一种面向匿名网络的数据挖掘方法

本发明涉及网络安全和数据挖掘，特别是涉及一种面向匿名网络的数据挖掘方法。

背景技术：

1、随着互联网的不断发展，匿名网络成为了非法交易、信息贩卖等灰黑产活动的温床。特别是在tor匿名网络中，利用其匿名性，犯罪分子能够进行非法活动而不易被追踪。传统的数据挖掘技术难以有效处理匿名网络中的信息，主要因为匿名网络具有较强的隐蔽性和复杂性。此外，现有技术在对匿名网络数据进行处理时，常常无法有效收集和分析相关数据，这对公安机关在打击匿名网络犯罪时带来了诸多困难。

技术实现思路

1、本发明的目的在于提供一种面向匿名网络的数据挖掘方法，该方法能够有效地收集、处理和分析匿名网络中的灰黑产数据，从而为打击匿名网络犯罪提供有力的数据支持。

2、为实现上述目的，本发明提供了一种面向匿名网络的数据挖掘方法，包括以下步骤：包括以下步骤：

3、s1、匿名网络数据及网站基础网络信息收集：利用基于web的recon-ng开源框架进行开发和信息采集，通过独立的模块、数据库交换功能、交互式帮助提示和命令补全特性，结合metasploit框架和社会工程学工具包进行主动式和被动式的数据侦查，获取匿名网站的基础网络信息；

4、s2、基于tor代理网关的灰黑产大数据获取：选取若干个tor代理网关作为数据获取接口层，通过api从匿名网站上上进行数据截取；

5、s3、数据处理及识别：对步骤s2获取的数据进行大数据处理，包括数据清洗、翻译、分词、自动摘要和分类，并对大数据处理后的语音、图像、视频进行识别和分析；

6、s4、数据展示：将处理后的数据进行渲染展示与存证，并存储数据以备后续的调查取证和科研分析使用，协助公安机关掌握匿名网络灰黑产数据资源，为打击匿名网络犯罪提供数据支持。

7、作为优选，所述步骤s1中，收集基础网络信息包括利用recon-ng的模块和数据库功能进行web侦查和信息收集。

8、作为优选，所述步骤s2包括基于自定义的数据截取算法和爬取策略，对匿名网络市场上符合关键字的信息进行搜集和处理。

9、作为优选，所述步骤s4中，渲染展示与存证步骤包括生成索引表，并根据查询与文档的相关度评价指数对输出结果进行排序。

10、作为优选，所述步骤s2中，选取的tor代理网关包括ahmia、torch、onionlink、onioncab、notevil和grams，每个代理网关都具备数据二次输出api。

11、本发明通过上述步骤，能够有效地收集和分析匿名网络中的灰黑产数据，提升公安机关在打击匿名网络犯罪中的工作效率和精准度。

技术特征：

1.一种面向匿名网络的数据挖掘方法，其特征在于，包括以下步骤：

2.根据权利要求1所述的一种面向匿名网络的数据挖掘方法，其特征在于，所述步骤s1中，收集基础网络信息包括利用recon-ng的模块和数据库功能进行web侦查和信息收集。

3.根据权利要求1所述的一种面向匿名网络的数据挖掘方法，其特征在于，所述步骤s2包括基于自定义的数据截取算法和爬取策略，对匿名网络市场上符合关键字的信息进行搜集和处理。

4.根据权利要求1所述的一种面向匿名网络的数据挖掘方法，其特征在于，所述步骤s4中，渲染展示与存证步骤包括生成索引表，并根据查询与文档的相关度评价指数对输出结果进行排序。

5.根据权利要求1或3所述的一种面向匿名网络的数据挖掘方法，其特征在于，所述步骤s2中，选取的tor代理网关包括ahmia、torch、onionlink、onioncab、notevil和grams，每个代理网关都具备数据二次输出api。

技术总结本发明公开了一种面向匿名网络的数据挖掘方法，包括暗网灰黑产目标网站基础网络信息收集、基于Tor代理网关的灰黑产大数据获取、大数据处理及数据渲染展示与存证四个步骤。首先，通过基于Web的Recon‑ng开源框架进行主动式和被动式的信息采集。然后，选取若干个Tor代理网关作为数据获取接口，通过API进行数据截取。接着，对获取的数据进行清洗、翻译、分词、自动摘要和分类，并对暗网语音、图像、视频进行识别和分析。最后，将处理后的数据进行可视化展示，并存储数据以备后续调查取证和科研分析。本发明能够有效地收集和分析暗网中的灰黑产数据，为打击暗网犯罪提供有力的数据支持。技术研发人员：陈光宣,刘强,林子皓受保护的技术使用者：浙江警察学院技术研发日：技术公布日：2024/11/14