IP追踪

摘要： 首先定位网络攻击事件的源头,然后进行有效的电子数据证据的收集,是网络取证的任务之一.定位网络攻击事件源头需要使用网络攻击追踪溯源技术.然而,现有的网络攻击追踪溯源技术研究工作主要从防御的角度来展开,以通过定位攻击源及时阻断攻击为主要目标,较少会考虑到网络取证的要求,从而导致会在网络攻击追踪溯源过程中产生的大量有价值的数据无法成为有效电子数据证据在诉讼中被采用,因而无法充分发挥其在网络取证方面的作用.为此,提出了一套取证能力评估指标,用于评估网络攻击追踪溯源技术的取证能力.总结分析了最新的网络攻击追踪溯源技术,包括基于软件定义网络的追踪溯源技术,基于取证能力评估指标分析了其取证能力,并针对不足之处提出了改进建议.最后,提出了针对网络攻击追踪溯源场景的网络取证过程模型.该工作为面向网络取证的网络攻击追踪溯源技术的研究提供了参考.

摘要： 在网络空间中,网络攻击源追踪是指当检测到网络攻击事件发生后,能够追踪定位真正的攻击者的主机,以帮助司法人员对攻击者采取法律手段。近二十年,研究人员对网络攻击源追踪技术进行了大量研究。本文对这些研究进行了综述。首先,明确了问题的定义,不同的攻击场景所采用的追踪技术也有所不同,将问题分为5类：虚假IP追踪、Botnet追踪、匿名网络追踪、跳板追踪、局域网追踪,分别总结了相关的研究成果,明确各种方法所适用的场景。最后,将各类方法归纳为4种类型,对比了这4类方法的优缺点,并讨论了未来的研究方向。

摘要： 在网络空间中,网络攻击源追踪是指当检测到网络攻击事件发生后,能够追踪定位真正的攻击者的主机,以帮助司法人员对攻击者采取法律手段.近二十年,研究人员对网络攻击源追踪技术进行了大量研究.本文对这些研究进行了综述.首先,明确了问题的定义,不同的攻击场景所采用的追踪技术也有所不同,将问题分为5类:虚假IP追踪、Botnet追踪、匿名网络追踪、跳板追踪、局域网追踪,分别总结了相关的研究成果,明确各种方法所适用的场景.最后,将各类方法归纳为4种类型,对比了这4类方法的优缺点,并讨论了未来的研究方向.

摘要： There are few existing IP traceback technologies for IPv6 networks and most IP traceback technologies for IPv4 networks can not be applied to IPv6 without any change. This paper proposes an IPv6 attack source traceback scheme based on probabilistic packet marking according to the features of IPv6. It improves traceback method based on the original IPv4 traceback technology. It selects new marking area, designs identify area and information area which exist in IPv6 basic header and extension header. In this way, it not only solves the problem of insufficient marking space, but also regulates marking information. It uses dynamic marking probability, distinguishing between untagged packets and tagged packets to solve the problem of repeat marking. At the same time, it improves marking algorithm, making IP traceback in IPv6 networks faster and more accurate. Theoretic analysis and simulation results prove that it can find attack source effec-tively and is more useful than original IPv4 traceback technology.%针对现有IPv6路由追踪技术匮乏，以及IPv4路由追踪技术不能直接移植到IPv6网络环境中的问题，根据IPv6的自身特点，提出了一种基于概率包标记的IPv6攻击源追踪方案。该方案在原有IPv4概率包标记方法的基础上进行了有效的改进，重新规划标记区域，分别在IPv6的基本报头和扩展报头上划分合适的标识域和信息域，既解决标记空间不足的问题，又能规范标记信息的存放秩序；采用动态标记概率，区分对待未标记数据包和已标记数据包，解决标记信息覆盖问题，同时，优化标记算法，实现IPv6网络环境下路径追踪的快速、准确。理论分析与实验结果表明，该方案能有效追踪攻击源，且效果优于原IPv4追踪技术。

摘要： The motivation of IP traceback is to identify the true source of IP attack datagram and they can facilitate stopping on-going attacks. The current IP traceback technologies log the address of routers the packet passed by overloading the 16_bit IP Identification field used for fragmentation in the IPv4 header and they cannot be applied to IPv6. This paper  elucidate the implementation of deterministic packet marking scheme on IPV6 network. This algorithm overcomes two typical defects of DPM algorithm in IPv4 environment, and is easy to implement and has high tracking efficiency, and has the function of single packet tracking attack source.%IP追踪技术的动力源于识别IP包的攻击源，有利实时阻断隔离DDOS等网络攻击。目前的IP追踪方法大多是使用IPV4包头中很少使用的16位标示域保存经过的路由器信息。不适用于IPv6环境。本文阐明了IPv6环境下确定性包标记（DPM）算法的实现，此算法克服IPv4环境下DPM算法的两个典型缺陷，且容易实现，追踪效率高，具有单包追踪攻击源的功能。

摘要： 网络攻击追踪溯源在定位攻击源、阻止或抑制网络攻击、提供法律举证、威慑攻击者等方面具有非常积极的意义.近年来,学术界对此开展了大量的研究,并提出了多种追踪溯源技术体制.分析了在大规模网络环境下网络攻击追踪溯源所面临的问题,以及当前主要技术体制的优缺点和适用性,提出了融合多种追踪溯源机制的多源追踪溯源技术思路,设计了基于信息融合的扩展性强、易于部署建设的MSNAA网络攻击追踪溯源系统架构.

摘要： 针对动态概率包标记方法中标记空间受限问题,在现有动态概率算法的基础上,将动态概率包标记与多条标记思想相结合,没计了一种新的多条标记方法:n倍多条标记方法来完成IP追踪过程,并设计了相应模拟实验来测试该方法.实验结果表明,该方法完成IP追踪所需攻击包数是现有动态概率包标记方法的1.实验测试表明,n倍多条标记方法具备良好的可行性,可有效追踪ICMP洪水攻击.

摘要： 当前，在智能手机操作系统市场上占有率最高的Android和iPhoneOS都在系统中集成了VPN技术应用服务，使用手机VPN的用户也在迅速增多。由于境外VPN服务具有躲避信息网络监管、隐藏用户真实IP的特点，极易成为威胁我国信息网络安全的巨大隐患和严峻挑战。文章提出将境外VPN服务纳入到我国法律管理，加强境外VPN服务市场管理等对策，旨在从根本上解决手机VPN技术应用在信息网络安全领域带来的冲击。%At present, the Android and iPhoneOS systems, accounting for the highest share in smart phone operating system market, integrate the technology of VPN application service in their systems. Users who apply mobile phone VPN technology services will increase rapidly. Due to the overseas VPN services’ characters such as avoiding information network supervision, and hiding users’ real IP address, enormous challenges are brought to our country information network security. In this paper, countermeasures of putting overseas VPN services into the legal management of our country and strengthening the management of overseas VPN services market are proposed, which fundamentally solve the impacts of mobile phone’s VPN technology application in the feld of security information network.

摘要： 分布式拒绝服务(DDoS)攻击已成为主要的网络威胁之一.目前已有许多对抗DDoS的方法,高级包标记(AMS)就是一种针对DDoS攻击提出的IP追踪方案,因为其具有收敛性好等特点,近年来受到研究者的广泛关注.本文提出一种改进AMS方案,通过IP地址分块拼接和利用TTL字段增加IP包头存储标记能力等策略,极大地降低了路径重构的误报率,因此具有更高的实用意义。

摘要： 分布式拒绝服务(DDoS)攻击已成为主要的网络威胁之一.目前已有许多对抗DDoS的方法,高级包标记(AMS)就是一种针对DDoS攻击提出的IP追踪方案,因为其具有收敛性好等特点,近年来受到研究者的广泛关注.本文提出一种改进AMS方案,通过IP地址分块拼接和利用TTL字段增加IP包头存储标记能力等策略,极大地降低了路径重构的误报率,因此具有更高的实用意义。

摘要： 分布式拒绝服务(DDoS)攻击已成为主要的网络威胁之一.目前已有许多对抗DDoS的方法,高级包标记(AMS)就是一种针对DDoS攻击提出的IP追踪方案,因为其具有收敛性好等特点,近年来受到研究者的广泛关注.本文提出一种改进AMS方案,通过IP地址分块拼接和利用TTL字段增加IP包头存储标记能力等策略,极大地降低了路径重构的误报率,因此具有更高的实用意义。

摘要： 分布式拒绝服务(DDoS)攻击已成为主要的网络威胁之一.目前已有许多对抗DDoS的方法,高级包标记(AMS)就是一种针对DDoS攻击提出的IP追踪方案,因为其具有收敛性好等特点,近年来受到研究者的广泛关注.本文提出一种改进AMS方案,通过IP地址分块拼接和利用TTL字段增加IP包头存储标记能力等策略,极大地降低了路径重构的误报率,因此具有更高的实用意义。

摘要： 分布式拒绝服务(DDoS)攻击已成为主要的网络威胁之一.目前已有许多对抗DDoS的方法,高级包标记(AMS)就是一种针对DDoS攻击提出的IP追踪方案,因为其具有收敛性好等特点,近年来受到研究者的广泛关注.本文提出一种改进AMS方案,通过IP地址分块拼接和利用TTL字段增加IP包头存储标记能力等策略,极大地降低了路径重构的误报率,因此具有更高的实用意义。

摘要： 分布式拒绝服务(DDoS)攻击已成为主要的网络威胁之一.目前已有许多对抗DDoS的方法,高级包标记(AMS)就是一种针对DDoS攻击提出的IP追踪方案,因为其具有收敛性好等特点,近年来受到研究者的广泛关注.本文提出一种改进AMS方案,通过IP地址分块拼接和利用TTL字段增加IP包头存储标记能力等策略,极大地降低了路径重构的误报率,因此具有更高的实用意义。

摘要： 分布式拒绝服务(DDoS)攻击已成为主要的网络威胁之一.目前已有许多对抗DDoS的方法,高级包标记(AMS)就是一种针对DDoS攻击提出的IP追踪方案,因为其具有收敛性好等特点,近年来受到研究者的广泛关注.本文提出一种改进AMS方案,通过IP地址分块拼接和利用TTL字段增加IP包头存储标记能力等策略,极大地降低了路径重构的误报率,因此具有更高的实用意义。

摘要： 分布式拒绝服务(DDoS)攻击已成为主要的网络威胁之一.目前已有许多对抗DDoS的方法,高级包标记(AMS)就是一种针对DDoS攻击提出的IP追踪方案,因为其具有收敛性好等特点,近年来受到研究者的广泛关注.本文提出一种改进AMS方案,通过IP地址分块拼接和利用TTL字段增加IP包头存储标记能力等策略,极大地降低了路径重构的误报率,因此具有更高的实用意义。

摘要： IPv6将作为下一代Internet的网络层协议,对信息安全提出了新的挑战,入侵检测技术也需进一步发展.本文提出了IPv6环境下入侵检测系统模型(IDSMIPv6).探讨了流量分析、网络阻断、灾难恢复、IP追踪、快速捕包和高速地址匹配等关键技术,并利用协同技术,实现了各个模块的总体控制,完成了IPv6环境下的入侵检测技术的系统模型设计.

摘要： IPv6将作为下一代Internet的网络层协议,对信息安全提出了新的挑战,入侵检测技术也需进一步发展.本文提出了IPv6环境下入侵检测系统模型(IDSMIPv6).探讨了流量分析、网络阻断、灾难恢复、IP追踪、快速捕包和高速地址匹配等关键技术,并利用协同技术,实现了各个模块的总体控制,完成了IPv6环境下的入侵检测技术的系统模型设计.

摘要： 本发明提供一种支持用户私有IP发现的跨屏追踪方法，涉及数据质量和数据集成技术领域。该方法首先基于半监督学习的迭代式方法计算数据集中所有IP的用户私有IP概率；并基于用户私有IP概率生成候选集；计算候选集中候选对上的各属性的TF‑IDF相似度和关联相似度以及IP属性上的PIPSim相似度，得到候选对的属性相似度向量；利用GBRT模型预测候选对的相似度；最后基于得到的相似度生成相似度图，使用图聚类算法进行用户聚类。本发明提供的支持用户私有IP发现的跨屏追踪方法，综合考虑了设备、Cookie和已知用户之间的用户识别，相比于其他的跨屏追踪方法，在准确率、召回率以及F‑0.5值上都有较大幅度的提升。

摘要： 基于边采样的概率包标记(PPM)是IP追踪技术中的一个主流方向。本发明提出一种新型的边采样方法“路由器内部边采样”(RIES)，使得PPM标记设备容易实现和部署。在图论模型上，RIES以网络接口替代路由器作为顶点，以路由器“内部边”替代传统采样边。标记路由器对于进入和离开本机任一个网络接口的数据包分别实施入口标记策略和出口标记策略。标记过程不依赖于上下游路由器信息，从而有效地解决了标记路由器的逐步部署问题。该方法实施简单，标记概率的策略配置灵活，可以有效解决分布式拒绝服务(DDoS)攻击的重构问题。

摘要： 本发明提供了用户设备(UE)，所述UE包括至少一个组件，被配置为支持控制媒体流以及支持修改互联网协议连接接入网(IP-CAN)/无线接入网(RAN)和互联网分组(IP)多媒体子系统(IMS)媒体资源，其中，使用针对IMS网络的会话发起协议(SIP)再邀请请求来修改所述IP-CAN/RAN和IMS媒体资源，以及使用针对媒体服务器的实时流传输协议(RTSP)请求来控制所述媒体流。本发明还包括了UE，所述UE包括：至少一个组件，被配置为支持包括以下步骤的方法：向与媒体服务器通信的信令/控制服务器发送RTSP请求来控制媒体流，其中，还从所述UE或所述信令/控制服务器向IMS网络发送与RTSP请求相关联的SIP再邀请请求，以修改与所述媒体流相关联的媒体资源。

摘要： 一种追踪系统，包含第一装置及第二装置。第二装置包含光学模块、超声波模块及处理器。光学模块用以撷取第一检测区域中的影像信息。超声波模块用以获取第二检测区域中的超声波信息，第二检测区域不同于第一检测区域。处理器用以根据影像信息以及超声波信息中的至少一者判断第一装置相对于第二装置在第三检测区域中的相对位置。第三检测区域广于第一检测区域亦广于第二检测区域。本发明通过光学感测器或超声波收发器的结合，可以提升追踪系统的准确率。

摘要： 本发明提供一种支持用户私有IP发现的跨屏追踪方法，涉及数据质量和数据集成技术领域。该方法首先基于半监督学习的迭代式方法计算数据集中所有IP的用户私有IP概率；并基于用户私有IP概率生成候选集；计算候选集中候选对上的各属性的TF‑IDF相似度和关联相似度以及IP属性上的PIPSim相似度，得到候选对的属性相似度向量；利用GBRT模型预测候选对的相似度；最后基于得到的相似度生成相似度图，使用图聚类算法进行用户聚类。本发明提供的支持用户私有IP发现的跨屏追踪方法，综合考虑了设备、Cookie和已知用户之间的用户识别，相比于其他的跨屏追踪方法，在准确率、召回率以及F‑0.5值上都有较大幅度的提升。

摘要： 本发明提供的基于增强现实IP地图的网络对象定位追踪方法，通过建立城市IP地图，实现犯罪嫌疑人基于网络元素的追踪定位，采用增强现实技术，将虚拟网络犯罪对象及其身份、属性动态显示于现实空间，用于发现、监控、抓捕犯罪嫌疑人，有效打击犯罪。

摘要： 实施例涉及用于因特网协议(IP)追踪的基于自治系统的边缘标记(ASEM)。特别地，实施例是如下用于IP追踪的系统和方法：在路由器处接收一个或多个包；以自治系统(AS)级别和标记信息仅在标记路由器处记下包；以及将标记的包转发到边缘路由器和其它路由器以便验证。另外，基于概率测度来对包进行标记，并且边界网关协议(BGP)路由表信息是用于标记和验证的AS级别信息。

摘要： 基于边采样的概率包标记(PPM)是IP追踪技术中的一个主流方向。本发明提出一种新型的边采样方法“路由器内部边采样”(RIES)，使得PPM标记设备容易实现和部署。在图论模型上，RIES以网络接口替代路由器作为顶点，以路由器“内部边”替代传统采样边。标记路由器对于进入和离开本机任一个网络接口的数据包分别实施入口标记策略和出口标记策略。标记过程不依赖于上下游路由器信息，从而有效地解决了标记路由器的逐步部署问题。该方法实施简单，标记概率的策略配置灵活，可以有效解决分布式拒绝服务(DDoS)攻击的重构问题。

摘要： 本发明提供了用户设备(UE)，所述UE包括至少一个组件，被配置为支持控制媒体流以及支持修改互联网协议连接接入网(IP-CAN)/无线接入网(RAN)和互联网分组(IP)多媒体子系统(IMS)媒体资源，其中，使用针对IMS网络的会话发起协议(SIP)再邀请请求来修改所述IP-CAN/RAN和IMS媒体资源，以及使用针对媒体服务器的实时流传输协议(RTSP)请求来控制所述媒体流。本发明还包括了UE，所述UE包括：至少一个组件，被配置为支持包括以下步骤的方法：向与媒体服务器通信的信令/控制服务器发送RTSP请求来控制媒体流，其中，还从所述UE或所述信令/控制服务器向IMS网络发送与RTSP请求相关联的SIP再邀请请求，以修改与所述媒体流相关联的媒体资源。

摘要： 本发明解决了提供一种用于实现合适的追踪带监测的新技术的问题。本发明实现了一种具有追踪带的追踪带监测系统，追踪带监测系统具有：获取包括佩戴追踪带的监测目标的生命数据和位置数据的生活日志的检测设备；服务器；以及对追踪带和服务器之间的通信进行中继的中继设备。本发明还实现了一种追踪带监测方法和一种追踪带监测程序。