IP种子——网络安全的重要组成部分
2020-05-06 19:08:11 Author: www.secpulse.com(查看原文) 阅读量:427 收藏

BT下载,在网络中通过点对点技术,被广泛用来下载或共享大体积文件(如一部电影或大型软件)的一种方式。其中,BT种子文件就是用来记录所需下载文件的具体存放位置、文件的大小、下载服务器的IP地址、种子发布者的IP地址等数据的一个索引文件。

我们构建一种采用IP种子技术的方式来进行BT种子传播监控,从而达到全球P2P网络实时监测。

IP种子的技术中,首先,通过种子搜索网站,获取海量的热门种子信息;其次,将种子上传至P2P网络实时监测平台,监控种子的访问记录;最后,将监控的种子访问记录信息清洗、分类、存储。

其技术原理如下图:

图片1.png 

在网络安全应用中,IP种子的技术是要我们通过对BT种子进行分类,覆盖全球P2P网络,然后实时监控上百万级别的种子信息,含种子名称、类型、访问者IP和访问时长等信息。

在网络安全领域,通过IP种子的技术,可以达到这样的一种案例场景。某市安全部门,通过对若干带有敏感信息的种子,进行了多天的监控,最终锁定传播人的IP地址和地理位置,并责令运营商对其网络监管加大力度。

在用户画像领域中,通过IP种子的技术,可以达到这样的一种案例场景。某大数据企业,通过监控IP的P2P网络访问记录,分析种子下载者人群分布及其特征,对用户进行画像。

本文作者:埃文科技

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/129828.html


文章来源: https://www.secpulse.com/archives/129828.html
如有侵权请联系:admin#unsafe.sh