科创中国

行业领域

电子信息技术,计算机及网络技术

需求背景

现有技术中针对渗透测试等攻击的IP身份隐蔽方法，具体落地实现多种多样，如跳板代理、使用虚拟机等，都基于转发技术。将攻击者由真实主机下达的命令或内容，与受害IP等目的信息组合，首先发送到一个攻击者可达的主机或服务器，由该机器进行内容转发，根据攻击者拥有的资源，转发到另一个代理服务器多次转发或直接转发到目标受害机。当受害主机企图得到攻击的IP身份时，只能在Waf、负载均衡等安全设备处得到最近一台代理主机的外网IP出口地址而非攻击者IP，从而达到简单的保护攻击者IP身份不被溯源的目的。

需解决的主要技术难题

现有技术存在以下缺点：1.不能对抗高水平反制。转发方式，只能够达到让受害目标无法直接获取攻击者IP身份的效果。在受害目标拥有高水平反制能力的情形下，反制拿下代理服务器或跳板，通过流量监听等方法，层层梳理拨开，得到攻击者IP身份的可能性较高，不能够达到根本上隐蔽攻击者IP身份的目的。2.网络延迟木桶效应。处于经济和便捷性等考虑，攻击者选择代理往往选择市面常见vps，并且为了安全考虑，往往多层级联。这就导致内容转发过程冗余且存在网络延迟木桶效应，命令与控制的响应性能由多级跳板代理中性能最差的决定，严重浪费带宽资源。

期望实现的主要技术目标

1、对抗高水平反制，在受害目标拥有高水平反制能力的情形下，反制拿下代理服务器或跳板，通过流量监听等方法，层层梳理拨开，得到攻击者IP身份的可能性较高，能够达到根本上隐蔽攻击者IP身份的目的。

2、实现网络延迟木桶效应。提高经济和便捷性，提高带宽资源利用率。

处理进度