公开(公告)号：CN116743437A

公开(公告)日：2023-09-12

申请号：CN202310590449.7

申请日：2023-05-24

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 严寒冰 ,  付博扬 ,  周彧 ,  郎波 ,  陶慧波

IPC: H04L9/40 ,  H04L43/045

Abstract: 本发明是有关于一种对跳板节点的关联分析发现方法，通过分析僵尸网络中跳板节点流数据，发现与跳板节点连接的节点中行为高度相似的节点，从而发现属于同一僵尸网络中的多个关联节点，定位可能处于上级的C&C服务器节点，为后续溯源分析，发现和预防僵尸网络威胁提供帮助。本发明能够通过对网络流数据的分析，提取出代表网络节点行为的重要特征，对特征进行预处理后输入到构建好的程序进行分析，完成对行为相似节点的发现并输出结果。通过将高度可疑节点与跳板节点通信情况绘制流量曲线并可视化展示，进一步验证可疑IP对的上下级控制关系，实现对同一僵尸网络关联节点的发现和攻击预防。

公开(公告)号：CN115996132A

公开(公告)日：2023-04-21

申请号：CN202210657619.4

申请日：2022-06-10

Applicant: 国家计算机网络与信息安全管理中心 ,  付博扬

Inventor： 严寒冰 ,  付博扬 ,  秦佳伟 ,  贾世琳 ,  郎波

IPC: H04L9/40 ,  H04L41/12 ,  H04L41/14

Abstract: 一种可视化分析方法、系统、电子设备及存储介质及其应用，属网络安全技术领域，包括获取网络节点流数据的网络特征，聚合相同源/目的主机的流数据的网络特征，筛选控制节点，得到控制行为相关节点的控制关系；构建网络拓扑，将控制行为相关节点的控制关系导入图数据库构建的网络拓扑，生成拓扑图及节点关系文件；可视化显示节点关系文件以及控制行为相关节点的控制关系及其相关属性；由控制关系及相关属性得到节点间的多级控制关系和网络中的异常节点。基于流数据判定僵尸网络中哪些节点是多级控制网络中的非顶层节点，从而发现网络设备之间的多级控制关系，定位可能处于跳板位置的C&C服务器节点，为后续溯源分析，发现隐藏的主机节点提供帮助。