基于多维度信息的网络攻击溯源技术研究

发布时间：2020-07-19 20:45

【摘要】：随着互联网的普及,网络攻击越来越泛滥,技术手段也越来越隐蔽。然而,类似于入侵检测系统的被动式攻击防御手段已经不能及时有效的减少攻击的危害,必须采用更有针对性的主动防御措施来应对新兴、复杂的网络攻击。因此,研究基于追踪溯源的主动确定攻击源头的技术在目前就显得尤为重要。针对网络攻击防御技术的发展现状,提出一种基于多维度信息的网络攻击溯源方法。该方法主要对攻击检测到的多类攻击信息进行分析与处理,获取攻击类型和攻击者的地理位置、主机信息、攻击工具指纹、攻击状态等多维度的特征,来达到构建攻击者画像的目的。(1)针对攻击信息中的警报内容冗余问题,采用基于层次聚类的警报内容聚类方法和基于时间窗口的警报内容去重方法,处理的结果按照时间轴排列,直观的展示攻击时间和攻击类型的关系。(2)针对攻击者的地理位置定位和主机信息探测,利用攻击信息中的IP信息,采用B-Tree算法搜索IP地址库,来定位地理位置,调用Nmap库,来进行攻击主机信息探测;针对攻击工具的检测,过滤自定义的工具检测规则所产生的警报信息,来识别攻击者的工具指纹;针对攻击状态判断,通过在数据包内容信息中匹配HTTP状态码,来判断攻击状态。(3)采用基于多维度信息的网络攻击溯源方法,对三个攻击者的十四种类型的攻击数据包进行实验,来验证该方法的正确性。首先,实验对同源IP的攻击信息进行统计分析,宏观了解攻击概况;接着针对警报内容进行去冗处理,其聚类率达到98.6%,攻击类型占比为100%,很大程度上减少了警报的数量,直观的展示了时间和攻击类型的对应关系;最后,分析实验结果,证明该方法能正确的溯源攻击者地理位置、主机信息、攻击工具和攻击状态。
【学位授予单位】：西安电子科技大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TP393.08
【图文】：

中国网,普及率,总数,绪论

第一章绪论第一章绪论题研究背景及意义1.1 课题背景今社会，互联网已经融入到人们的日常工作与生活中。网络社交、网付等各种基于互联网的应用软件、系统都多不胜数。据 CNNIC 的最新报网发展统计报告》[1]，截止 2017 年，国内网民总数已高达 7.51 亿，总分之一。与此同时，报告中指出我国网络的普及率达到了 54.3%，比上.1%。图 1.1 是近四年中国网民总数和网络普及率概况。

漏洞,占比,网站,端口

图 1.2 360 检测漏洞网站占比60 平台检测到的 DDoS 攻击常用端口占，扫描源 IP 为 1400 万个。到 2017 年 121064.3 万次 DDoS 攻击。

DDoS攻击,占比,端口,网络攻击

2图 1.3 360 检测 DDoS 攻击常用端口占比的数据信息说明，网络攻击对人们带来了日益公众对于网络使用的信心。因此，开展网络安络恶意攻击手段，亟需一个切实有效的攻击检意义泛滥、技术手段越来越隐蔽的网络攻击行为，

【参考文献】