面向暗网抑制的普适性安全理论研究构想和成果展望.pdfVIP

第57卷第1期工程科学与技术Vol.57No.1

2025年1月ADVANCEDENGINEERINGSCIENCESJan.2025

•聚焦国家重点研发计划•

DOI:10.12454/j.jsuese.202400800

面向暗网抑制的普适性安全理论研究构想和成果展望

12323

黄诚，丁建伟，赵佳鹏，陈周国，时金桥

(1.四川大学网络空间安全学院，四川成都610065；2.中国电子科技集团公司第三十研究所，四川成都610093；

3.北京邮电大学网络空间安全学院，北京100876)

摘要：近年来，匿名网络及其架构上的“暗网”因其强隐蔽、高匿名、抗追溯的特性，成为传递敏感信息、实施网

络攻击及开展网络犯罪的重要工具，给国家安全和社会稳定带来严重威胁。为应对暗网治理中通信行为隐蔽难

识别、网络拓扑跳变难绘制、陷阱节点部署难伪装等挑战，本文旨在研究面向暗网抑制的普适性安全理论。本研

究的关键科学问题凝练为：强对抗机制下结构信息缺失的动态时变网络行为刻画与推理问题。为突破以上问题，

拟从基础理论、应用技术和示范系统3个层面开展研究，实现1个框架、3个方法、1个系统等五大研究内容。具体为：

一是，建立面向暗网流量差异性与行为共性的协同量化理论框架，提出异构暗网普适性特征与差异化要素表征、

统一安全量化、生态脆弱图构建及推理理论，解决网络结构复杂多样、通信行为动态多变的暗网可抑制性量化评

估问题；二是，提出基于凸优化问题求解的流量实时轻量化识别方法，通过构建基于自身相似性关联的小流抽样

模型与基于高斯核函数和多模态优化的暗网流量识别与业务分类模型，实现对暗网流量的实时、轻量化精准识

别与分类；三是，提出基于行为不变性的多网络全时域连接预测与通连关系绘制方法，在统一安全量化理论的基

础上，对跨位点连接进行表示，在动态网络中过滤无关连接后进行多网络全时域连接预测，并绘制通连关系，实

现局部观测条件下暗网通连的多点全局关联；四是，提出基于局部观测暗网通连最优化的陷阱节点部署与溯源

方法，实现部分可控节点条件下的暗网追踪溯源；五是，研发面向真实暗网场景的实时流量检测与溯源示范应用

系统，并在相关执法单位进行落地应用，实现对暗网犯罪的精准治理。并且，详细阐述了协同量化理论构建、轻量

化暗网流量识别、连接预测与通连关系绘制、陷阱部署与溯源机理、示范应用系统等五大任务的技术路线。通过

本文的基础理论研究、技术应用和系统示范验证，推动暗网治理的理论发展，提升抑制暗网的效率，具有重要的

社会与经济效益。

关键词：暗网治理；流量检测；行为识别；安全量化；陷阱节点部署

中图分类号：TP309.1文献标志码：A文章编号：2096-3246（2025）01-0001-10

当前互联网主要分为表网、深网。暗网是一张附严峻威胁。因此，对暗网的流量进行相关检测分析及

着于互联网，“看不见、摸不着”的网络，属于深网的研究，对网络监管者和执法机构及时发现暗网节点

一部分。近年来，由于普通用户访问暗网的门槛大幅及用户违法行为具有重要意义，有助于维护国家安

降低，导致了一系列影响社会安全和稳定的问题，给全、社会稳定和保护个人隐私。

网络监管者和执法机构带来了更复杂和严峻的考验。目前，典型暗网架构主要包含Tor、I2P、ZeroNet、

尽管执法机构不断更新和完善监管技术手段，但是FreeNet等，其中Tor网络的应用最广泛。暗网实现原

[2–3