即可全部获取,提高了用户信息获取的速度与准确性。第四、结合用户访问网页的数据流特点,实现了用户网络性能的测量,并在对大量主流网站样本特征深入研究的基础上提出了用户搜索行为监测和用户关注网站类型监测的方案。最后,结合用户实际上网行为,对系统进行了较为全面的验证。实验结果表明,本系统能够准确、有效地实现用户网上行为的监测。