[发明专利]一种网络追踪方法、装置、系统、设备和存储介质

权利要求书

1.一种网络追踪方法，应用于分区网络之间的网络攻击追踪，其特征在于，包括如下步骤：

当第一分区网络受到攻击时，在流经所述第一分区网络与第二分区网络之间的分界节点输入端的第一网络流量信号中嵌入第一网络流水印，所述第一网络流量信号从所述第二分区网络流向所述第一分区网络；

提取被攻击对象输入端的第二网络流量信号，确定所述第二网络流量信号中的第二网络流水印；

将所述第二网络流水印与所述第一网络流水印进行对比，若所述第二网络流水印与所述第一网络流水印符合预设的相似度条件，则确认所述第二分区参与了网络攻击。

2.如权利要求1所述的网络追踪方法，其特征在于，所述在流经所述第一分区网络与所述第二分区网络之间的分界节点输入端的第一网络流量信号中嵌入第一网络流水印，具体包括：

生成随机伪噪声码和第一网络流水印；

通过所述随机伪噪声码对所述第一网络流水印进行扩频；

将第一网络流水印嵌入流经所述第一分区网络与所述第二分区网络之间的分界节点输入端的第一网络流量信号中。

3.如权利要求2所述的网络追踪方法，其特征在于，所述通过所述随机伪噪声码对所述第一网络流水印进行扩频，可用公式表示为：

其中，W^P为扩频后的所述第一网络流水印的矩阵表示形式，W为所述第一网络流水印的矩阵表示形式，P为所述随机伪噪声码的矩阵表示形式，所述随机伪噪声码可表示为P＝(p₁，p₂，…，p_n)，p_{j(j＝1,2,…,n)}∈{-1,1}，所述第一网络流水印可表示为W＝(w₁，w₂，…，w_m)^T，w_{i(i＝1,2,…m)}∈{-1,1}。

4.如权利要求2所述的网络追踪方法，其特征在于，所述将第一网络流水印嵌入流经所述第一分区网络与所述第二分区网络之间的分界节点输入端的第一网络流量信号中，可用公式表示为：

S＝f+α×w_i×p_j

其中，S为嵌入所述第一网络流水印后的所述第一网络流量信号的流速，f为嵌入所述第一网络流水印前的所述第一网络流量信号的流速，α为常数系数，w_i为所述第一网络流水印矩阵表示形式中的组成元素，p_j为所述随机伪噪声码矩阵表示形式中的组成元素。

5.如权利要求1所述的网络追踪方法，其特征在于，所述确定所述第二网络流量信号中的第二网络流水印，具体为：

将所述第二网络流量信号进行滤波和降噪处理，确定所述第二网络流水印。

6.如权利要求1所述的网络追踪方法，其特征在于，所述将所述第二网络流水印与所述第一网络流水印进行对比，若所述第二网络流水印与所述第一网络流水印符合预设的相似度条件，则确认所述第二分区参与了网络攻击，具体包括：

计算所述第二网络流水印与所述第一网络流水印的相似度，并将所述相似度与预设阈值进行比较；

若所述相似度大于所述预设阈值，则所述第二网络流水印与所述第一网络流水印相关联，则确定所述第二分区中与所述分界节点输入端相连的网络节点参与了网络攻击；

若所述相似度小于或等于所述预设阈值，则所述第二网络流水印与所述第一网络流水印不关联，确定所述第二分区不参与网络攻击。

7.如权利要求6所述的网络追踪方法，其特征在于，所述计算所述第二网络流水印与所述第一网络流水印的相似度，可用公式表示为：

其中，W为所述第一网络流水印的矩阵表示形式，W′为所述第二网络流水印的矩阵表示形式，w_i为所述第一网络流水印矩阵表示形式中的组成元素，p_j为所述随机伪噪声码矩阵表示形式中的组成元素。