运行网络背景辐射的获取与分析

来源：软件学报杂志2015年第3期北京时间：

作者：缪丽华,丁伟,杨望

单位：缪丽华，东南大学 计算机科学与工程学院, 江苏 南京 211189;江苏省计算机网络技术重点实验室, 江苏 南京 21118911,丁伟，东南大学 计算机科学与工程学院, 江苏 南京 211189;江苏省计算机网络技术重点实验室, 江苏 南京 21118902,杨望，东南大学 计算机科学与工程学院, 江苏 南京 211189;江苏省计算机网络技术重点实验室, 江苏 南京 21118903

摘要：因特网背景辐射(Internet background radiation,简称IBR)是一种无功流量,已被广泛用于网络安全和管理等领域的研究中.传统的IBR获取方式——暗网系统存在较难满足的布置条件和易被避开的弊端,因此,提出一种从运行网络中获取IBR的算法.该算法基于灰空间、单向流和行为学习这3个概念,能够较准确地获取运行网络的所有IBR流量.一方面,它同时获取了不活跃地址和活跃地址的IBR流量,比现有的基于不活跃地址的算法漏判率低;另一方面,该算法在单向流基础上增加了基于源点的行为学习.与现有的基于单向流的算法相比,虽然查全率有少许降低,但查准率从约93%提升至99%以上.通过将算法运用到一个拥有约128万个IP地址的运行网络,从多个角度对该运行网络中的IBR进行了分析.结果显示,近两年,样本数据中70%以上的入流为IBR流,这一现象应引起相关研究的注意.最后,通过几个安全事件案例说明了运行网络IBR流量在网络安全和管理等领域中的重要作用.

关键词：因特网背景辐射;灰空间;单向流;IBR分类;网络威胁

基金资助：国家重点基础研究发展计划(973)(2009CB320505); 国家科技攻关计划(2008BAH37B04)