[发明专利]网络空间内基于暴露面的社会组织识别方法及系统

说明书

本发明公开了一种网络空间内基于暴露面的社会组织识别方法及系统，其中识别方法包括：对各类社会组织部署的网元设备进行暴露面分析后，进行剖面数学建模形成暴露面模型；将暴露面模型在现有的网络空间资产数据库内进行相似度匹配，判定匹配结果相似的数据集合对应的社会组织和所述暴露面模型对应的社会组织为同一类型的社会组织。其通过对已有的社会组织的网元设备进行暴露面分析后构建暴露面模型，利用暴露面模型在现有的网络空间资产数据库内的相似度匹配，使得同类型的社会组织在网络空间内得到识别，便于网络空间内社会组织的分类和管理。

技术领域

本发明涉及网络空间社会组织的识别技术领域，特别涉及一种网络空间内基于暴露面的社会组织识别方法及系统。

背景技术

在计算机领域中，网络就是用物理链路将各个孤立的工作站或主机相连在一起，组成数据链路，从而达到资源共享和通信的目的。

凡将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路而连接起来，且以功能完善的网络软件(网络协议、信息交换方式及网络操作系统等)实现网络资源共享的系统，可称为计算机网络空间。

可见，网络空间是完全区别于地理空间的虚拟空间，并不能像在地理空间内一样直观的看到某个位置的社会组织是什么。在网络空间内对某个地理位置的社会组织的探测仅能得到IP地址、网络端口等信息，然而通过获取的这些网络信息并不能了解社会组织的具体信息，这一缺陷使得网络空间地图的构建，以及在网络空间内对各个社会组织的分类和管理都异常困难，因而，开发一种能够在网络空间内识别各种社会组织的方法非常有必要。

发明内容

本发明的一个目的是解决至少上述问题，并提供至少后面将说明的优点。

本发明还有一个目的是提供一种网络空间内基于暴露面的社会组织识别方法，通过对已有的社会组织的网元设备进行暴露面分析后构建暴露面模型，利用暴露面模型在现有的网络空间资产数据库内的相似度匹配，使得同类型的社会组织在网络空间内得到识别，便于网络空间内社会组织的分类和管理。

为了实现这些目的和其它优点，本发明提供了一种网络空间内基于暴露面的社会组织识别方法，包括：

对各类社会组织部署的网元设备进行暴露面分析后，进行剖面数学建模形成暴露面模型；

将暴露面模型在现有的网络空间资产数据库内进行相似度匹配，判定匹配结果相同的数据集合对应的社会组织和所述暴露面模型对应的社会组织为同一类型的社会组织。

优选的是，所述的网络空间内基于暴露面的社会组织识别方法中，对各类社会组织部署的网元设备进行暴露面分析并进行剖面数学建模形成暴露面模型后，通过所述暴露面模型构建暴露面数据库。

优选的是，所述的网络空间内基于暴露面的社会组织识别方法中，对各类社会组织部署的网元设备进行暴露面分析后并进行剖面数学建模形成暴露面模型前，先获取各类社会组织的网元设备的数据，所述网元设备的数据通过主动采集、外部资源获取，以及被动探测三种方式进行获取。优选的是，所述的网络空间内基于暴露面的社会组织识别方法中，

所述主动采集具体指在全球网络空间内主动爬取，而后对获得的目标进行深度分析；

所述外部资源获取的途径包括：PDNS数据、Whois，以及社工库；

所述被动探测的探测目标包括：BGP数据、MPLS数据，以及关键目标；其中，所述关键目标指某类社会组织所对应行业内通用的网络空间资产。

优选的是，所述的网络空间内基于暴露面的社会组织识别方法中，采用随机森林算法和基于特征和空间分布的聚类算法将暴露面模型在网络空间资产数据库内进行相似度匹配。

优选的是，所述的网络空间内基于暴露面的社会组织识别方法中，对各类社会组织的网元设备基于网络拓扑部署进行暴露面分析。

一种网络空间内基于暴露面的社会组织识别系统，包括：