[发明专利]一种网电目标行为分析方法及装置

说明书

本发明公开了一种网电目标行为分析方法及装置，涉及网络电磁(网电)技术领域，解决了现有技术缺乏网络电磁环境下的网电目标行为分析的问题。一种网电目标行为分析方法，包括：采集多条历史网电态势数据，对每条历史网电态势数据依次进行分类、标注及层内节点关联，得到对应的逻辑层节点数据和用户层节点数据；对每条历史网电态势数据对应的逻辑层节点数据和用户层节点数据分别进行特征提取，并基于特征提取结果构建网电指纹特征库；获取网电目标的实时网电态势数据，并基于所构建的网电指纹特征库对该实时网电态势数据进行网电目标识别及行为分析。

技术领域

本发明涉及网络电磁(网电)技术领域，尤其涉及一种网电目标行为分析方法及装置。

背景技术

目前，关于网电目标的网络特征信息基本上都是通过互联网及其他公共信息网络的有线环境进行获取，这种获取途径相对于基于电磁频谱获取网络特征信息的方式要容易的多，但是所能获取的信息非常有限。而电磁频谱中携带了众多特征信息，如何基于这些特征信息进行网电目标的行为分析，是亟需解决的问题。

发明内容

鉴于上述的分析，本发明实施例旨在提供一种网电目标行为分析方法及装置，用于解决现有技术缺乏网络电磁环境下的网电目标行为分析的问题。

一方面，本发明公开了一种网电目标行为分析方法，包括：

采集多条历史网电态势数据，对每条历史网电态势数据依次进行分类、标注及层内节点关联，得到对应的逻辑层节点数据和用户层节点数据；

对每条历史网电态势数据对应的逻辑层节点数据和用户层节点数据分别进行特征提取，并基于特征提取结果构建网电指纹特征库；

获取网电目标的实时网电态势数据，并基于所构建的网电指纹特征库对该实时网电态势数据进行网电目标识别及行为分析。

在上述方案的基础上，本发明还做出了如下改进：

进一步，所述基于所构建的网电指纹特征库对该实时网电态势数据进行网电目标识别及行为分析，包括：

将实时网电态势数据与所构建的网电指纹特征库进行匹配，

若成功匹配出终端节点和/或用户层节点，则从实时网电态势数据获取相应的终端节点数据和/或用户层节点数据；

否则，则通过分类、标注及层内节点关联的方式确定实时网电态势数据中的终端节点数据和/或用户层节点数据；

然后，对获取的终端节点数据和/或用户层节点数据进行行为分析。

进一步，所述逻辑层节点数据包括传输节点数据、交换节点数据和终端节点数据；其中，

所述传输节点数据包括传输节点的辐射源地址和网络地址信息；所述辐射源地址包括辐射源ID；

所述交换节点数据包括交换节点的网络地址信息和OSPF路由信息；

所述终端节点数据包括终端节点的网络地址信息、终端名称、终端ID、终端服务类型及TCP/IP数据；

所述用户层节点数据涵盖网络协议报文及网络数据流，包括业务通信网络地址和业务识别ID。

进一步，通过执行以下操作获取所述网电指纹特征库：

解析逻辑层节点数据，提取逻辑层节点的辐射源指纹特征、网络地址指纹特征、网络拓扑指纹特征及网络终端类型指纹特征；

解析用户层节点数据，提取网络业务指纹特征；

基于终端节点数据和用户层节点数据，获得网络行为指纹特征；

汇总提取到的辐射源指纹特征、网络地址指纹特征、网络拓扑指纹特征、网络终端类型指纹特征、网络业务指纹特征及网络行为指纹特征，构建得到网电指纹特征库。