[發明專利]一種網絡追蹤方法、裝置、系統、設備和存儲介質

在審

• 申請號: 201910115002.8
• 申請日: 2019-02-14
• 公開（公告）號: CN109688161A
• 公開（公告）日: 2019-04-26
• 發明（設計）人: 李建華;陳璐藝;伍軍;李高勇
• 申請（專利權）人: 上海鵬越驚虹信息技術發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京華仲龍騰專利代理事務所(普通合伙) 11548
• 代理人: 李靜

本發明涉及計算機網絡安全技術領域，公開了一種網絡追蹤方法、裝置、系統、設備和存儲介質。步驟如下：當第一分區網絡受到攻擊時，在流經所述第一分區網絡與第二分區網絡之間的分界節點輸入端的第一網絡流量信號中嵌入第一網絡流水印；提取被攻擊對象輸入端的第二網絡流量信號，確定所述第二網絡流量信號中的第二網絡流水印；將第二網絡流水印與所述第一網絡流水印進行對比，若所述第二網絡流水印與所述第一網絡流水印符合預設的相似度條件，則確認所述第二分區參與了網絡攻擊。本發明的網絡追蹤方法通過利用網絡流水印嵌入的方式在分區網絡的分區之間建立網路攻擊追蹤，可以實時高效地完成協同的入侵追蹤，簡化了網絡追蹤的管理難度。

技術領域

本發明涉及計算機網絡安全技術領域，特別是涉及一種網絡追蹤方法、裝置、系統、設備和存儲介質。

背景技術

隨著信息化和網絡化的不斷發展，網絡攻擊越來越嚴重。其中，對于分區網絡而言，由于其本身的網絡結構復雜，難以分析受到攻擊時完整的網絡攻擊鏈路，從而難以實現對網絡攻擊的追蹤。

目前，對于分區網絡的網絡攻擊追蹤最常使用的方式是通過網絡流量分析技術挖掘與網絡攻擊相關的網絡節點，進而實現網絡攻擊的追蹤，其主要的特點是需要分析互聯網終端上的所有網絡行為，并針對這個網絡行為進行相關性數據分析，雖然具有不用改變原始的網絡流量、隱蔽性強的特點，但是通常涉及到多種技術的融合使用，比如指紋技術、時間標記技術和差別標記技術等。

可見，現有技術中，對于分區網絡的網絡追蹤主要依靠于網絡全面分析的傳統技術，需要獲取大量的數據才能夠準確追蹤網絡攻擊，運行內存大、效率低且實時性差；并且涉及到諸多技術的結合，實現方式比較繁雜。

發明內容

基于此，有必要針對上述的問題，提供一種網絡追蹤方法、裝置、系統、設備和存儲介質。

在實施例一中，本發明提供了一種網絡追蹤方法，應用于分區網絡之間的網絡攻擊追蹤，包括如下步驟：

當第一分區網絡受到攻擊時，在流經所述第一分區網絡與第二分區網絡之間的分界節點輸入端的第一網絡流量信號中嵌入第一網絡流水印，所述第一網絡流量信號從所述第二分區網絡流向所述第一分區網絡；

提取被攻擊對象輸入端的第二網絡流量信號，并從所述第二網絡流量信號中提取第二網絡流水印；

將所述第二網絡流水印與所述第一網絡流水印進行對比，若所述第二網絡流水印與所述第一網絡流水印符合預設的相似度條件，則確認所述第二分區參與了網絡攻擊。

在實施例二中，本發明提供了一種網絡追蹤方法，應用于分區網絡內部的網絡攻擊追蹤，包括如下步驟：

當分區網絡受到攻擊時，根據被攻擊對象確定發起直接攻擊的攻擊發起對象，在與所述攻擊發起對象輸入端相連的網絡節點輸出端的第三網絡流量信號中嵌入第三網絡流水印；

提取所述攻擊發起對象輸出端的第四網絡流量信號，確定第四網絡流量信號中的第四網絡流水印；

將所述第四網絡流水印與所述第三網絡流水印進行對比，若所述第四網絡流水印與所述第三網絡流水印符合預設的相似度條件，則確認與所述攻擊發起對象輸入端相連的該網絡節點參與了網絡攻擊，以追蹤分區網絡內的網絡攻擊。

在實施例三中，本發明提供了一種網絡追蹤裝置，應用于分區網絡之間的網絡攻擊追蹤，包括：

第一流水印嵌入模塊，用于當第一分區網絡受到攻擊時，在流經第一分區網絡與所述第二分區網絡之間的分界節點輸入端的第一網絡流量信號中嵌入第一網絡流水印，所述第一網絡流量信號從所述第二分區網絡流向所述第一分區網絡；

第一流水印提取模塊，用于提取被攻擊對象輸入端的第二網絡流量信號，并從所述第二網絡流量信號中提取第二網絡流水印；