[发明专利]一种网络追踪方法、装置、系统、设备和存储介质

说明书

本发明涉及计算机网络安全技术领域，公开了一种网络追踪方法、装置、系统、设备和存储介质。步骤如下：当第一分区网络受到攻击时，在流经所述第一分区网络与第二分区网络之间的分界节点输入端的第一网络流量信号中嵌入第一网络流水印；提取被攻击对象输入端的第二网络流量信号，确定所述第二网络流量信号中的第二网络流水印；将第二网络流水印与所述第一网络流水印进行对比，若所述第二网络流水印与所述第一网络流水印符合预设的相似度条件，则确认所述第二分区参与了网络攻击。本发明的网络追踪方法通过利用网络流水印嵌入的方式在分区网络的分区之间建立网路攻击追踪，可以实时高效地完成协同的入侵追踪，简化了网络追踪的管理难度。

技术领域

本发明涉及计算机网络安全技术领域，特别是涉及一种网络追踪方法、装置、系统、设备和存储介质。

背景技术

随着信息化和网络化的不断发展，网络攻击越来越严重。其中，对于分区网络而言，由于其本身的网络结构复杂，难以分析受到攻击时完整的网络攻击链路，从而难以实现对网络攻击的追踪。

目前，对于分区网络的网络攻击追踪最常使用的方式是通过网络流量分析技术挖掘与网络攻击相关的网络节点，进而实现网络攻击的追踪，其主要的特点是需要分析互联网终端上的所有网络行为，并针对这个网络行为进行相关性数据分析，虽然具有不用改变原始的网络流量、隐蔽性强的特点，但是通常涉及到多种技术的融合使用，比如指纹技术、时间标记技术和差别标记技术等。

可见，现有技术中，对于分区网络的网络追踪主要依靠于网络全面分析的传统技术，需要获取大量的数据才能够准确追踪网络攻击，运行内存大、效率低且实时性差；并且涉及到诸多技术的结合，实现方式比较繁杂。

发明内容

基于此，有必要针对上述的问题，提供一种网络追踪方法、装置、系统、设备和存储介质。

在实施例一中，本发明提供了一种网络追踪方法，应用于分区网络之间的网络攻击追踪，包括如下步骤：

当第一分区网络受到攻击时，在流经所述第一分区网络与第二分区网络之间的分界节点输入端的第一网络流量信号中嵌入第一网络流水印，所述第一网络流量信号从所述第二分区网络流向所述第一分区网络；

提取被攻击对象输入端的第二网络流量信号，并从所述第二网络流量信号中提取第二网络流水印；

将所述第二网络流水印与所述第一网络流水印进行对比，若所述第二网络流水印与所述第一网络流水印符合预设的相似度条件，则确认所述第二分区参与了网络攻击。

在实施例二中，本发明提供了一种网络追踪方法，应用于分区网络内部的网络攻击追踪，包括如下步骤：

当分区网络受到攻击时，根据被攻击对象确定发起直接攻击的攻击发起对象，在与所述攻击发起对象输入端相连的网络节点输出端的第三网络流量信号中嵌入第三网络流水印；

提取所述攻击发起对象输出端的第四网络流量信号，确定第四网络流量信号中的第四网络流水印；

将所述第四网络流水印与所述第三网络流水印进行对比，若所述第四网络流水印与所述第三网络流水印符合预设的相似度条件，则确认与所述攻击发起对象输入端相连的该网络节点参与了网络攻击，以追踪分区网络内的网络攻击。

在实施例三中，本发明提供了一种网络追踪装置，应用于分区网络之间的网络攻击追踪，包括：

第一流水印嵌入模块，用于当第一分区网络受到攻击时，在流经第一分区网络与所述第二分区网络之间的分界节点输入端的第一网络流量信号中嵌入第一网络流水印，所述第一网络流量信号从所述第二分区网络流向所述第一分区网络；

第一流水印提取模块，用于提取被攻击对象输入端的第二网络流量信号，并从所述第二网络流量信号中提取第二网络流水印；