孙铭鸿 蔡蓓蓓

1.辽宁省互联网技术支撑中心；2.江苏省互联网行业管理服务中心

0 引言

随着网络安全的深入发展，网络安全已经成为关系国家安全的重大安全战略问题。传统的被动防御技术已经无法应对新兴的复杂网络攻击，因此，需要更具有针对性的主动防御技术。攻击溯源技术可以及时确定攻击源头或攻击的中间介质，及其相应的攻击路径，在通过隔离、关闭等手段最大程度上降低攻击损害的同时，还可制定更有针对性的防御与反制策略，实现主动防御。攻击溯源技术是网络空间防御体系从被动防御到主动防御转换的重要步骤，提高了主动防御的及时性和有效性。目前，攻击溯源技术处于发展阶段，还缺乏有效的工具和系统，因此，攻击溯源技术的研究和运用具有十分重要的意义，是维护国家网络安全、防范网络攻击有力的技术保障。

近年来，在大国博弈过程中，某国能够依托其分析溯源能力对我国进行网络攻击行为的指控，而我国由于不能依靠自身溯源能力进行舆论回击而处于被动的状态。同时，国际舆论也在大国影响力的作用下，有意识地提出对我国不利的论调，我国应该通过大力加强攻击溯源能力的建设来改变这样的现状。而攻击溯源技术可以对网络攻击过程进行记录，可为解决国家间网络空间安全争端提供取证支撑，以捍卫国家网络空间主权并威慑潜在的网络攻击。

1 基于威胁情报的智能化溯源

1.1 溯源技术分类及其概念界定

当前的攻击溯源技术主要分为两种：被动和主动技术。……