[发明专利]一种基于拓扑信息的网络攻击路径重构方法

权利要求书

1.一种基于拓扑信息的网络攻击路径重构方法，其特征在于，包括以下步骤：

步骤S1，在网络中部署分布式探针，并利用探针对全网络的IP地址进行traceroute测量，获取网络的各条路径信息，并根据路径信息构建出网络的拓扑结构；

步骤S2，提取出网络攻击流信息，将提取出的网络攻击流信息与收集的NetFlow/NetStream信息进行匹配，并将匹配成功的路由器加入到路由器集合中；

步骤S3，将攻击流的目的IP作为基准节点；

步骤S4，判断路由器集合是否为空，如果不为空，则转入步骤S5，否则转入步骤S7；

步骤S5，根据Dijkstra算法计算出路由器集合中各个路由器与基准节点的跳数；

步骤S6，选择路由器集合中与基准节点跳数最少的路由器作为下一跳节点，并与基准节点相连，然后将选择的路由器作为新的基准节点，并将选择的路由器从路由器集合中删除，然后转入步骤S4；

步骤S7，将基准节点与攻击流的源IP地址相连，保存所有分析结果；

完成基于拓扑信息的网络攻击路径重构。