[發明專利]一種網絡追蹤方法、裝置、系統、設備和存儲介質

在審

• 申請號: 201910115002.8
• 申請日: 2019-02-14
• 公開（公告）號: CN109688161A
• 公開（公告）日: 2019-04-26
• 發明（設計）人: 李建華;陳璐藝;伍軍;李高勇
• 申請（專利權）人: 上海鵬越驚虹信息技術發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京華仲龍騰專利代理事務所(普通合伙) 11548
• 代理人: 李靜

1.一種網絡追蹤方法，應用于分區網絡之間的網絡攻擊追蹤，其特征在于，包括如下步驟：

當第一分區網絡受到攻擊時，在流經所述第一分區網絡與第二分區網絡之間的分界節點輸入端的第一網絡流量信號中嵌入第一網絡流水印，所述第一網絡流量信號從所述第二分區網絡流向所述第一分區網絡；

提取被攻擊對象輸入端的第二網絡流量信號，確定所述第二網絡流量信號中的第二網絡流水印；

將所述第二網絡流水印與所述第一網絡流水印進行對比，若所述第二網絡流水印與所述第一網絡流水印符合預設的相似度條件，則確認所述第二分區參與了網絡攻擊。

2.如權利要求1所述的網絡追蹤方法，其特征在于，所述在流經所述第一分區網絡與所述第二分區網絡之間的分界節點輸入端的第一網絡流量信號中嵌入第一網絡流水印，具體包括：

生成隨機偽噪聲碼和第一網絡流水印；

通過所述隨機偽噪聲碼對所述第一網絡流水印進行擴頻；

將第一網絡流水印嵌入流經所述第一分區網絡與所述第二分區網絡之間的分界節點輸入端的第一網絡流量信號中。

3.如權利要求2所述的網絡追蹤方法，其特征在于，所述通過所述隨機偽噪聲碼對所述第一網絡流水印進行擴頻，可用公式表示為：

其中，W^P為擴頻后的所述第一網絡流水印的矩陣表示形式，W為所述第一網絡流水印的矩陣表示形式，P為所述隨機偽噪聲碼的矩陣表示形式，所述隨機偽噪聲碼可表示為P＝(p₁，p₂，…，p_n)，p_{j(j＝1,2,…,n)}∈{-1,1}，所述第一網絡流水印可表示為W＝(w₁，w₂，…，w_m)^T，w_{i(i＝1,2,…m)}∈{-1,1}。

4.如權利要求2所述的網絡追蹤方法，其特征在于，所述將第一網絡流水印嵌入流經所述第一分區網絡與所述第二分區網絡之間的分界節點輸入端的第一網絡流量信號中，可用公式表示為：

S＝f+α×w_i×p_j

其中，S為嵌入所述第一網絡流水印后的所述第一網絡流量信號的流速，f為嵌入所述第一網絡流水印前的所述第一網絡流量信號的流速，α為常數系數，w_i為所述第一網絡流水印矩陣表示形式中的組成元素，p_j為所述隨機偽噪聲碼矩陣表示形式中的組成元素。

5.如權利要求1所述的網絡追蹤方法，其特征在于，所述確定所述第二網絡流量信號中的第二網絡流水印，具體為：

將所述第二網絡流量信號進行濾波和降噪處理，確定所述第二網絡流水印。

6.如權利要求1所述的網絡追蹤方法，其特征在于，所述將所述第二網絡流水印與所述第一網絡流水印進行對比，若所述第二網絡流水印與所述第一網絡流水印符合預設的相似度條件，則確認所述第二分區參與了網絡攻擊，具體包括：

計算所述第二網絡流水印與所述第一網絡流水印的相似度，并將所述相似度與預設閾值進行比較；

若所述相似度大于所述預設閾值，則所述第二網絡流水印與所述第一網絡流水印相關聯，則確定所述第二分區中與所述分界節點輸入端相連的網絡節點參與了網絡攻擊；

若所述相似度小于或等于所述預設閾值，則所述第二網絡流水印與所述第一網絡流水印不關聯，確定所述第二分區不參與網絡攻擊。

7.如權利要求6所述的網絡追蹤方法，其特征在于，所述計算所述第二網絡流水印與所述第一網絡流水印的相似度，可用公式表示為：

其中，W為所述第一網絡流水印的矩陣表示形式，W′為所述第二網絡流水印的矩陣表示形式，w_i為所述第一網絡流水印矩陣表示形式中的組成元素，p_j為所述隨機偽噪聲碼矩陣表示形式中的組成元素。