司震宇

（东北农业大学网络信息中心，哈尔滨 150030）

随着信息技术的不断发展，网络安全等问题日益关注，现有网络安全产品不能够充分满足用户对网络安全的需求，主要表现在：①已有网络安全产品不能充分满足用户需要，产品升级需很高费用；②传统网络安全产品只针对特定的网络安全事件做出相应的决策，对于突发的网络安全事件不能做出反应；③传统的网络安全产品只注重对已有网络安全问题的防御和打击，不能及时反应网络安全状态，对网络的当前安全状态不能够进行实时监控。网络安全态势评估技术能够综合各方面的安全因素，从整体上动态反映网络安全状况，并对安全状况的发展趋势进行预测和预警，为增强网络安全性提供可靠的参照依据[1]。网络安全态势感知是在传统网络安全产品不能够充分满足网络安全需要情况下提出，网络态势感知系统缺少一种有效、直观的显示方式把当前的网络态势信息报告给网络管理者[2]。网络拓扑不仅能够反映受控网络的连接，而且能够加以利用使其为网络态势感知提供实时、准确的监控平台。以网络拓扑发现为基础，通过网络拓扑可视化描述网络态势信息能够便于管理员了解网络态势，及时发现网络异常行为。网络层拓扑发现技术是网络安全态势感知系统的关键技术，是网络态势信息得以充分展现的基础[3-4]。

国外的一些研究机构主要采用基于Traceroute命令的拓扑方法，该网络拓扑发现方法对Internet的要求低，不需获得网络特殊权限。……