运行网络背景辐射的获取与分析

• 作者: 丁伟 杨望 缪丽华
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 因特网背景辐射 灰空间 单向流 IBR分类 网络威胁
• 年，卷（期）: 2015,（3）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 663-679
• 页数: 17页
• 分类号: TP393
• 字数: 12305字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.004516

摘要

因特网背景辐射(Internet background radiation,简称IBR)是一种无功流量,已被广泛用于网络安全和管理等领域的研究中.传统的IBR获取方式——暗网系统存在较难满足的布置条件和易被避开的弊端,因此,提出一种从运行网络中获取IBR的算法.该算法基于灰空间、单向流和行为学习这3个概念,能够较准确地获取运行网络的所有IBR流量.一方面,它同时获取了不活跃地址和活跃地址的IBR流量,比现有的基于不活跃地址的算法漏判率低;另一方面,该算法在单向流基础上增加了基于源点的行为学习.与现有的基于单向流的算法相比,虽然查全率有少许降低,但查准率从约93％提升至99％以上.通过将算法运用到一个拥有约128万个IP地址的运行网络,从多个角度对该运行网络中的IBR进行了分析.结果显示,近两年,样本数据中70％以上的入流为IBR流,这一现象应引起相关研究的注意.最后,通过几个安全事件案例说明了运行网络IBR流量在网络安全和管理等领域中的重要作用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨望	东南大学计算机科学与工程学院	47	248	8.0	15.0
5	丁伟	东南大学计算机科学与工程学院	56	958	15.0	30.0
9	缪丽华	东南大学计算机科学与工程学院	2	25	2.0	2.0