《互联网安全决策分析的数据集、方法和工具》美空军报告

威斯康星大学（UW）在 2017 年 6 月至 2021 年 5 月期间得到了国土安全部（DHS）网络风险与信任政策和分析信息市场（IMPACT）计划的支持。技术专题领域 #1 数据提供者 (DP) 和 #2 决策分析即服务 (DASP) 的研发工作已经完成。这些活动的方法是从网络协议栈的不同层收集和组合数据集，以提供关于网络安全风险、降低风险的机会、用户行为以及网络安全研究和企业所有者和运营商感兴趣的事件的取证调查的独特和重要的视角。

我们的数据提供商活动主要集中在扩展和增强互联网 Atlas 存储库和门户网站上，这些存储库和门户网站最初是在上一代 IMPACT 计划/防御网络威胁基础设施保护存储库 (PREDICT) 计划期间开发的（参见第 8 节中的参考文献 #22）。除 Internet Atlas 外，威斯康星大学还开发并分发了其他几个数据集，包括 DShield 入侵检测系统 (IDS)/ 防火墙日志、边界网关协议 (BGP) 更新日志、网络时间服务器日志和网络抓取日志。

我们的 "决策分析即服务"（decision-analytics-as-a-service）工作重点是开发基于网络时间协议（NTP）数据实时识别互联网事件（包括中断、攻击、路由变化等）的能力，这些数据是从 14 台 NTP 服务器收集的，它们在整个执行期间提供数据。我们还致力于开发各种方法和工具，将协议栈不同层的数据融合在一起，以深入了解性能、连接性和风险，这在其他情况下是不可能实现的。我们还花费大量时间开发了一个系统，用于从愿意提供数据的用户那里收集网络浏览数据。我们与威斯康星大学机构审查委员会 (IRB) 和法律部门合作，确保这些活动获得适当授权。

在执行期间，我们向研究界分发了数百个数据集。在 17 年 6 月至 21 年 5 月期间，互联网 Atlas 门户网站的页面访问量超过 2.7 万次，来自世界各地的独立访客超过 1.6 万人。提供了 21 个详细访问 Atlas 的账户。同期，根据通过 IMPACT 门户网站（impactcybertrust.org）提出的请求，提供了 117 个数据集（主要是互联网长途基础设施数据）。

除了分发数据集和开发决策分析即服务功能外，我们的研究工作还在高质量刊物上发表了 15 篇论文，2 篇论文已发布到 arxiv.org 公共档案库并将提交发表，另有 4 篇手稿正在准备中，不久将提交发表。这些正在准备的论文的主题包括：域名系统（DNS）的实证分析、基于端到端延迟测量的互联网连接识别新方法、停电对美国互联网客户端可用性的影响分析以及互联网路由超图的地理定位方法。第 8 节提供了该资助项目发表的论文、arXiv 论文和正在准备的论文的完整清单。我们还做了 25 场与这些研究论文和数据集相关的技术演讲。最后，我们的互联网地图集及相关地图和研究成果已成为技术和大众媒体上众多文章的主题。

本资料基于国土安全部和空军研究实验室 (AFRL) 赞助的研究，协议编号为 FA8750-18-2-0036。