1.一种基于canvas指纹识别深度溯源方法,其特征在于,包括下述步骤:
2.根据权利要求1所述基于canvas指纹识别深度溯源方法,其特征在于,所述收集用户设备信息和用户行为,根据所述用户设备信息和用户行为生成唯一标识符是采用canvas指纹技术生成唯一标识符的,具体步骤为:
3.根据权利要求1所述基于canvas指纹识别深度溯源方法,其特征在于,所述结合所述唯一标识符,获取入侵行为的数据来源,并分析入侵行为的典型特点;步骤为:
4.根据权利要求1所述基于canvas指纹识别深度溯源方法,其特征在于,所述利用误用检测法包括:
5.根据权利要求1所述基于canvas指纹识别深度溯源方法,其特征在于,所述根据匹配到的入侵行为,通过sdn环境下的攻击检测与路径回溯算法恢复出攻击路径,具体的:
6.根据权利要求5所述基于canvas指纹识别深度溯源方法,其特征在于,所述从核心交换机进行判断,确定核心交换机是否在攻击路径上,并依次计算核心交换机上下游交换机的熵值是否超出阈值来进行路径回溯,直至找到攻击方和被攻击方,步骤为:
7.根据权利要求5所述基于canvas指纹识别深度溯源方法,其特征在于,还包括采用基于信息熵的分布式拒绝服务ddos攻击路径回溯方法,对同一时间网络中只存在一种分布式拒绝服务ddos攻击时,当检测出网络中有分布式拒绝服务ddos攻击之后,由于只存在一种分布式拒绝服务ddos攻击,通过抓包分析快速的分析出受害主机,然后从受害主机进行精准攻击路径的回溯。
8.根据权利要求7所述基于canvas指纹识别深度溯源方法,其特征在于,所述对同一时间网络中只存在一种分布式拒绝服务ddos攻击时,当检测出网络中有分布式拒绝服务ddos攻击之后,由于只存在一种分布式拒绝服务ddos攻击,通过抓包分析快速的分析出受害主机,然后从受害主机进行精准攻击路径的回溯,具体步骤为:
9.基于canvas指纹识别深度溯源系统,其特征在于,应用于权利要求1-8中任一项所述的基于canvas指纹识别深度溯源方法,包括信息收集模块、典型特点分析模块、匹配入侵行为模块以及攻击路径模块;
10.一种电子设备,其特征在于,所述电子设备包括: