检索结果-内蒙古大学图书馆

国外电子测量技术 2025年第2期44卷 80-86页

作者：刚占慧杨佳宁樊佳讯郭娴国家工业信息安全发展研究中心监测应急所北京100040

隐蔽性攻击具有低速攻击特点,在混淆数据包攻击源检测中,难以捕捉攻击行为的复杂特征,导致追踪结果覆盖率较低。为此,提出基于改进注意力机制的网络攻击源追踪方法,并对其进行可行性研究。融合偏差系数与长短期记忆网络(LSTM)改进注意... 详细信息

隐蔽性攻击具有低速攻击特点,在混淆数据包攻击源检测中,难以捕捉攻击行为的复杂特征,导致追踪结果覆盖率较低。为此,提出基于改进注意力机制的网络攻击源追踪方法,并对其进行可行性研究。融合偏差系数与长短期记忆网络(LSTM)改进注意力机制,计算攻击源数据包定位偏差系数,结合图对比学习(GCL)算法设定动态阈值,有效标记混淆数据包中的攻击数据包;分析标记攻击数据包的隐蔽性攻击行为,获取该攻击行为的能力强度,引入正则化理论改进注意力机制,聚焦于关键攻击特征,得到注意力机制对攻击行为的识别结果;结合识别到的攻击数据包,筛查数据攻击行为特征,计算网络攻击跳板节点的距离和定位误差,从而追踪到最终网络攻击源,解决了在跳板节点追踪中的误差累积导致覆盖率较低的问题。实验结果表明:所提方法可以准确追踪到网络攻击源,追踪结果的覆盖率在95.6%以上,具有较高可行性。

关键词：改进注意力机制网络攻击源攻击源追踪路径重构隐蔽性分析

来源：评论

学校读者我要写书评

暂无评论

基于EEMD-LSTM和知识图谱的网络攻击源检测和定位方法

引用

微型电脑应用 2025年第2期41卷 29-33页

作者：景延嵘李宗容李楠芳李香曹海山严丽珺国网青海省电力公司电力科学研究院青海西宁810001

为了及时发现并应对网络攻击行为,提出一种基于集合经验模态分解—长短期记忆(EEMD-LSTM)和知识图谱的网络攻击源检测和定位方法。通过对网络流量数据进行预处理,提取有效特征并进行归一化处理,为后续建模准备数据。构建EEMD-LSTM网络... 详细信息

为了及时发现并应对网络攻击行为,提出一种基于集合经验模态分解—长短期记忆(EEMD-LSTM)和知识图谱的网络攻击源检测和定位方法。通过对网络流量数据进行预处理,提取有效特征并进行归一化处理,为后续建模准备数据。构建EEMD-LSTM网络攻击源检测模型,利用EEMD技术分解时间序列数据,采用LSTM神经网络进行攻击源检测,从而实现对网络异常行为的识别。利用知识图谱定位网络攻击源,通过建立实体间的关系图谱,辅助分析网络拓扑结构,揭示攻击者的行为路径和攻击来源,提高攻击源定位的准确性和效率。实验结果表明,所提方法假阳性率为1.002,假阴性率为1.734,覆盖率为97.1%,鲁棒性为4.1。由此证明,所提方法可以推动网络安全技术的创新与发展,维护网络空间秩序。

关键词：集合经验模态分解长短期记忆神经网络网络攻击源知识图谱

来源：评论

学校读者我要写书评

暂无评论

网络攻击源的反向追踪技术

引用

微型电脑应用 2007年第7期23卷 62-64页

作者：张艳萍牡丹江师范学院网络信息中心

攻击源反向追踪技术是信息安全领域应急响应的关键技术,在当前的互联网协议体系下,该技术存在很多问题亟待解决。本文对该领域近年来所取得的进展及采用的关键技术进行了全面阐述,并对下一步的研究方向进行了展望。

关键词：信息安全网络攻击源反向追踪

来源：评论

学校读者我要写书评

暂无评论

网络攻击源监测发布系统的设计与实现

引用

科技资讯 2016年第12期14卷 2-3页

作者：李源东北大学网络中心辽宁沈阳110819

近年来随着社会的进步,计算机网络变得发达,人们之间的沟通变得方便了许多。而随之而来的就是网络安全的问题,其影响足以引发每个人的关注。该文将围绕网络安全问题对网络攻击源进行有针对性地信息搜集和监测。

关键词：蜜罐原理开源软件网络攻击源

来源：评论

学校读者我要写书评

暂无评论

网络攻击源追踪技术的分类和展望

引用

中外交流 2017年第47期 189-190页

作者：徐士华黑龙江司法警官职业学院黑龙江哈尔滨 150080

经济快速发展背景下,网络信息技术已经全面普及,并且被广泛应用在各个领域中,计算机网络已经成为当下社会中不可或缺的基础设施.网络信息技术改变了人们传统的生活、学习以及工作方式,给人们带来方便的同时,网络攻击事件不断增多.为了... 详细信息

经济快速发展背景下,网络信息技术已经全面普及,并且被广泛应用在各个领域中,计算机网络已经成为当下社会中不可或缺的基础设施.网络信息技术改变了人们传统的生活、学习以及工作方式,给人们带来方便的同时,网络攻击事件不断增多.为了确保为用户提供安全的网络环境,网络攻击源追踪技术应运而生.基于此,本文将针对网络攻击源追踪技术的分类进行研究,并提出对网络攻击源技术的未来展望.

关键词：网络攻击源追踪技术分类及展望

来源：评论

学校读者我要写书评

暂无评论

网络攻击源威胁行为评估方法研究

网络攻击源威胁行为评估方法研究

引用

第二届中国互联网学术年会

作者：常帅孙一品王勇军宋洪涛国防科学技术大学计算机学院长沙中国 410073

攻击源威胁行为评估是骨干网安全监测条件下海量报警信息处理的迫切需要.传统安全评估方法研究侧重于信息系统的安全性评测,无法有效利用骨干网视窗优势评估攻击源威胁能力差异.本文在分析网络攻击源的行为特点的基础上,分类并量化多维... 详细信息

攻击源威胁行为评估是骨干网安全监测条件下海量报警信息处理的迫切需要.传统安全评估方法研究侧重于信息系统的安全性评测,无法有效利用骨干网视窗优势评估攻击源威胁能力差异.本文在分析网络攻击源的行为特点的基础上,分类并量化多维度评估指标,并借助AHP 层次分析法建立了基于“目标—准则—指标”三层评估体系的动态评估模型.实验结果表明,该方法能动态有效的评估网络攻击源在其所处监测环境下的威胁能力.

关键词：计算机网络安全监测网络攻击源威胁行为动态评估模型

来源：评论

学校读者我要写书评

暂无评论

网络攻击源识别方法及装置

网络攻击源识别方法及装置

引用

作者：于海鑫谢利明 100033 北京市西城区金融街31号

本申请公开了一种网络攻击源识别方法及装置。其中，该方法包括：获取访问源在第一预设时间段内对目标业务系统的访问信息，其中，目标业务系统包括多个业务子系统，每个业务子系统对应有用于表示业务子系统与其他业务子系统之间的业务... 详细信息

标准号: CN115174238A

本申请公开了一种网络攻击源识别方法及装置。其中，该方法包括：获取访问源在第一预设时间段内对目标业务系统的访问信息，其中，目标业务系统包括多个业务子系统，每个业务子系统对应有用于表示业务子系统与其他业务子系统之间的业务关联性的标识信息，访问信息中包括访问源访问的多个目标业务子系统对应的多个目标标识信息；基于多个目标标识信息确定多个目标业务子系统之间的关联值，关联值用于表示多个目标业务子系统之间的业务关联性；在关联值不小于预设安全阈值时，标记访问源为网络攻击源。本申请解决了相关技术中网络安全防护产品无法主动识别网络攻击源，不能提前进行防护的技术问题。

关键词：业务子系统多个目标网络攻击源标识信息目标业务系统访问信息业务关联访问源关联网络安全防护预设时间段标记访问主动识别阈值时预设申请防护访问安全

来源：评论

学校读者我要写书评

暂无评论

网络攻击源识别方法及装置

网络攻击源识别方法及装置

引用

作者：于海鑫谢利明 100033 北京市西城区金融街31号

标准号: CN115174238B

来源：评论

学校读者我要写书评

暂无评论

网络攻击源的识别和封堵方法、系统、装置及介质

网络攻击源的识别和封堵方法、系统、装置及介质

引用

作者：何伟贤梁业裕宁建创谭彬陈式黄兆丰臧飞雪李伟渊邓旭潘宇华雷蕾 530028 广西壮族自治区南宁市民族大道117号

本发明公开了一种网络攻击源的识别和封堵方法、系统、装置及介质，方法包括：接收公网路由出口镜像流量数据；对流量数据进行逐层解码，得到流量数据元；对流量数据元进行安全检测，得到检测结果，并对流量数据元进行恶意文件分析，得... 详细信息

标准号: CN113726790B

本发明公开了一种网络攻击源的识别和封堵方法、系统、装置及介质，方法包括：接收公网路由出口镜像流量数据；对流量数据进行逐层解码，得到流量数据元；对流量数据元进行安全检测，得到检测结果，并对流量数据元进行恶意文件分析，得到分析结果；利用预先设置的威胁情报信息和基础数据信息对检测结果、分析结果和流量数据元进行大数据分析，对攻击源进行识别，基础数据至少包括网络基础信息、业务基础数据和白名单；对识别出的真实攻击源进行封堵；本发明解决了现有技术中有时会将正常的网络访问判断成造成网络安全问题的攻击源，不能对真实的攻击源进行封堵的技术问题。

关键词：流量数据攻击源封堵基础数据检测结果网络安全问题业务基础数据网络攻击源解码安全检测恶意文件公网路由镜像流量情报信息网络访问网络基础预先设置大数据分析威胁出口

来源：评论

学校读者我要写书评

暂无评论

一种网络攻击源识别方法、装置、计算机设备及存储介质

一种网络攻击源识别方法、装置、计算机设备及存储介质

引用

作者：魏坤谢诗阳王尹哲秦建华黄荣张升曾祥坤王雪莹张乾尊 100005 北京市东城区建国门内大街69号

本申请实施例提供一种网络攻击源识别方法、装置、计算机设备及存储介质，接收部署在数据中心的网络安全设备集群中各个网络安全设备发送的网络攻击识别日志，网络安全设备集群由多类网络安全设备构成；分别提取每个网络攻击识别日志中... 详细信息

标准号: CN112953917B

本申请实施例提供一种网络攻击源识别方法、装置、计算机设备及存储介质，接收部署在数据中心的网络安全设备集群中各个网络安全设备发送的网络攻击识别日志，网络安全设备集群由多类网络安全设备构成；分别提取每个网络攻击识别日志中的网络攻击识别信息；确定指示目标攻击源IP的至少一条网络攻击识别信息；进而利用至少一条网络攻击识别信息对目标攻击源IP进行识别得到目标攻击源IP的目标识别结果；目标识别结果表征目标攻击源IP的危险程度。本申请可以依赖于多类网络设备实现对数据中心网络攻击源的识别，以提高对数据中心网络攻击源识别结果的准确性。

关键词：网络攻击网络安全设备目标攻击攻击源源IP 数据中心网络目标识别集群日志计算机设备网络攻击源存储介质结果表征数据中心网络设备指示目标申请发送部署

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：