CN111970233A - 一种网络违规外联场景的分析识别方法 - Google Patents

一种网络违规外联场景的分析识别方法 Download PDF

Info

Publication number
CN111970233A
CN111970233A CN202010614568.8A CN202010614568A CN111970233A CN 111970233 A CN111970233 A CN 111970233A CN 202010614568 A CN202010614568 A CN 202010614568A CN 111970233 A CN111970233 A CN 111970233A
Authority
CN
China
Prior art keywords
external connection
network
scene
illegal
equipment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202010614568.8A
Other languages
English (en)
Other versions
CN111970233B (zh
Inventor
杨玲
颜瑞琮
傅如毅
孟飞飞
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Zhejiang Yuanwang Information Co ltd
Original Assignee
Zhejiang Yuanwang Information Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Zhejiang Yuanwang Information Co ltd filed Critical Zhejiang Yuanwang Information Co ltd
Priority to CN202010614568.8A priority Critical patent/CN111970233B/zh
Publication of CN111970233A publication Critical patent/CN111970233A/zh
Application granted granted Critical
Publication of CN111970233B publication Critical patent/CN111970233B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0236—Filtering by address, protocol, port number or service, e.g. IP-address or URL
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D30/00—Reducing energy consumption in communication networks
    • Y02D30/70—Reducing energy consumption in communication networks in wireless communication networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明提出了一种网络违规外联场景的分析识别方法，具体步骤如下：监测发现违规外联行为，并提取相关信息，对违规外联数据分类汇总分析，然后分析单个内部网络IP地址是否存在多个设备指纹信息，若存在，判定该外联场景为NAT私有网络内部的设备通过监测发现的路由设备违规外联；若不存在，则分析外联出口IP是否归属移动通信运营商的蜂窝网络地址，若属于，则判定为通过手机建立的蜂窝网络热点违规外联；若不属于，则结合网络资产信息关联分析，判定是否存在匹配的设备信息，若存在，则根据匹配的设备所属类型，判定该外联场景是通过某类型设备与其他网络不合规连接所产生的外联；若不存在，则判定暂无法识别当前网络违规外联场景，分析结束。

Description

一种网络违规外联场景的分析识别方法
【技术领域】
本发明涉及网络边界安全的技术领域，特别是一种网络违规外联场景的分析识别方法。
【背景技术】
根据最新发布的GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，发现识别网络内部设备非授权外联行为是网络边界安全防护的重要内容。目前常见的违规外联发现手段，除了采用在终端上安装应用程序以监测宿主机是否存在违规外联行为外，还可通过网络扫描和网络镜像流量分析等方式监测发现违规外联行为。由于所采用的技术手段不同，对于所发现的外联场景识别也存在差异。前一种技术手段，由于只能监测宿主机是否违规外联，因此但凡存在外联行为，即可确认是宿主机产生的外联行为，进而可以快速定位责任人；而后一种技术手段，外联行为的产生者无法预知，且往往只能获取到有限的外联设备信息，因此为后续的违规行为核查取证和追责带来了困难。为了解决以上问题，有必要提出一种网络违规外联场景的分析识别方法。
【发明内容】
本发明的目的在于克服上述现有技术的不足，提出一种网络违规外联场景的分析识别方法，能够解决现有网络扫描和网络镜像流量分析等技术手段发现违规外联行为时，无法提前预知产生外联的内部设备，且监测发现的外联设备信息获取不足，导致后续核查取证存在困难的技术问题。
为实现上述目的，本发明提出了一种网络违规外联场景的分析识别方法，具体包括如下步骤：
S1、监测发现违规外联行为，并提取违规外联相关信息，进入步骤S2；
S2、对监测发现的所有违规外联数据分类汇总分析，进入步骤S3；
S3、分析单个内部网络IP地址是否存在多个设备指纹信息，若存在，则转至步骤S4；若不存在则转至步骤S5；
S4、判定该外联场景为NAT私有网络内部的设备通过监测发现的路由设备违规外联，违规外联场景分析结束；
S5、分析外联出口IP是否归属移动通信运营商的蜂窝网络地址，若属于，则转至步骤S6；若不属于，则转至步骤S7；
S6、判定该外联场景为网络内部设备通过手机建立的蜂窝网络热点违规外联，违规场景分析结束；
S7、结合网络资产信息关联分析，然后进入步骤S8；
S8、判定是否存在匹配的设备信息，若存在，则转至步骤S9；若不存在，则进入步骤S10；
S9、根据匹配的设备所属类型，判定该外联场景是通过该类型设备与其他网络不合规连接所产生的外联，违规场景分析结束。
S10、暂无法识别当前网络违规外联场景，分析结束。
作为优选，所述步骤S1中采用网络扫描和网络镜像流量分析技术监测发现违规外联行为。
作为优选，所述步骤S1中的违规外联相关信息包括：外联设备IP地址、外联时间、外联出口IP地址、设备指纹。
作为优选，所述步骤S7中的资产信息包括设备IP地址、设备类型。
作为优选，所述步骤S9中的设备所属类型包括网闸设备、防火墙设备、IPS安全设备、VPN设备。
本发明的有益效果：本发明所提供的网络违规外联场景的分析识别方法，基于网络扫描或网络流量镜像技术发现的网络违规外联信息，借助网络资产扫描识别技术获取的网络内部资产信息，通过数据关联分析和分类汇总分析方法，实现不同网络违规外联场景的分析识别，为违规行为的核查取证和追责提供有效支撑。
本发明的特征及优点将通过实施例结合附图进行详细说明。
【附图说明】
图1是本发明一种网络违规外联场景的分析识别方法的流程图。
【具体实施方式】
参阅图1本发明实施例提供一种网络违规外联场景的分析识别方法，具体包括如下步骤：
S1、采用网络扫描和网络镜像流量分析技术手段，监测发现违规外联行为，并提取违规外联相关信息，如：外联设备IP地址、外联时间、外联出口IP地址、设备指纹等信息，进入步骤S2；
S2、对监测发现的所有违规外联数据分类汇总分析，进入步骤S3；
S3、分析单个内部网络IP地址是否存在多个设备指纹信息，若存在，则转至步骤S4；若不存在则转至步骤S5；
S4、判定该外联场景为NAT私有网络内部的设备通过监测发现的路由设备违规外联，违规外联场景分析结束。
S5、分析外联出口IP是否归属移动通信运营商的蜂窝网络地址，若属于，则转至步骤S6；若不属于，则转至步骤S7；
S6、判定该外联场景为网络内部设备通过手机建立的蜂窝网络热点违规外联，违规场景分析结束。
S7、结合网络资产信息关联分析，资产信息包括设备IP地址、设备类型等，然后进入步骤S8；
S8、判定是否存在匹配的设备信息，若存在，则转至步骤S9；若不存在，则进入步骤S10；
S9、根据匹配的设备所属类型，判定该外联场景是通过某类型设备，如:网闸设备、防火墙设备、IPS安全设备、VPN设备等与其他网络不合规连接所产生的外联，违规场景分析结束。
S10、暂无法识别当前网络违规外联场景，分析结束。
本发明一种网络违规外联场景的分析识别方法，基于网络扫描或网络流量镜像技术发现的网络违规外联信息，借助网络资产扫描识别技术获取的网络内部资产信息，通过数据关联分析和分类汇总分析方法，实现不同网络违规外联场景的分析识别，为违规行为的核查取证和追责提供有效支撑。
上述实施例是对本发明的说明，不是对本发明的限定，任何对本发明简单变换后的方案均属于本发明的保护范围。

Claims (5)

1.一种网络违规外联场景的分析识别方法，其特征在于：具体包括如下步骤：
S1、监测发现违规外联行为，并提取违规外联相关信息，进入步骤S2；
S2、对监测发现的所有违规外联数据分类汇总分析，进入步骤S3；
S3、分析单个内部网络IP地址是否存在多个设备指纹信息，若存在，则转至步骤S4；若不存在则转至步骤S5；
S4、判定该外联场景为NAT私有网络内部的设备通过监测发现的路由设备违规外联，违规外联场景分析结束；
S5、分析外联出口IP是否归属移动通信运营商的蜂窝网络地址，若属于，则转至步骤S6；若不属于，则转至步骤S7；
S6、判定该外联场景为网络内部设备通过手机建立的蜂窝网络热点违规外联，违规场景分析结束；
S7、结合网络资产信息关联分析，然后进入步骤S8；
S8、判定是否存在匹配的设备信息，若存在，则转至步骤S9；若不存在，则进入步骤S10；
S9、根据匹配的设备所属类型，判定该外联场景是通过该类型设备与其他网络不合规连接所产生的外联，违规场景分析结束。
S10、暂无法识别当前网络违规外联场景，分析结束。
2.如权利要求1所述的一种网络违规外联场景的分析识别方法，其特征在于：所述步骤S1中采用网络扫描和网络镜像流量分析技术监测发现违规外联行为。
3.如权利要求1或2所述的一种网络违规外联场景的分析识别方法，其特征在于：所述步骤S1中的违规外联相关信息包括：外联设备IP地址、外联时间、外联出口IP地址、设备指纹。
4.如权利要求1所述的一种网络违规外联场景的分析识别方法，其特征在于：所述步骤S7中的资产信息包括设备IP地址、设备类型。
5.如权利要求1所述的一种网络违规外联场景的分析识别方法，其特征在于：所述步骤S9中的设备所属类型包括网闸设备、防火墙设备、IPS安全设备、VPN设备。
CN202010614568.8A 2020-06-30 2020-06-30 一种网络违规外联场景的分析识别方法 Active CN111970233B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010614568.8A CN111970233B (zh) 2020-06-30 2020-06-30 一种网络违规外联场景的分析识别方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010614568.8A CN111970233B (zh) 2020-06-30 2020-06-30 一种网络违规外联场景的分析识别方法

Publications (2)

Publication Number Publication Date
CN111970233A true CN111970233A (zh) 2020-11-20
CN111970233B CN111970233B (zh) 2023-09-01

Family

ID=73361148

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010614568.8A Active CN111970233B (zh) 2020-06-30 2020-06-30 一种网络违规外联场景的分析识别方法

Country Status (1)

Country Link
CN (1) CN111970233B (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112822683A (zh) * 2020-12-31 2021-05-18 四川英得赛克科技有限公司 一种利用移动网络进行非法外联的检测方法
CN112887264A (zh) * 2020-12-30 2021-06-01 浙江远望信息股份有限公司 一种针对nat接入设备的违规外联检测方法
CN114866318A (zh) * 2022-05-05 2022-08-05 金祺创（北京）技术有限公司 一种基于用户关键业务网络安全流程的威胁情报关联分析方法和系统

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101257388A (zh) * 2008-04-08 2008-09-03 华为技术有限公司 非法外联检测方法、装置及系统
CN105227383A (zh) * 2015-11-06 2016-01-06 广东电网有限责任公司电力科学研究院 一种网络拓扑排查的装置
CN106209826A (zh) * 2016-07-08 2016-12-07 瑞达信息安全产业股份有限公司 一种网络安全设备监测的安全事件分析方法
CN109474607A (zh) * 2018-12-06 2019-03-15 连云港杰瑞深软科技有限公司 一种工业控制网络安全保护监测系统
US20190141015A1 (en) * 2017-11-03 2019-05-09 Todyl, Inc. Cloud-based multi-function firewall and zero trust private virtual network
CN110120948A (zh) * 2019-05-06 2019-08-13 四川英得赛克科技有限公司 基于无线和有线数据流相似性分析的非法外联监测方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101257388A (zh) * 2008-04-08 2008-09-03 华为技术有限公司 非法外联检测方法、装置及系统
CN105227383A (zh) * 2015-11-06 2016-01-06 广东电网有限责任公司电力科学研究院 一种网络拓扑排查的装置
CN106209826A (zh) * 2016-07-08 2016-12-07 瑞达信息安全产业股份有限公司 一种网络安全设备监测的安全事件分析方法
US20190141015A1 (en) * 2017-11-03 2019-05-09 Todyl, Inc. Cloud-based multi-function firewall and zero trust private virtual network
CN109474607A (zh) * 2018-12-06 2019-03-15 连云港杰瑞深软科技有限公司 一种工业控制网络安全保护监测系统
CN110120948A (zh) * 2019-05-06 2019-08-13 四川英得赛克科技有限公司 基于无线和有线数据流相似性分析的非法外联监测方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
李娜;张晓宁;王帆;: "非法外联监测系统的研究与实现" *

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112887264A (zh) * 2020-12-30 2021-06-01 浙江远望信息股份有限公司 一种针对nat接入设备的违规外联检测方法
CN112887264B (zh) * 2020-12-30 2024-02-02 浙江远望信息股份有限公司 一种针对nat接入设备的违规外联检测方法
CN112822683A (zh) * 2020-12-31 2021-05-18 四川英得赛克科技有限公司 一种利用移动网络进行非法外联的检测方法
CN112822683B (zh) * 2020-12-31 2023-04-07 四川英得赛克科技有限公司 一种利用移动网络进行非法外联的检测方法
CN114866318A (zh) * 2022-05-05 2022-08-05 金祺创（北京）技术有限公司 一种基于用户关键业务网络安全流程的威胁情报关联分析方法和系统

Also Published As

Publication number Publication date
CN111970233B (zh) 2023-09-01

Similar Documents

Publication Publication Date Title
CN107948172B (zh) 一种基于人工智能行为分析的车联网入侵攻击检测方法和系统
CN111970233A (zh) 一种网络违规外联场景的分析识别方法
CN112667717B (zh) 变电站巡检信息处理方法、装置、计算机设备和存储介质
US10873594B2 (en) Test system and method for identifying security vulnerabilities of a device under test
CN110120948B (zh) 基于无线和有线数据流相似性分析的非法外联监测方法
CN110493195B (zh) 一种网络准入控制方法及系统
CN114598540B (zh) 访问控制系统、方法、装置及存储介质
CN103746992B (zh) 基于逆向的入侵检测系统及其方法
CN111123388B (zh) 房间摄像装置的检测方法、装置及检测设备
CN107395588A (zh) 视频监控接入安全阻断方法及系统
CN107276983A (zh) 一种基于dpi和云同步的流量安全控制方法及系统
CN107733858A (zh) 一种智能保护摄像头信息的监控设备及方法
CN111464526A (zh) 一种网络入侵检测方法、装置、设备及可读存储介质
CN114339767B (zh) 一种信令检测方法、装置、电子设备及存储介质
CN111581621A (zh) 数据安全处理方法、装置、系统及存储介质
CN104486320A (zh) 基于蜜网技术的内网敏感信息泄露取证系统及方法
CN105429996A (zh) 一种智能发现和定位地址转换设备的方法
US10419318B2 (en) Determining attributes using captured network probe data in a wireless communications system
CN111783092A (zh) 面向安卓应用程序间通信机制的恶意攻击检测方法及系统
US10445746B2 (en) Method for checking compliance of payment application in virtualized environment
CN112231679B (zh) 一种终端设备验证方法、装置及存储介质
CN112565202A (zh) 一种用于视频网系统的物联网准入网关
KR101160219B1 (ko) 네트워크 보안을 위한 접속 경로 추적시스템과 추적방법
CN114900377B (zh) 一种基于诱导数据包的违规外联监测方法及系统
CN107395643B (zh) 一种基于扫描探针行为的源ip保护方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB03 Change of inventor or designer information
CB03 Change of inventor or designer information

Inventor after: Fu Yuhao

Inventor after: Yang Ling

Inventor after: Yan Ruicong

Inventor after: Fu Ruyi

Inventor after: Meng Feifei

Inventor before: Yang Ling

Inventor before: Yan Ruicong

Inventor before: Fu Ruyi

Inventor before: Meng Feifei

GR01 Patent grant
GR01 Patent grant