[发明专利]一种暗网威胁信息获取方法

说明书

本发明涉及一种暗网威胁信息获取方法，属于互联网信息技术领域。本方法提出了可扩展的具隐蔽性的自动化接入架构，可绕过反爬策略的多暗网爬虫引擎，是一种能够广泛获取暗网桥节点和暗网网站的反隐蔽技术。首先，搭建客户端接入暗网，监测暗网交互流量。然后，通过暗网中部署中继节点，监测流经中继节点的流量。最后，利用分布式爬虫，收集暗网隐藏服务器地址。本方法提出了可扩展的多服务暗网接入架构，实现了多暗网服务的自动化的接入，能够防止信息泄露、克服暗网桥节点的动态性和分布性。同时，本方法获取了尽可能全面的桥节点、解决暗网隐藏服务的分布式、高隐匿性特点，获取尽可能广泛的暗网网站域名。

技术领域

本发明涉及一种暗网威胁信息获取技术，属于互联网信息技术领域。

背景技术

随着世界各国对明网加强了监督和管制，高匿名性和匿踪性的暗网受到大量的非法分子的。因此，研究暗网空间资源并对其进行实时监控，对于国家和社会的安全具有重要意义。

通过对暗网空间当前提供的服务情况、暗网节点和网站隐匿资源分布情况等进行探测分析，并实时监控暗网中犯罪交易信息，实现重要军事、政治威胁情报的获取和暗网空间的安全态势分析。采用主动探测和被动采集相关技术手段，构建完整的暗网空间网络威胁信息获取框架，实现暗网节点、域名和网络安全漏洞及数据交易信息的获取和建模分析，解决当前匿名网络中暗网流量和内容隐蔽性高、难以构建全面的网络安全监测体系的问题。

暗网内资源的数量和质量都优于明网，搜集暗网资源的意义重大。但是，暗网自身的特点导致收集信息的难度大。

现有技术主要针对深网中除暗网以外的资源，即一些隐匿在搜索表单后的web数据库。少部分针对暗网的研究，一般只爬取与某个特定主题相关的内容，或者仅分析某个特定的暗网协议。

发明内容

本发明的目的是针对现有技术存在的缺陷，为有效解决暗网流量无法准确识别的技术问题，创造性地提出一种暗网威胁信息获取方法。

本发明的创新点在于：在暗网信息获取上，提出了可扩展的具隐蔽性的自动化接入架构，可绕过反爬策略的多暗网爬虫引擎，是一种能够广泛获取暗网桥节点和暗网网站的反隐蔽技术。

首先，搭建客户端接入暗网，监测暗网交互流量。

然后，通过暗网中部署中继节点，监测流经中继节点的流量。

最后，利用分布式爬虫，收集暗网隐藏服务器地址。

有益效果

本发明，对比现有技术，具有以下优点：

1.本方法提出了可扩展的多服务暗网接入架构，实现了多暗网服务的自动化的接入，能够防止信息泄露、克服暗网桥节点的动态性和分布性。

2.本方法获取了尽可能全面的桥节点、解决暗网隐藏服务的分布式、高隐匿性特点，获取尽可能广泛的暗网网站域名。

附图说明

图1是本发明所述大规模自动化封闭暗网环境流量采集架构示意图；

图2是本发明所述暗网爬虫架构示意图。

具体实施方式

下面结合附图对本发明方法做进一步详细说明。

如图1所示，一种暗网威胁信息获取方法，包括以下步骤：

步骤S1：搭建客户端接入暗网，监测暗网交互流量。

具体地，步骤S1包括以下步骤：