暗网

摘要： 随着互联网、大数据融合技术的迅速发展,TOR提供的匿名网络也得到了迅速发展。非法分子利用匿名技术进行大量违法活动,所以对隐藏服务进行探索具有重要意义。基于此,对基于分布式云虚拟化的TOR隐藏服务进行了研究。首先简要介绍了目前最为流行的暗网匿名通信系统TOR,分析其技术原理;其次提出了一种基于分布式云虚拟化的TOR隐藏服务的爬行方法,从而更好地监视隐藏服务状态,对其进行跟踪;最后分析真实的隐藏服务内容,产生风险等级报告等,有助于执法人员对匿名网络进行更有效地监管,维护我国网络安全。在为期一个月的实验中成功收集到1666个在线隐藏服务地址,检测到大约80%的隐藏服务存在威胁情报并且节省了大约30%左右的爬虫时间。

摘要： 近年来,拐卖人口犯罪已成为威胁社会稳定的重要问题,特别是受现实空间高压打击的影响和Tor软件服务等技术的支持,拐卖人口犯罪呈现出由表层网络向暗网空间发展的趋势,由此导致该犯罪呈现出犯罪主体组织化、集团化,犯罪对象扩大化、复杂化等新特征,给侦查工作造成了许多困境,如案件定性困难、情报信息共享系统不完善、反侦查行为明显等问题。对此,应从健全法律法规、完善情报信息共享系统、强化部门合作和国际警务合作、充分运用信息化侦查手段等方面加以努力以期有效侦控这一犯罪。

摘要： 所谓“网络勒索”通常表现为犯罪分子通过非法手段获取特定数据并威胁将在“暗网”上进行发布,以此来向受害者施压并迫使其支付赎金。2021年全球范围内发生了多起金额高、影响大的网络勒索攻击,这不仅引起了全球大型组织机构的高度关注,也让防范应对勒索软件成为各大网络安全团队优先处理的事项之一。

摘要： 随着网络立体化发展,网络涉爆违法犯罪形势严峻。网络交易市场涉爆违法犯罪预警发现,涉恐犯罪与网络交易市场涉爆违法犯罪存在勾连可能,明网中涉爆违法犯罪网络生态闭环逐渐形成,涉爆违法犯罪转向暗网交易市场趋势明显。应当从树立底线思维、加强线索梳理、加大打击力度和技术反制、完善情报预警、加大监管力度等方面入手,构建网络涉爆违法犯罪治理模式。

摘要： 互联网是网络恐怖主义滋生蔓延的温床。国际恐怖主义势力借助“暗网”募集资金、进行极端思想传播和暴恐分子招募培训,借助新冠肺炎疫情扩大网上招募和煽动,基于“暗网”环境的恐怖主义治理成为全球治理热点和难点。我国是网络恐怖主义的受害者,要借鉴欧美国家的“暗网”去匿名化技术,深化技术创新,严格执行网络实名制,确保去匿名化;坚持在联合国框架下开展国际网络反恐合作;持续发挥上海合作组织在反恐怖主义和维护社会稳定方面的作用;坚持防范与打击网络恐怖主义的立场和原则,积极推动国际社会构建全球网络反恐体系。

摘要： 匿名通信所具有的节点发现难、服务定位难、通信关系确认难以及用户监控难等特点使得架构在其之上的暗网中充斥着各种匿名滥用的违法犯罪活动。为此,学术界围绕匿名通信与暗网开展了系列有针对性的研究。相应地,在系统介绍匿名通信发展史、匿名机制和典型系统的基础上,重点结合匿名通信关键技术、匿名度量、匿名攻击、匿名增强、匿名通信性能评估与改善以及暗网空间综合治理等对该领域的相关研究进行梳理、总结和归纳。与此同时,聚焦并分析未来匿名通信研究的发展趋势以及暗网空间综合治理所面临的挑战与对策。

摘要： 针对现有匿名网络流量识别模型准确率低的问题,提出了一种基于一维残差卷积神经网络的Tor匿名网络流量识别模型。该模型根据网络流量各特征之间相互独立,无内在关联的特性,采用一维卷积进行特征提取,并采用最大池化筛选、保留关键特征,通过引入跳跃连接解决深层网络存在的退化问题,降低训练时梯度消失的风险,使得模型可进一步加深,提高识别准确率。实验结果表明,该模型优于常用的SVM、KNN、ResNet等对比模型,将Tor匿名网络流量识别准确率提高至98.87%,具体匿名应用类型识别准确率提高至96.14%。

摘要： 随着互联网技术的高速发展,人们对上网的需求不只局限在内容上,更多地开始重视对网络信息内容、网络通信双方身份及通信模式的隐匿保护.暗网正是采用隐匿上网者的IP报文信息的手段,来保护个人私有信息并实现防追踪功能.由于暗网的特性,当前针对暗网的监管较少,同时暗网的"匿名技术"使得寻常手段很难追踪到暗网的使用者.以上因素造成了大量的违法交易选择在暗网进行,给执法部门的案件侦破带来很大的困难.在分析了一系列暗网违法交易过程之后,提出以虚拟专用网络取证、内存取证、洋葱浏览器取证、数字货币取证、网络流量取证以及镜像网站取证为主的取证方案,旨在针对利用暗网实施犯罪行为的可疑人员,进行证据固定和证据提取.

摘要： 2019年1月2日至3月27日期间,芬太尼及其相似物在多个暗网上销售情况的简报,揭示了芬太尼目前的数量、类型和物理形态。在已查明的127541种特定药物清单中,有13135种是阿片类药物(占所有药物的10.3%),而在这之中有1118种(占所有药物的0.876%)是芬太尼或其类似物,有27.3至39.3公斤芬太尼及其衍生物在市场上是流通可获得的。目前,芬太尼的平均价格是每克99澳元,而卡芬太尼是每克26.8澳元。暗网中的交易说明了网上303家活跃芬太尼供应商的运输方法、交叉经营和产品特殊性。

摘要： DarkMarket曾被称为“FBI永远关不了的丝绸之路”,但现在看,没有非法的暗网交易市场能逃过制裁。近日,欧洲刑警组织宣布攻破全球最大暗网交易平台“黑市”(DarkMarket),这也是警方继破获非法网站主机服务商赛博地堡(Cyberbunker)的又一重大行动。2019年9月26日,来自德国、荷兰、卢森堡等国的近650名警察一起出动,铲平了赛博地堡位于德国的老巢,抓捕了包括幕后老板赫尔曼·亨特(以下简称赫尔曼)在内的7名嫌疑人,暗网商城的“黄金时代”就此终结。

摘要： 大规模传播的网络蠕虫给因特网带来了巨大的损失。虽然有多个研究项目发现监测网络中未用的IP地址(暗网)有利于蠕虫的快速检测，但是现有研究都采用建造原型系统进行实际测试的方法，因为受限于因特网当前的蠕虫活动情况，无法系统地研究暗网检测系统在各种可能情况下的性能。本文采用相比原型系统实验方法来说扩展能力更强的仿真方法系统研究了蠕虫的扫描速度、可感染主机的数量和暗网地址数目等因素对于暗网检测系统蠕虫监测性能的影响。大量仿真实验结果显示以上因素大多都对于检测系统的性能有很大的影响，同时因特网的特点决定了暗网检测系统在因特网中早期检测蠕虫的作用有限。但也得到了一个意外结论：被检测的暗网地址数目对于暗网检测系统的影响相对较小。

摘要： 近年来,大规模传播的网络蠕虫不断出现,给世界带来了巨大的经济损失。在分析了蠕虫行为特征和当前检测控制方法缺陷的基础上,定义了暗网和暗网检测技术,介绍了基于暗网的网络蠕虫检测方法。同时给出了一种能够快速在工程上实现的基于暗网的蠕虫检测-控制系统原型。

摘要： 本发明属于暗涵清淤领域，尤其涉及一种用于暗涵洞隧施工的安全防护网，它包括支撑柱、支臂A、支臂B、呼吸机构、横杆、安全网、开口、浮球、纬绳、经绳、连接块，其中两个支撑柱自暗涵出入口外竖直固定于暗涵内；当暗涵内的水面快速上涨时，两个支臂A与安全网上连接块的铰接点在全部浮球拉动下率先断开，两个支臂B与安全网上连接块的铰接点紧随支臂A与连接块的铰接点的断开而断开，使得安全网绕横杆漂浮于上涨的水面上，不会快速流动的流水形成阻挡。当暗涵内清淤者被快速上涨的流水冲向安全网时，溺水者可以抓住安全网进行身体的固定，并及时从暗涵的出入口快速逃生。

摘要： 本发明公开了一种监控暗网数据的方法及装置，涉及暗网数据监控技术领域，包括S1，爬虫脚本通过代理服务器访问互联网的搜索引擎及网站，爬虫脚本在搜索引擎及网站内使用关键字进行检索，对检索的结果抽取暗网域名并过滤掉重合的部分，得到暗网域名列表；S2，爬虫脚本通过代理服务器连接暗网网络，对步骤S1中得到的暗网域名列表中的暗网域名进行并发访问，并对可访问的暗网域名进行数据爬取操作；S3，将爬取过程中爬取到的新暗网域名存入暗网域名列表中，直到完成所有暗网域名的数据爬取为止，将爬取的结果通过数据库以及文件形式进行存储，生成文件以及数据库中数据的sha1编码，通过sha1编码过滤掉重复的部分，得到暗网数据集。

摘要： 本发明提供了基于网络行为特征的暗网加密应用服务识别方法及系统，包括：步骤1、采集历史一段时间内明网与暗网的应用流量数据，并根据五元组信息标注出对应的应用服务，作为训练集；步骤2、以应用流量数据的五元组作为关键值对会话进行解析，提取会话特征；步骤3、提取源IP及目的地址对应的行为特征，构建IP行为特征；步骤4、按相同的源IP地址，将IP行为特征拼接到会话特征中，形成网络行为特征集；步骤5、根据网络行为特征集与训练集进行预测模型进行训练，完成训练后，通过预测模型对未知的网络行为特征样本进行应用服务识别。本发明提出的方案能够提高暗网加密应用服务检测的准确性以及能较全面与完善的提取流量特征。

摘要： 本发明提供一种基于多模融合特征的暗网相似商品判定方法、存储介质及计算装置，所述方法包括：步骤10，采集暗网商品数据并对商品分类；其中，采集的暗网商品数据包括商品文字和商品图片，并对采集的商品图片生成md5值；步骤20，基于步骤1中采集的暗网商品数据以及商品分类结果，计算商品图片的感知哈希指纹值以及商品文字的Word2Vec句向量值；步骤30，基于商品图片的md5值、商品图片的感知哈希指纹值以及商品文字的Word2Vec句向量值，对商品相似度进行计算。本发明通过构建一种融合商品图片和商品文本的相似度计算方法，能够解决暗网商品图片模糊，文字信息简单，相似商品的判定存在困难的问题。

摘要： 本发明公开了一种暗网监控方法、系统及存储介质，其中方法包括：通过VPS技术部署数据爬虫节点，实时爬取暗网内的中继节点信息及出口节点信息；实时监控中继节点数据流转信息及出口节点数据收取信息，并爬取明文数据；进行数据匹配，追溯数据流转路线，获得入口节点信息。本发明所提供的方法通过分布式爬取中继节点信息及出口节点信息，以此分别建立节点列表，而后即可根据节点列表对中继节点及出口节点进行监控，通过出口节点可以获得上级中继节点的IP信息，根据对上级中继节点的监控数据，则可以再次获得更上一级的中继节点的信息，以此类推，即可获得入口节点的信息，进而可以获知数据发送方、数据接收方及双方交流的数据。

摘要： 本发明涉及计算机网络技术领域，公开了一种基于混合指纹特征的暗网服务异常检测方法及系统，该异常检测方法，对暗网站点的流量数据和状态数据进行分析，通过分析状态数据和流量数据，提取暗网站点的单点指纹特征、话题关联的指纹特征、流量指纹信息,进行暗网服务异常检测。本发明解决了解决现有技术存在的难以对暗网站点的重要度进行整体地准确检测等问题。

摘要： 本发明涉及一种暗网威胁信息获取方法，属于互联网信息技术领域。本方法提出了可扩展的具隐蔽性的自动化接入架构，可绕过反爬策略的多暗网爬虫引擎，是一种能够广泛获取暗网桥节点和暗网网站的反隐蔽技术。首先，搭建客户端接入暗网，监测暗网交互流量。然后，通过暗网中部署中继节点，监测流经中继节点的流量。最后，利用分布式爬虫，收集暗网隐藏服务器地址。本方法提出了可扩展的多服务暗网接入架构，实现了多暗网服务的自动化的接入，能够防止信息泄露、克服暗网桥节点的动态性和分布性。同时，本方法获取了尽可能全面的桥节点、解决暗网隐藏服务的分布式、高隐匿性特点，获取尽可能广泛的暗网网站域名。

摘要： 本发明公开了一种基于不完全监督的暗网加密流量分类方法，其包括如下步骤：对暗网加密流量数据预处理获得多个单独的流量会话数据；为少量流量会话数据打上分类标签获得初始训练数据集；对预处理后的流量会话数据进行特征选取；利用已标注的初始训练数据集预训练LSTM分类模型；利用预训练完成的LSTM对未标注的流量会话数据进行分类；将LSTM最后一个隐藏层的状态输入DBSCAN进行聚类；将LSTM的分类结果与DBSCAN聚类结果进行双重校验；利用训练好的LSTM对类别标签未知的暗网加密流量进行分类。本发明在不对加密流量进行解密的前提下，实现了针对暗网加密流量的细粒度分类。

摘要： 本发明涉及暗网站点智能检测，具体涉及一种全球暗网威胁线索智能检测方法及检测系统，探测全球暗网活跃站点，对探测到的信息源进行处理，构建活跃站点信息源数据库；通过同时连接、动态调度和切换节点，实现访问行为的混淆，并通过单节点多实例并发采集数据，实现暗网数据规模化采集；对暗网数据进行数据处理，使用深度神经网络模型对输入文本进行检测，判定是否为威胁线索；本发明提供的技术方案能够有效克服现有技术所存在的规模化采集暗网数据存在较大困难、无法对暗网数据进行准确检测以得到威胁线索的缺陷。

摘要： 本发明公开了一种暗网地址检测方法，涉及网络安全技术领域，包括步骤：S1OO：建立正常网站顶级域名库和暗网网站顶级域名库；S2OO：收集未伪装的暗网地址集，记为C0；收集正常网站地址集，记为S0；S3OO：将C0里所有的在暗网网站顶级域名库里的顶级域名分别替换为正常网站顶级域名库里的域名，得到伪装暗网地址集C1、C2、C3、…CN,N为整数，等于正常网站顶级域名库里的域名数量；S4OO：将C0、C1、C2、C3…CN分别和S0组成训练数据集{C0,S0}，{C1,S0}，{C2,S0}，{C3,S0}，…{CN,S0}等，本发明公开的方法针对暗网的特点，提出适用于暗网URL分类的特征，利用暗网特征字符串和暗网网站URL特征进行暗网URL的检测。