可信可控网络将控制层面和数据层面相分离,构建统一控制平面,旨在实现网络组元及其运行可预期、可管理。作为承载业务的基础,保证网络资源平稳运行和有效利用,满足用户需求,是可信可控网络研究的重要内容。然而在当前网络应用和用户规模飞速增长趋势下,庞大的用户流量已对网络资源管控造成巨大影响,用户需求难以保障、资源效率不均、平稳运行受冲击等弊端丛生。因此以反映用户行为的动态流量为目标,以资源分配、路由优化和流量管控等为手段,研究用户行为控制机制,从而提高网络资源管控能力,是当前可信可控网络研究中的关键问题。现有工作在用户行为识别、控制决策等方面取得了一定成果,但仍有诸多不足：首先在行为识别方面,用户基于不同应用的动态流量会对网络运行造成不同影响,因此需以用户流量为对象,分析其影响并进行控制决策,然而现有研究大多针对报文和协议粒度,难以准确识别用户动态行为流量,无法为分析和控制提供依托；其次在控制决策方面,一方面现有研究缺乏有效分析用户行为对网络状态影响程度的方法,无法为针对性控制策略的制定提供合理依据,难以有效消除用户行为对网络运行的冲击,另一方面现有控制决策方法大多针对单一目标,难以从全局出发制定决策,无法实现兼顾需求、资源效率和平稳运行等网络资源的管控目标。本文针对已有工作不足,从用户行为识别、评估和控制机制等关键技术展开理论研究：第一,提出了基于选择性协同学习的识别方法,在复杂数据环境下准确获取各类用户行为的特征,实现对用户动态行为流量的识别,从而为以用户流量为对象的行为评估及控制提供依托；第二,提出了面向网络状态的用户行为评估方法,以网络状态和用户行为数据关联挖掘为基础,准确量化用户行为对网络运行的影响程度,为制定针对性的控制策略提供合理依据；第三,提出了基于SDN的域内用户行为控制机制,在域内从网络整体出发,采用多目标优化决策方法及网络切片机制,对不同类型及影响程度的行为流量进行分配和调度,实现保障用户需求同时提高网络资源效率和维护网络平稳运行的目标：第四,提出了基于多路径的域间用户行为控制机制,在域间通过多路径路由下的用户行为流量分配和调度,实现相应的控制目标。最后,在东南大学可信可控网络实验平台上设计并实现用户行为分析和控制模块,对模块功能进行全面测试,验证理论工作的有效性和可行性。本文对用户行为控制问题进行了深入研究,提出了完整有效的问题解决方案,通过对用户行为的管控,能够保障用户需求同时提高网络资源效率、维护网络平稳运行,从而为实现网络组元及其运行的可预期、可管理提供支持。本文研究工作将有助于人们更有效的管理和使用网络资源,促进网络技术的进一步发展。