定向网络攻击追踪溯源层次化模型研究

• 作者: 刘奇旭 刘宝旭 刘潮歌 崔翔 方滨兴
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 定向网络攻击 追踪溯源 网络欺骗 APT
• 年，卷（期）: 2019,（4）
• 页码范围: 1-18
• 页数: 18页
• 分类号: TP393.0
• 字数: 18716字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2019.07.01

摘要

定向网络攻击对网络空间安全构成了极大的威胁,甚至已经成为国家间网络对抗的一种主要形式.本文认为定向网络攻击难以避免,传统的以识别并阻断攻击为核心的防御体系不能很好地应对复杂先进的定向网络攻击,遂提出将追踪溯源作为威慑性防御手段.本文给出了定向网络攻击追踪溯源的形式化定义和分类;充分借鉴了网络欺骗等领域的研究成果,提出通过构建虚实结合的网络和系统环境,采用主被动相结合的方式,追踪溯源定向网络攻击;构建了包括网络服务、主机终端、文件数据、控制信道、行为特征和挖掘分析六个层次的定向网络攻击追踪溯源模型,并系统阐述了模型各层次的内涵及主要技术手段;以此模型为基础,建立了以"欺骗环境构建"、"多源线索提取"、"线索分析挖掘"为主线的追踪溯源纵深体系,多维度追踪溯源定向网络攻击;结合现有攻击模型、追踪溯源理论和典型溯源案例,论证了所建立的模型的有效性.