什么是核心网DDoS攻击、攻击溯源的重要性、溯源分析的基本流程。
5G核心网架构、网络功能(NF)介绍、服务化接口(SBI)与信令面。
流量型攻击、协议攻击、应用层攻击、针对核心网的特定攻击。
IP溯源、包标记、日志关联、机器学习溯源、基于图分析的溯源。
日志类型(信令、业务、安全)、日志格式、日志采集与存储。
SIP洪泛攻击、Diameter攻击、HTTP/2攻击的溯源方法。
GTP-U隧道攻击、用户面流量异常检测、数据包特征提取。
AMF、SMF、UPF、PCF等NF的日志关键字段解析。
NTP在溯源中的作用、攻击时间线构建、时间戳对齐。
IP Traceback原理、ICMP追踪、包标记算法(如PPM)。
构建攻击关系图、图遍历算法、社区发现识别攻击团伙。
Wireshark、ELK Stack、Splunk、自定义溯源脚本。