基于网络熵的网络攻击身份快速追踪方法

作者：樊凯; 冯国聪; 刘祥

来源：自动化技术与应用, 2022, 41(12): 101-151.

DOI：10.20033/j.1003-7241.(2022)12-0101-05

• 网络熵
• 网络攻击
• 身份快速追踪
• 定量评估

针对传统可视化跟踪方法对定量评估网络攻击造成身份快速追踪结果不精准的问题，提出一种基于网络熵的网络攻击身份快速追踪方法。归一化处理信道利用率和网络延迟指标，结合网络熵定量评估网络攻击效果。根据查询式追踪数据包结构制定基于网络熵的自适应协同追踪机制，确定信息标记域、信息领域和跟踪标记域。通过初步协同追踪，确定攻击报警的特征信息，结合深度协同追踪步骤，重构出攻击路径，实现快速追踪。实验结果表明，该方法在DDoS攻击模式下网络攻击身份、传输路径和异常高低点均与实际数据一致，具有精准追踪结果。

• 单位
  中国南方电网有限责任公司; 南方电网数字电网研究院有限公司