网络攻击追踪溯源技术研究

摘要

网络攻击追踪潮源技术旨在发现网络遭遇入侵攻击后,通过综合利用各种手段主动追踪网络攻击发起者、定位攻击源,结合网络取证和威胁情报,有针对性地减缓或反制网络攻击,从而由守转攻,追踪网络攻击数据包的来源,通过网络攻击的路由器、主机等传播介质,还原网络攻击数据包的传播路径,进而识别出攻击发起者的身份信息或所在位置。本文主要研究和分析了网络空间安全领域中的网络攻击追踪溯源技术原理、存在问题和未来发展趋势。