摘要

本文以北京大学VPN用户为研究对象,获取VPN服务器上用户VPN登录日志,从每日不同用户数、最高同时在线用户数、VPN使用时长、登录失败四个方面,分析VPN登录行为,为VPN服务器负载调整,VPN许可证购买提供参考,也能找到一些可能被盗取的账号。抓取校园网出口VPN网段流量,分析用户的访问行为,为图书馆学术资源维护购买提供参考。将登录日志与流量,按IP地址和时间匹配,明确具体用户登录VPN后的行为,能够发现有异常的VPN账号。