安全防護數據監測應用次數-tft每日頭條

安全防護數據監測應用次數

科技更新时间:2026-06-22 01:29:52

網絡空間具有高度的複雜性，并與地理空間高度關聯，共同構成了人類活動的現實空間。要繪制一組能夠實時、動态、真實反應網絡空間并将其與地理空間統一融合的網絡空間地圖，需要多種技術相融合。

典型需求場景的“挂圖作戰”設計

在《發展網絡空間可視化技術支撐網絡安全綜合防控體系建設》一文中提到“依托網絡安全态勢感知平台，将網絡空間地圖與平台智慧大腦有機結合，實現網絡空間的‘挂圖作戰’。”可以分析得出，跟蹤打磨公安機關網絡安全态勢感知類的主要需求，将可落地的網絡地圖實現與平台智慧大腦進行結合，有希望實現網絡空間“挂圖作戰”由理念轉變為現實。為此，我們調研分析了若幹類公安網絡監管的需求，初步設計了“挂圖作戰”方法。

序号

場景

“挂圖作戰”初步設計

DDoS攻擊監測

• 地理圖展示控制端-肉雞-受害者攻擊鍊路的地理分布

這兩種技術，由于實現機制的不同，在檢測效果上也各有優缺點

安全防護數據監測應用次數（全面解析應用安全技術）1

DPI技術由于可以比較準确的識别出具體的應用，因此廣泛的應用于各種需要準确識别應用的系統中，如運營商的用戶行為分析系統等；而DFI技術由于采用流量模型方式可以識别出DPI技術無法識别的流量，如P2P加密流等，目前因此越來越多的在帶寬控制系統中得到應用。

UAAE應用識别模型-應用識别分類

基于對現有協議的識别方法進行深入研究，以及對網絡協議的深刻理解基礎上，結合上述兩種應用識别技術：

1）固定端口協議類：一些協議如BGP、RIP等，其端口是相對穩定的，可以根據端口号快速識别。

2）特征狀态機發現協議類：絕大部分P2P協議的端口是不固定的，有些甚至故意使用一些标準協議的知名端口，如BT、Emule、迅雷、skype等，都會使用80端口進行協議交互，因此需要依靠深入的數據分析來識别這些應用協議。不同的協議有不同的“指紋”，這些“指紋”可以是端口、載荷部分的固定字符串或者二進制序列，如BT的握手報文的協議特征字為“.BitTorrent Protocol”。和其他應用識别系統不同，UAAE不僅僅依靠單個報文的握手特征進行應用協議識别，還通過有狀态的特征狀态機進行更精确的識别。

3）協商協議類：目前越來越多的協議采用控制通道和數據通道配合的模型：控制通道用于交互登陸、數據鍊路協商和命令交互等，通過控制通道可以協商出一個或多個數據通道進行數據交互。傳統的FTP協議屬于這種模型，絕大部分VoIP應用也屬于這種模型，如Skype、UUCALL等。

4）隧道協議類：防火牆和NAT設備的部署使得網絡中出現了很多應用層隧道，這些隧道是應用協議層次之間發生嵌套的結果。如HTTP Tunnel，表面來看是一個80端口的連接，但實際上裡面有可能承載了任何種類的應用數據。

安全防護數據監測應用次數（全面解析應用安全技術）2