一种基于可控网络的攻击源定位方法

摘要

形式化描述了可控网络模型,分析了网络隐匿攻击特点,在此基础上提出了可控网络内隐匿攻击鉴别及攻击源定位算法.在可控网络内设置分布式监测点和监测中心.监测点捕捉网内数据包,采用基于特征的网络隐匿攻击检测规则,利用监测中心实现的监测点间信息交互,应用算法识别出可控网络内部的隐匿攻击,并确定攻击源位置.实例分析说明了该方法的实用性和有效性.