随着网络技术的飞速发展,我国的互联网规模越来越大,其中IP地址的流量行为也越来越复杂,如何对IP地址的流量行为进行效的观测与描述成为了各研究机构的关注热点。目前针对IP地址流量行为的研究相对较少,特别是缺少系统的行为测度框架,本文参照生态行为学中的模型与谱研究方法,建立了 IP地址流量行为模型,提出了 IP地址流量行为特征谱的概念,并设计了一种基于滑动窗口与特征谱的IP地址角色挖掘方法。在IP地址流量行为模型的建立中,本文将每个IP地址的流量行为拆分为独立不交叉的流量活动,使用时间、空间、类别和强度四个属性描述每个活动,据此建立了 IP地址流量行为测度框架,构造了总计48个流量行为测度。在特征谱的建立中,IP地址流量行为特征被定义为IP地址流量行为中特性的抽象,表示为上述测度的具体取值情况,并通过对测度取值形式的分类分析,给出了每个测度上提取特征的方法。随后将一个网络内的IP地址类比为同一种群的生物,将流量行为特征谱定义为网络中IP地址上稳定流量行为特征的全记录,并使用数值特征符号化以及特征稳定性筛选方法对特征谱的规模进行控制。在IP地址角色发掘方法的提出中,本文将IP地址角色定义为地址在网络中进行流量活动时所具有的行为特征集合,并设计了一种应用于网络流记录数据流的IP地址角色发现与更新算法。最后使用了实际数据对算法进行了验证,证明该方法能够发现具有充足语义的IP地址角色,为网络管理提供IP地址的历史流量背景信息。