非法信息源高效空間定位方法研究.pdf

1、NanjingNormalUniversityADissertationSubmittedinPartiaIFulfillmentoftheRequirementsfortheDegreeofPhD園ResearchonefficientmethodsforillegalinformationsourcespatialpositioningCandidate=TangYanCollege=CollegeofGeographicalSci

2、enceSupervisor=ProfUIGuonianSpeciality=DateApproved=CartographyandGIS2014摘要摘要在通信網(wǎng)絡(luò)中，非法信息是由網(wǎng)絡(luò)犯罪分子編造和傳播的網(wǎng)絡(luò)信息、計(jì)算機(jī)指令或程序。犯罪分子將非法信息發(fā)送到受害者端，同時(shí)，利用現(xiàn)有網(wǎng)絡(luò)協(xié)議的漏洞，隱藏非法信息源的真實(shí)位置。所以，實(shí)現(xiàn)非法信息源高效定位是鎖定網(wǎng)絡(luò)作案人員，打擊網(wǎng)絡(luò)犯罪，遏制作案數(shù)量的重要前提。為了解決非法信息源定位的問題，學(xué)

3、術(shù)界提出了很多的解決方案，大致可以分為三類方法：核心層定位方法，接入層定位方法，終端層定位方法。然而，面對(duì)現(xiàn)今復(fù)雜的網(wǎng)絡(luò)環(huán)境，當(dāng)前定位技術(shù)的研究視角和現(xiàn)實(shí)需求之間存在一定脫節(jié)，特別是網(wǎng)絡(luò)犯罪手段層出不窮，黑客技術(shù)的門檻越來越低，亟待發(fā)展針對(duì)典型網(wǎng)絡(luò)安全問題的非法信息源高效定位方法，以滿足快速、高效、智能化網(wǎng)絡(luò)監(jiān)控需求。為此，本文從分析通信網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)協(xié)議出發(fā)，指明網(wǎng)絡(luò)犯罪定位的難點(diǎn)。然后，針對(duì)三大網(wǎng)絡(luò)安全問題，提出高效的非法信息源定位

4、方法。論文主要的研究?jī)?nèi)容與結(jié)果如下：(1)提出了一種適用于非法信息源定位的異構(gòu)網(wǎng)絡(luò)分層體系，總結(jié)在信息傳輸過程中，數(shù)據(jù)包中虛擬地址的時(shí)空變化，并指明固有網(wǎng)絡(luò)體系問題?；谕ㄐ啪W(wǎng)絡(luò)時(shí)空情報(bào)數(shù)據(jù)庫，闡述網(wǎng)絡(luò)犯罪定位方法，給出了包括日志比較分析、話單分析和GPS數(shù)據(jù)分析的流程和實(shí)例，并指明網(wǎng)絡(luò)犯罪定位的最大困難是源IP地址偽造。(2)DDoS(DistributedDenialofService)攻擊是互聯(lián)網(wǎng)潛在威脅中破壞性最大的一種黑客攻擊

5、手段，攻擊者普遍采用源口地址偽造技術(shù)來掩蓋其真實(shí)源地址?，F(xiàn)有AMS(AdvancedMarkingSchemes)算法是IP追蹤技術(shù)中較為有效的算法，僅依賴于攻擊報(bào)文本身，就能找到攻擊者的真實(shí)位置。但是，由于使用哈希函數(shù)實(shí)現(xiàn)邊地址的壓縮，AMS算法存在復(fù)雜度高、保密性差、誤報(bào)率高等缺陷。為了提高追蹤效率，本文設(shè)計(jì)了一種基于多維偽隨機(jī)序列的邊地址壓縮編碼策略。一方面，以邊采樣矩陣代替了原有的哈希函數(shù)，降低了算法的復(fù)雜度和誤報(bào)率，另一方面，