文献类型：期刊文章

作　　者：李憧[1] 刘鹏[1] 蔡国庆[1]

Li Chong;Liu Peng;Cai Guoqing(Beijing Government Computer Emergency Response Center,Beijing100101)

机构地区：[1]北京市政务信息安全应急处置中心,北京100101

出　　处：《信息安全研究》

年　　份：2020

卷　　号：6

期　　号：6

起止页码：523-529

语　　种：中文

收录情况：NSSD、RCCSE、ZGKJHX、普通刊

摘　　要：随着网络技术的快速发展,安全问题也随着网络空间的资产数量增多和种类越发复杂变得越来越严峻,这对网络安全主管部门提出了新的挑战.精确对处于动态变化的网络资产进行识别,并全方位实时对其动态监测是实现网络资产有效管理的前提,同时也为威胁关联分析打下基础.基于实时流量采集处理、指纹特征建立、网络资产识别技术,提出网络资产动态监测思想.利用流量数据提取特征字段,采用多指纹角度的匹配方式实现对网络资产的有效识别,在此基础上通过服务器、信息系统、资产内部关联3个方面对网络资产进行动态监测,为网络资产管理和安全评估提供了有力支撑.

关 键 词：流量分析  资产识别  指纹特征 网络资产监测  网络安全

分 类 号：TP393]