搜索

[7125] 2020-12-07_【行业译文】僵尸网络攻击预测：实验与结论

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-12-07_【行业译文】僵尸网络攻击预测：实验与结论 【 行 业 译 文 】 僵 尸 网 络 攻 击 预 测 ： 实 验 与 结 论 原 创   小 E   E 安 全   2 0 2 0 - 1 2 - 0 7 收 录 于 话 题   # E 周 刊   , 1 1 个 美 国 国 家 标 准 与 技 术 研 究 所 美 国 国 家 标 准 与 技 术 研 究 所 ( N I S T ) 《 《 基 于 流 的 僵 尸 网 络 攻 击 预 测 的 实 证 研 究 》 一 文 提 出 了 一 种 经 验 基 于 流 的 僵 尸 网 络 攻 击 预 测 的 实 证 研 究 》 一 文 提 出 了 一 种 经 验 研 究 僵 尸 网 络 攻 击 预 测 方 法 ， 通 过 测 量 研 究 僵 尸 网 络 攻 击 预 测 方 法 ， 通 过 测 量 C 2 流 量 和 自 动 标 记 使 用 大 规 模 、 真 实 和 长 期 数 据 集 。 流 量 和 自 动 标 记 使 用 大 规 模 、 真 实 和 长 期 数 据 集 。 上 一 期 刊 载 了 第 一 章 “ 介 绍 ” 与 第 二 章 “ 方 法 ” 部 分 ， 本 期 将 连 载 “ 实 验 评 价 ” 、 “ 结 论 与 未 来 发 展 方 向 ” 等 内 容 。 1 .   实 验 评 价 实 验 评 价 表 表 1 ： 实 验 数 据 集 ： 实 验 数 据 集 总 计 数 据 收 集 期 数 据 点 数 量 C 2 数 量 垃 圾 邮 件 发 送 者 的 数 量   2 0 1 9 年 8 月 - 2 0 2 0 年 5 月 3 2 4   6 9 3   ( 正 确 :   2 4   4 8 6 ,   错 误 :   3 0 0   2 0 7 ) 7 7 4 1 5 4
1 ） 交 叉 验 证 数 据 收 集 期 数 据 点 数 量 C 2 数 量 垃 圾 邮 件 发 送 者 的 数 量   2 0 1 9 年 8 月 - 2 0 1 9 年 1 1 月 （ 1 6 周 ） 1 4   3 0 9   ( 正 确 :   6 9 5 5 ,   错 误 :   7 3 5 4 ) 3 2 3 1 5 4 2 ） 对 未 来 数 据 的 适 用 性 数 据 收 集 期 1 用 于 培 训 目 的 数 据 点 数 量 用 于 测 试 目 的   数 据 点 数 量     数 据 收 集 期 2 用 于 培 训 目 的   数 据 点 数 量 用 于 测 试 目 的   数 据 点 数 量     数 据 收 集 期 2 0 用 于 培 训 目 的   数 据 点 数 量 用 于 测 试 目 的   数 据 点 数 量 2 0 1 9 年 8 月 - 2 0 1 9 年 1 1 月 （ 1 6 周 ） 1 4   3 0 9   ( 正 确 :   6 9 5 5 , 错 误 :   7 3 5 4 ) 2 0 1 9 年 1 1 月 - 2 0 2 0 年 1 月 6 4 5 0   ( 正 确 e :   3 3 1 0 ,   错 误 :   3 1 4 0 )   2 0 1 9 年 8 月 - 2 0 1 9 年 1 1 月 （ 1 6 周 ） 1 3   9 3 0   ( 正 确 :   6 7 4 4 , 错 误 :   7 1 8 6 ) 2 0 1 9 年 1 1 月 - 2 0 2 0 年 1 月 6 6 1 1   ( 正 确 :   3 3 3 5 ,   错 误 :   3 2 7 6 )   2 0 1 9 年 1 2 月 - 2 0 2 0 年 4 月 2 2   6 5 5   ( 正 确 :   1 1   5 7 2 , 错 误 :   1 1   0 8 3 ) 2 0 2 0 年 4 月 - 2 0 2 0 年 5 月 9 6 8 8   ( 正 确 :   4 9 6 8 , 错 误 :   4 7 2 0 ) 表 1 描 述 了 评 估 中 使 用 的 数 据 集 。 整 个 数 据 集 有 大 约 整 个 数 据 集 有 大 约 1 0 个 月 的 个 月 的 3 2 4 6 9 3 个 数 据 点 。 真 实 数 据 和 虚 假 数 据 的 数 量 不 平 衡 ， 因 个 数 据 点 。 真 实 数 据 和 虚 假 数 据 的 数 量 不 平 衡 ， 因 此 随 机 抽 取 虚 假 数 据 ， 使 其 与 真 实 数 据 的 数 量 对 齐 进 行 实 验 。 此 随 机 抽 取 虚 假 数 据 ， 使 其 与 真 实 数 据 的 数 量 对 齐 进 行 实 验 。 C 2 有 7 7 4 个 唯 一 的 I P 地 址 ， 垃 圾 邮 件 发 送 者 有 1 5 4 个 唯 一 的 I P 地 址 ， 它 们 可 以 相 互 关 联 。 首 先 ， 有 1 4   3 0 9 个 数 据 点 需 要 与 1 6 周 的 数 据 交 叉 验 证 ， 以 评 估 所 提 方 法 的 性 能 。 这 些 数 据 也 被 用 来 分 析 每 个 度 量 对 预 测 决 策 的 贡 献 。 接 下 来 ， 作 为 应 用 性 领 域 的 评 估 ， 研 究 者 准 备 了 2 0 组 数 据 来 评 估 测 试 数 据 比 训 练 数 据 晚 的 预 测 性 能 。 每 个 集 合 将 其 周 期 转 换 为 一 周 ， 由 1 6 周 的 训 练 数 据 和 5 0 天 的 测 试 数 据 组 成 。 通 过 平 均 2 0 个 集 合 的 结 果 ， 一 个 独 立 于 训 练 数 据 的 时 间 的 一 般 化 结 果 是 可 用 的 。 2 .   实 验 相 关 工 作 实 验 相 关 工 作 尽 管 之 前 在 僵 尸 网 络 测 量 和 检 测 方 面 进 行 了 很 多 尝 试 ， 但 很 少 有 人 关 注 攻 击 预 测 。 有 许 多 不 同 的 动 机 攻 击 预 测 , 如 预 测 下 一 个 预 期 的 D D o S 开 始 时 间 从 一 个 特 定 的 僵 尸 网 络 攻 击 的 家 庭 , 在 未 来 阻 止 恶 意 流 量 通 过 测 量 的 指 标 的 可 能 性 有 多 大 , 网 络 将 包 含
主 机 妥 协 , 或 确 定 的 概 率 不 同 的 攻 击 类 型 可 能 发 生 在 一 个 特 定 的 时 间 。 类 似 的 研 究 也 被 考 虑 作 为 比 较 。 一 种 方 法 是 基 于 监 控 多 台 主 机 在 操 作 阶 段 的 同 步 ， 例 如 传 入 攻 击 、 二 进 制 下 载 、 一 种 方 法 是 基 于 监 控 多 台 主 机 在 操 作 阶 段 的 同 步 ， 例 如 传 入 攻 击 、 二 进 制 下 载 、 C 2 通 通 信 和 传 出 攻 击 。 它 在 攻 击 发 起 前 检 测 到 信 和 传 出 攻 击 。 它 在 攻 击 发 起 前 检 测 到 7 7 % 的 攻 击 ， 但 在 攻 击 发 生 前 只 有 的 攻 击 ， 但 在 攻 击 发 生 前 只 有 2 0 % 的 预 测 能 力 。 另 一 种 方 法 应 用 马 尔 可 的 预 测 能 力 。 另 一 种 方 法 应 用 马 尔 可 夫 模 型 来 训 练 感 染 细 菌 的 主 机 状 态 之 间 的 潜 在 转 换 ， 并 提 出 了 一 种 基 于 当 前 观 察 到 的 行 为 来 预 测 未 来 状 态 的 方 法 。 夫 模 型 来 训 练 感 染 细 菌 的 主 机 状 态 之 间 的 潜 在 转 换 ， 并 提 出 了 一 种 基 于 当 前 观 察 到 的 行 为 来 预 测 未 来 状 态 的 方 法 。 它 能 以 它 能 以 9 8 % 的 准 确 率 预 测 攻 击 。 的 准 确 率 预 测 攻 击 。 然 而 ， 对 于 其 他 数 据 集 的 适 用 性 存 在 疑 问 ， 因 为 本 研 究 中 使 用 的 数 据 集 从 C 2 通 信 到 攻 击 的 状 态 转 移 概 率 非 常 高 。 这 两 项 研 究 使 用 了 应 用 层 的 检 测 日 志 来 跟 踪 数 据 包 ， 处 理 负 载 可 能 太 高 ， 无 法 将 所 提 出 的 方 法 应 用 到 每 台 主 机 上 。 相 比 之 下 ， 本 研 究 提 出 的 方 法 是 一 种 新 颖 的 攻 击 预 测 方 法 ， 它 关 注 描 述 C 2 流 量 的 各 种 指 标 ， 自 动 将 指 标 的 时 间 序 列 数 据 与 攻 击 数 据 关 联 起 来 ， 并 预 测 僵 尸 网 络 攻 击 。 在 一 个 大 规 模 的 、 真 实 的 、 长 期 的 数 据 集 上 ， 本 研 究 的 预 测 精 度 达 到 了 0 . 7 6 7 。 虽 然 这 些 结 果 不 能 简 单 地 与 之 前 的 研 究 进 行 比 较 ， 但 这 一 结 果 可 以 作 为 未 来 研 究 的 基 准 。 此 外 ， 由 于 使 用 了 网 络 服 务 提 供 商 在 正 常 网 络 操 作 中 收 集 的 流 量 数 据 ， 因 此 该 模 型 易 于 在 真 实 网 络 中 进 行 再 训 练 。 3 .   结 论 与 未 来 发 展 方 向 结 论 与 未 来 发 展 方 向 本 研 究 通 过 测 量 C 2 流 量 的 综 合 指 标 ， 并 结 合 攻 击 数 据 自 动 标 注 指 标 的 时 间 序 列 数 据 ， 对 僵 尸 网 络 攻 击 预 测 进 行 了 一 种 新 颖 的 实 证 分 析 。 该 方 法 对 僵 尸 网 络 垃 圾 邮 件 数 量 的 预 测 准 确 率 为 0 . 7 6 7 。 研 究 还 表 明 ， 指 标 及 其 类 别 和 时 间 步 长 对 预 测 是 有 用 的 。 虽 然 模 型 和 参 数 可 以 进 一 步 改 进 以 适 应 概 念 漂 移 问 题 ， 但 如 果 将 b o t s 与 C 2 关 联 的 数 据 是 可 用 的 ， 那 么 本 文 提 出 的 方 法 也 适 用 于 预 测 各 种 攻 击 ， 比 如 D D o S 。 这 种 方 法 的 主 要 局 限 性 在 于 数 据 的 质 量 。 解 决 超 出 本 研 究 范 围 的 网 络 资 源 和 技 术 难 题 ， 如 数 据 采 集 流 量 率 采 样 、 C 2 流 量 与
合 法 流 量 分 离 等 ， 对 C 2 的 准 确 识 别 和 跟 踪 至 关 重 要 。 为 了 验 证 这 一 概 念 ， 本 文 利 用 垃 圾 邮 件 信 誉 数 据 作 为 攻 击 数 据 。 然 而 ， 垃 圾 邮 件 的 监 控 点 被 认 为 与 收 集 的 网 络 流 数 据 不 同 ， 这 意 味 着 与 C 2 关 联 的 垃 圾 邮 件 发 送 者 数 量 将 不 足 。 与 其 他 局 限 性 一 样 ， 该 方 法 在 对 等 僵 尸 网 络 和 使 用 多 级 C 2 s 的 僵 尸 网 络 中 不 可 避 免 地 会 受 到 影 响 。 不 同 的 流 量 模 式 需 要 为 每 个 僵 尸 网 络 及 其 网 络 配 置 建 立 一 个 或 多 个 更 复 杂 的 模 型 。 此 外 ， 这 里 讨 论 的 所 有 限 制 仍 是 未 来 的 工 作 ， 包 括 多 个 i s p 和 安 全 供 应 商 的 合 作 ， 以 同 样 的 方 式 采 取 整 体 的 方 法 。 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 … … 往 期 往 期 E 译 文 译 文 回 顾 ： 回 顾 ： 【 行 业 译 文 】 网 络 安 全 管 理 ： 僵 尸 网 络 攻 击 预 测 【 行 业 译 文 】 网 络 安 全 管 理 ： 僵 尸 网 络 攻 击 预 测             【 行 业 译 文 第 二 卷 】 【 行 业 译 文 第 二 卷 】 N I S T ： 制 造 业 可 能 存 在 哪 些 网 络 安 全 风 险 ？ ： 制 造 业 可 能 存 在 哪 些 网 络 安 全 风 险 ？ 【 行 业 译 文 】 【 行 业 译 文 】 N I S T ： 网 络 安 全 碰 上 制 造 业 ， 会 撞 击 出 什 么 火 花 ？ ： 网 络 安 全 碰 上 制 造 业 ， 会 撞 击 出 什 么 火 花 ？ 点 击 视 频 号 查 看 更 多 点 击 视 频 号 查 看 更 多 E 安 全 安 全 全 球 网 络 安 全 前 瞻 资 讯 全 球 网 络 安 全 前 瞻 资 讯 M O R E   |   更 多 精 彩 文 章 更 多 精 彩 文 章 家 喻 户 晓 的 家 乐 福 被 G D P R 罚 款 3 7 0 万 美 元 i P h o n e 里 的 照 片 、 私 人 信 息 一 览 无 余 ！ 谷 歌 近 日 曝 光 了 一 个 i O S 严 重 W i - F i 漏 洞 看 点 回 顾 ， 一 张 图 读 懂 O P P O 技 术 开 放 日 第 六 期 ！ 最 新 报 告 : 朝 鲜 黑 客 又 开 始 攻 击 研 发 新 冠 疫 苗 的 制 药 公 司 年 度 盘 点 二 ： 2 0 2 0 年 最 严 重 的 加 密 货 币 入 侵 事 件
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理