基于网络流的连接指纹生成和垫脚石追溯的系统和方法

摘要

本发明涉及用于跟踪网络黑客攻击的技术，并更具体地，涉及用于使用网络流(NetFlow)数据生成连接的指纹并的系统和方法。基于NetFlow的连接指纹生成和垫脚石追溯的方法包括：接收与作为连接链上的最后连接的目标连接对应的、包括受害者和攻击者的IP分组属性信息的追溯请求，基于该IP分组属性信息生成用于关联连接的指纹，并向NetFlow收集器请求相关信息，检测在指纹生成时生成的到目标连接的垫脚石连接，并命令检查分类的候选连接是否与目标连接存在于相同的连接链上，和当确定候选连接与目标连接存在于相同的连接链上时，基于攻击者主机来确定候选连接的顺序。