图模型能够直观、完整地刻画网络流的连接模式，在网络流行为分析中具有独特的优势，但现有图模型方法存在构图方式单一、信息包含不完整、分析手段不够丰富等问题，通过借鉴知识图谱的概念，提出一种基于流知识图谱的网络流行为分析模型——网络流连接图。通过收集网络流信息构造网络流连接关系的基本模型，基于网络流属性信息设定图节点等级和边权值，在此基础上，利用节点与边的筛选规则提取网络应用行为的核心连接方式和简化网络规模，采用复杂网络特征分析方法提取网络流行为特征参数。实验结果表明，网络流连接图能够充分利用网络流行为测量数据中的可用信息，准确刻画网络应用流连接关系的固有特征，有效地检测与识别DDos攻击、蠕虫传播以及端口扫描等网络异常行为，同时网络流连接图表现出良好的可扩展性，适合多种图挖掘算法的应用。
