运行网络背景辐射的获取与分析

摘要：

因特网背景辐射(Internet background radiation,简称IBR)是一种无功流量,已被广泛用于网络安全和管理等领域的研究中.传统的IBR获取方式——暗网系统存在较难满足的布置条件和易被避开的弊端,因此,提出一种从运行网络中获取IBR的算法.该算法基于灰空间、单向流和行为学习这3个概念,能够较准确地获取运行网络的所有IBR流量.一方面,它同时获取了不活跃地址和活跃地址的IBR流量,比现有的基于不活跃地址的算法漏判率低;另一方面,该算法在单向流基础上增加了基于源点的行为学习.与现有的基于单向流的算法相比,虽然查全率有少许降低,但查准率从约93％提升至99％以上.通过将算法运用到一个拥有约128万个IP地址的运行网络,从多个角度对该运行网络中的IBR进行了分析.结果显示,近两年,样本数据中70％以上的入流为IBR流,这一现象应引起相关研究的注意.最后,通过几个安全事件案例说明了运行网络IBR流量在网络安全和管理等领域中的重要作用.

关键词：因特网背景辐射、灰空间、单向流、IBR分类、网络威胁

所属期刊栏目：26

分类号：TP393(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划9732009CB320505;国家科技攻关计划2008BAH37B04

在线出版日期：2015-05-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共17页

页码：663-679