网络攻击源追踪技术研究综述

• 作者: 刘吉强 姜建国 孔斌 王继志 胡波
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 网络安全 IP追踪 跳板检测 僵尸网络 匿名网络
• 年，卷（期）: 2018,（1）
• 页码范围: 111-131
• 页数: 21页
• 分类号: TP393.0
• 字数: 22157字
• 语种: 中文
• DOI: 10.19363/j.cnki.cn10-1380/tn.2018.01.008

摘要

在网络空间中,网络攻击源追踪是指当检测到网络攻击事件发生后,能够追踪定位真正的攻击者的主机,以帮助司法人员对攻击者采取法律手段.近二十年,研究人员对网络攻击源追踪技术进行了大量研究.本文对这些研究进行了综述.首先,明确了问题的定义,不同的攻击场景所采用的追踪技术也有所不同,将问题分为5类:虚假IP追踪、Botnet追踪、匿名网络追踪、跳板追踪、局域网追踪,分别总结了相关的研究成果,明确各种方法所适用的场景.最后,将各类方法归纳为4种类型,对比了这4类方法的优缺点,并讨论了未来的研究方向.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘吉强		66	535	13.0	21.0