一种基于多源数据的网络实体推断方法
作者:
作者单位:

1.国家计算机网络与信息安全管理中心江苏分中心,南京,210003;2.东南大学计算机科学与工程学院, 南京,211189

作者简介:

通讯作者:

马旸,男,高级工程师,E-mail:mayang@jsca.gov.cn。

中图分类号:

TP393

基金项目:


A Network Entity Inference Method Based on Multi-source Data
Author:
Affiliation:

1.Jiangsu Branch of National Computer Network and Information Security Management Center, Nanjing,210003, China;2.School of Computer Science and Engineering, Southeast University, Nanjing, 211189, China

Fund Project:

  • 摘要
  • |
  • 图/表
  • |
  • 访问统计
  • |
  • 参考文献
  • |
  • 相似文献
  • |
  • 引证文献
  • |
  • 资源附件
  • |
  • 文章评论
    摘要:

    网络空间中的实体推断是网络空间测绘研究的重要内容之一,主要通过综合多源数据实现对网络空间中各类实体的分类与识别。本文首先提出了网络空间的实体分类模型,基于此模型提出了一种低开销的网络实体探测分类方法。首先对于探测发现的IP地址,采用别名解析技术将属于一个设备的多个IP映射为一个网络实体;然后采用决策树对网络实体分类进行粗粒度分类;最后,再基于贝叶斯网络进行详细分类。为验证分类效果,以江苏省某市为例进行了探测分析并与备案数据进行了对比,试验结果表明该方法可以有效地对网络空间中的各类实体进行判别,从而为网络空间地图构建、态势分析等应用提供技术支撑。

    Abstract:

    Network entity inference is one of the important contents in cyberspace surveying and mapping. Network entity inference and calibration need to synthesize multi-source data, classify nodes in network space by synthetical judgment. Thus, the entity classification model in network space is proposed. Based on this model, a low-overhead network entity detection classification method is proposed. Firstly, for IP addresses detected by detection, the alias parsing technology is used to map multiple IP addresses belonging to a device into a network entity; Then, the decision tree is used to classify network entities in a coarse-grained manner; Finally, the Bayesian network is used to classify them in detail. Taking a city in Jiangsu Province as an example, the detection and analysis are carried out and compared with the recorded data. The experimental results show that the method can effectively classify various types of entities in the network space, thus providing support for network space map construction, situation analysis and other applications.

    参考文献
    相似文献
    引证文献
引用本文

马旸,仲思超,蔡冰,王占丰.一种基于多源数据的网络实体推断方法[J].南京航空航天大学学报,2019,51(6):870-878

复制
分享
文章指标
  • 点击次数:
  • 下载次数:
  • HTML阅读次数:
  • 引用次数:
历史
  • 收稿日期:2018-11-26
  • 最后修改日期:2019-09-12
  • 录用日期:
  • 在线发布日期: 2020-01-06
  • 出版日期:
文章二维码
您是第位访问者
网站版权 © 南京航空航天大学学报
技术支持:北京勤云科技发展有限公司