网络空间搜索引擎的原理研究及安全应用

伴随着大数据的广泛应用,网络安全已不再是一个信息孤岛。从第一个莫里斯病毒的传播,到今天互联网随处可见的APT攻击,网络攻击与防御的博弈已经从单边的代码漏洞发展到了大数据对抗阶段。为此,论文以国外著名的Shodan搜索引擎为例,通过结合日常攻防实践、传统搜索引擎原理和Shodan搜索引擎的特征,深度剖析以Shod a n为代表的网络空间搜索引擎的工作原理,并提出其在网络攻防方面的实战应用。进而为网络安全从业和研究人员,在网络安全研究及该类平台的建设中,提供有价值的参考和建议。

一种基于决策树的比特币不可达节点发现方法

不可达节点是指比特币网络中不接收外部连接请求的网络工作节点,发现、验证均较为困难。现有研究大多集中于可达节点,而对不可达节点的研究较少。为此,提出一种基于决策树算法的不可达节点发现方法,可以从大量比特币地址中自动分类发现不可达节点。实验结果表明:所提方法在实验数据集上分类准确率为95.73%,召回率为91.97%;在真实数据上进行实测,并利用网络空间搜索引擎进行验证,所提方法实际分类准确率为53.75%,召回率约为76.86%。对实验中发现不可达节点的总量、地理分布、所属网络服务商等进行统计分析,为比特币监管工作提供有力技术支撑。

校园网基础服务器的检测分析

首先就现有的网络空间搜索引擎存在的误判及漏判进行了讨论。在此基础上,提出了基于自行开发的通用基础服务器检测平台SRDS建立了CERNET基础服务器库,可以准确定位CERNET中的Web、DNS、mail和NTP这4种基础服务器。通过对检测过程获取的信息进行分析,给出了10种异常检测条件。最后展示的校园网实测案例表明了相关工作的有效性和实用性。

知道创宇发布网空测绘知识图谱

11月下旬,知道创宇基于在网络空间测绘领域的多年积累与经验总结,推出《网络空间测绘知识图谱2021版》(以下简称"图谱"),旨在让网络安全行业的从业者见微知著,把握全局。知道创宇自2010年就开启了自己的网络空间测绘之路,至今在网络空间测绘行业已经深耕十余年,在数据积累、技术能力和产品体系方面都具备了深厚的积累与实践经验。2013年,知道创宇正式发布"ZoomEye"网络空间搜索引擎,目前已经成为国际领先的网络空间搜索引擎。