摘要
基于内外网络拓扑节点分析的网络攻击溯源方法及装置,其中,方法包括:获取内网络节点与外网络节点的连接关系以及行为特征,内网络拓扑图包括内网络节点,外网络拓扑图包括外网络节点;根据连接关系及行为特征,将内网络拓扑图与外网络拓扑图进行关联,得到拓扑结构模型;基于拓扑结构模型及行为特征计算网络节点的关联权重,并基于关联权重构建网络节点的行为关联网络,行为关联网络用于表征网络节点之间的行为关系;基于关联权重,从目标节点出发反向推演得到攻击路径,以确定攻击源,目标节点为受攻击的网络节点。本申请能够提高网络攻击溯源的准确性。
技术关键词
网络节点
网络拓扑
网络攻击溯源方法
关系
时序特征
计算机程序代码
拓扑图
动态
建模方法
模式
启发式搜索
评分算法
特征值
模块
存储器
系统为您推荐了相关专利信息
基线
编队方法
编队系统
分布式编队
卫星轨道参数
车辆编队控制方法
编队控制装置
速度
消息
拓扑图