基于通联日志的地址属性标定系统研究与实现的任务书.docx

基于通联日志的地址属性标定系统研究与实现的任务书
任务书
一、研究目的和意义
网络安全是当前互联网发展中不可或缺的一环，在保障网络安全的过程中，网络信息的采集和分析是一个非常重要的工作。而采集分析的种类繁多，本次任务针对基于通联日志的地址属性标定系统研究与实现展开探讨，旨在通过对网络通信的流量进行采集和分析，实现对网络节点的追踪和分析，从而掌握网络结构图，并在此基础上构建一个基于通信日志的地址属性标定系统，用于网络攻防情报的提取和分析。
二、研究内容和步骤
1.大数据采集与预处理
利用大数据采集技术，收集网络通信的流量数据，并对数据进行预处理，包括数据的清洗、去重和格式转化等。
2.网络流量分析技术研究
深入研究网络流量分析技术，通过对网络数据包的分析和过滤实现对网络节点的追踪和分析。
3.构建地址属性标定系统
在分析和处理好的数据基础上，构建基于通联日志的地址属性标定系统，通过IP地址归属分析技术识别出网络节点的主机名、物理位置、网络服务类型等属性特征，为后续的网络攻防情报分析提供有力依据。
4.实验结果分析和评估
通过对实验结果和性能进行分析和评估，验证系统的有效性、可靠性和稳定性，并对系统进行进一步的优化和改进。
三、预期成果
本次任务的主要目标是构建一个基于通联日志的地址属性标定系统，预期实现以下效果：
1.实现对网络节点主机名、物理位置、网络服务类型等属性特征的标定。
2.构建针对安全攻防情报提取和分析的地址属性数据库。
3.提供可视化的查询和管理系统，方便查询和管理者对网络属性信息的查看和维护。
四、实验方法和技术
1.实验工具：Python3,Elasticsearch,Kibana等
2.性能评估指标：准确率、召回率、时间效率、空间规模等。
3.实验流程：
（1）采集和预处理网络通联日志数据。
（2）分析和过滤网络数据包，实现网络节点的追踪和分析。
（3）构建基于通联日志的地址属性标定系统。
（4）对系统的性能和效果进行实验和评估。
五、进度安排和分工
1.第1-2周：完成采集和预处理网络通联日志数据。
2.第3-4周：研究网络流量分析技术并实现网络节点的追踪和分析。
3.第5-6周：构建基于通联日志的地址属性标定系统。
4.第7-8周：对系统进行实验和评估。
5.第9周：撰写实验报告。
6.分工安排：
组长：负责任务的整体设计和实验进程的控制。
组员1：负责网络通联日志采集和预处理工作。
组员2：负责网络流量分析技术的研究和实现。
组员3：负责地址属性标定系统的设计和实现。
七、参考文献
1.谷俊斌，陈立翔，刘建军.基于通信数据的网络拓扑结构还原方法[J].控制工程,2017,24(5):900-905.
2.卫世懋，庄浩，段向明，等.基于网络安全态势感知的安全分析技术研究[J].计算机科学,2020,47(08):1-8.
3.邹静静，钟薇.基于大数据分析的网络属性标定研究[J].科技资讯,2019,(23):161-162.