一种基于网络流水印的网络主动追踪方法及系统

摘要

本发明涉及一种基于网络流水印的网络主动追踪方法，以及一种基于网络流水印的网络主动追踪系统。本发明对追踪链路上的流量首先进行信息熵分析，确定嵌入水印和提取水印的时间点，有针对性的嵌入和提取水印，代替现有系统中随机盲目的嵌入和提取水印，具有更高的追踪效率。本发明对追踪链路上的流量在嵌入和提取水印之前首先对流量进行信息熵分析，在信息熵大的时间段增强了水印(追踪标志)的隐蔽性和健壮性，从而具有更高的追踪准确率。本发明同时对所述追踪的网络节点的输入流和输出流进行检测，对跳板主机来说，在它的输入流量和输出流量中同时能检测到水印，而对于攻击源来说，仅在输出流量中检测到水印。