一种基于多源数据的网络实体推断方法

作者：马旸^*; 仲思超; 蔡冰; 王占丰

来源：南京航空航天大学学报, 2019, 51(06): 870-878.

DOI：10.16356/j.1005-2615.2019.06.019

• 网络空间测绘
• 网络实体
• 贝叶斯
• 标注

网络空间中的实体推断是网络空间测绘研究的重要内容之一,主要通过综合多源数据实现对网络空间中各类实体的分类与识别。本文首先提出了网络空间的实体分类模型,基于此模型提出了一种低开销的网络实体探测分类方法。首先对于探测发现的IP地址,采用别名解析技术将属于一个设备的多个IP映射为一个网络实体;然后采用决策树对网络实体分类进行粗粒度分类;最后,再基于贝叶斯网络进行详细分类。为验证分类效果,以江苏省某市为例进行了探测分析并与备案数据进行了对比,试验结果表明该方法可以有效地对网络空间中的各类实体进行判别,从而为网络空间地图构建、态势分析等应用提供技术支撑。

• 单位
  国家计算机网络与信息安全管理中心; 东南大学