[发明专利]一种基于DNS系统的网络空间测绘方法

说明书

本发明公开一种基于DNS系统的网络空间测绘方法，包括步骤：利用DNS系统从管控区域内获取所有设备的IP地址，并存储在云端管理服务器中；指定目标设备，根据目标设备的定位点创建初始三维网络空间模型；根据目标设备与其他设备的访问记录的IP地址数据进行网络活跃度分析，获得网络活跃关联关系；根据所获得网络活跃关联关系，确定其他设备进行定位分析确定所有设备的定位空间点；根据所有设备的定位空间点更新初始三维网络空间模型，从而构建出最终的网络空间测绘模型。本发明能够直观、完整且精准获得网络空间，并且测绘效率高。

技术领域

本发明属于网络空间技术领域，特别是涉及一种基于DNS系统的网络空间测绘方法。

背景技术

网络空间测绘是指利用特定技术对网络空间进行探测，识别网络中的资产身份、服务应用)等再结合其他基础数据实现对网络空间内的资产进行画像。

现有测绘方法主要采用的是主动扫描方式进行实现。主动扫描是利用探测服务器对目标设备的指定端口发起连接请求根据返回情况来判断目标设备特征信息。

但是现有的方法测绘效率低，其无法获得到全面有效的数据，精准度差。并且无法直观、完整的反映出所测绘的网络空间。

发明内容

为了解决上述问题，本发明提出了一种基于DNS系统的网络空间测绘方法，能够直观、完整且精准获得网络空间，并且测绘效率高。

为达到上述目的，本发明采用的技术方案是：一种基于DNS系统的网络空间测绘方法，包括步骤：

S10，利用DNS系统从管控区域内获取所有设备的IP地址，并存储在云端管理服务器中；

S20，指定目标设备，根据目标设备的定位点创建初始三维网络空间模型；

S30，根据目标设备与其他设备的访问记录的IP地址数据进行网络活跃度分析，获得网络活跃关联关系；

S40，根据所获得网络活跃关联关系，确定其他设备进行定位分析确定所有设备的定位空间点；

S50，根据所有设备的定位空间点更新初始三维网络空间模型，从而构建出最终的网络空间测绘模型。

进一步的是，在所述步骤S10中，获取指定域名下的随机子域名并将该随机子域名发送至DNS系统；以通过DNS系统解析该指定域名下的随机子域名，得到该指定域名对应的目标设备的IP地址；并获取管控区域内获取其他设备的IP地址。

进一步的是，在所述步骤S20中，所述初始三维网络空间模型采用三维拓扑矩阵结构，三维拓扑矩阵结构包括多个矩阵元素信息块构成；所述目标设备的信息放置在原点处矩阵元素信息块中，完成目标设备的空间定位，构成形成该目标设备的初始三维网络空间模型。

进一步的是，在所述步骤S30中，根据目标设备与其他设备的访问记录的IP地址数据进行网络活跃度分析，获得网络活跃关联关系，包括步骤：

根据目标设备的IP地址在由云端管理服务器调取目标设备的所有访问记录；

根据访问记录中所涉及的所有目标设备访问的设备IP地址和被访问的设备IP地址；

建立目标设备和多个其他设备之间的访问关联映射；

根据访问和被访问的次数作为目标设备和某一设备之间的访问活跃度，并跟目标设备和某一设备之间的访问活跃度等级进行顺序排位，建立活跃度有高到低的排位。

进一步的是，根据某一设备IP地址出现的次数在目标设备所有访问数量中的出现率来获得目标设备下该设备的访问活跃度。

进一步的是，所述访问活跃度的计算方法为：

访问活跃度＝某一设备IP地址出现的次数/目标设备所有访问数量。