基于暗網(wǎng)的早期檢測技術(shù)在專用網(wǎng)絡(luò)中的應(yīng)用
加入技術(shù)交流群
2．2 系統(tǒng)簡介
系統(tǒng)主界面由4個界面組成，如圖2所示。攻擊坐標(biāo)圖在三維坐標(biāo)系和3個二維截面坐標(biāo)系中實(shí)時顯示當(dāng)前攻擊。攻擊記錄查詢界面根據(jù)用戶輸入的查詢條件以表格形式顯示歷史記錄信息。攻擊記錄統(tǒng)計(jì)界面則根據(jù)用戶輸入的查詢條件和設(shè)置用柱圖、餅圖、折線圖三種形式顯示歷史記錄報(bào)表。記錄坐標(biāo)圖則根據(jù)用戶輸入的查詢條件在三維坐標(biāo)系和3個二維截面坐標(biāo)系中顯示歷史攻擊記錄圖形。系統(tǒng)還具有根據(jù)包內(nèi)容過濾的規(guī)則設(shè)置、閾值設(shè)置和數(shù)據(jù)包離線分析功能，方便用戶操作。本文引用地址：http://www.ex-cimer.com/article/202470.htm
3 實(shí)際網(wǎng)絡(luò)實(shí)驗(yàn)
3．1 實(shí)驗(yàn)環(huán)境
該專用網(wǎng)絡(luò)技術(shù)架構(gòu)同因特網(wǎng)一樣，但整個網(wǎng)絡(luò)與因特網(wǎng)完全隔離。網(wǎng)管中心能夠?qū)⑷亢诵穆酚善鞯木W(wǎng)絡(luò)流量通過鏡像方式匯聚導(dǎo)入該網(wǎng)管中心配置的入侵檢測系統(tǒng)。實(shí)驗(yàn)時將暗網(wǎng)流量導(dǎo)入可視化檢測系統(tǒng)。實(shí)驗(yàn)在不同時間進(jìn)行了三次，之后對網(wǎng)管中心的入侵檢測系統(tǒng)和本系統(tǒng)的檢測結(jié)果進(jìn)行了比對。
3．2 實(shí)驗(yàn)結(jié)果
實(shí)驗(yàn)結(jié)果如表1所示(出于隱私需要，隱藏IP地址的部分字段)。可以看出，除了1條記錄外，其他記錄都表明本系統(tǒng)能夠比中心現(xiàn)用的入侵檢測系統(tǒng)更早地檢測出攻擊。最早的早了58個多小時，大約3天。對于大規(guī)模傳播的蠕蟲來說，這么早的檢測具有重要意義。
4結(jié)語
設(shè)計(jì)實(shí)現(xiàn)了一個基于暗網(wǎng)的早期檢測系統(tǒng)，實(shí)驗(yàn)表明該系統(tǒng)能夠?qū)θ湎x實(shí)施早期檢測，說明基于暗網(wǎng)的檢測技術(shù)在專用網(wǎng)絡(luò)中有良好的應(yīng)用前景，可以在銀行、鐵路、軍隊(duì)等系統(tǒng)的專用網(wǎng)絡(luò)中發(fā)揮巨大作用。
評論