一种基于多目标数据包伪装反馈策略的抗探测方法

本发明涉及网络安全技术领域，具体公开了一种基于多目标数据包伪装反馈策略的抗探测方法。首先通过网络流量分类模块对网络流量进行分类，识别探测流量和正常流量；然后对识别出的探测流量进行拓扑混淆处理：对内部探测流量，修改TTL值，并构造虚拟节点从瓶颈链路上卸载流量；对外部端到端探测流量，识别需要增加延迟的链路，以均匀化相关的延迟值；最后利用基于生成对抗网络的约束多目标进化算法优化延迟增量，生成拓扑混淆规则表。本发明通过在内部探测流量上增加TTL值、在外部探测流量上增大延迟，实现拓扑结构的混淆，使得攻击者难以获取准确的网络拓扑，从而提高网络的安全性与防御效果。