1.一种基于多层采样的主动学习溯源攻击方法，其特征在于，所述方法包括以下步骤：

1)、构建基于多层采样策略的主动学习溯源攻击模型，整个多层采样策略的主动学习溯源攻击模型分为主动学习部分与溯源攻击部分，过程如下：

1.1):攻击者可以通过流量监控不断获取系统设备的流量信息，并将其输入到攻击者自己构建的初始分类模型中；

1.2):攻击者利用已构建的主动学习分类器预测当前位置的下一步游走方向的概率分布情况，选择最高概率的游走方向进行移动，直至到达源节点位置；

1.3):攻击者在收集并存储在游走期间接收到的网络流量，并将其作为下一次主动学习的未标记样本集；

1.4):攻击者使用“多层采样策略”对未标记的数据集进行采样，选择出k个“价值”最大的样本；其中，在“多层采样策略”中，第一层样本采样将样本的不确定性、代表性和覆盖率作为样本价值的评价标准，第二层采样主要以样本的空间性作为评价标准，第三次采样中对第二层采样的候选样本进行聚类生成多个聚类簇，然后针对每个簇以样本的不确定性进行重新排序，最终选择出k个“价值”最大的预测集样本；

1.5):攻击者凭借自身的专业知识和对系统的认知对预测集样本进行正确标记，并将其加入训练集，更新得到一个新的分类器；

1.6):重复上述过程，直至攻击者能以最快速度游走至源节点完成攻击；

2)、基于多层采样的主动学习溯源攻击算法，过程如下：

首先，攻击者在网络中随机一个节点作为初始节点；随后攻击者通过“随机游走+主动学习”的贪心算法方式进行溯源攻击，不断进行游走并收集流量数据；当它到达源节点后将收集到的游走数据作为下一次迭代学习的数据，再通过多层采样筛选出k个最大价值样本进行更新主动学习分类器；接着，攻击者从同一起始节点位置开始重新游走迭代更新，直至迭代至最大次数；

所述1.4)的过程如下：

1.4.1)为了解决在传统主动学习中可能选出离群点的问题，并且同时要避免在采样过程中选出和已有样本相似度极高的样本造成资源浪费，进而提高攻击模型的学习样本训练集对整个ICPS样本空间的覆盖率，在Step4中建立了一个基于样本信息度的多重采样策略算法，对于采样样本的信息熵、代表性和覆盖率的信息度加权策略，信息度的定义式为：I(x)＝α×H(x)+β×R(x)+(1‑α‑β)×C(x)    (1)其中H(x)为样本x的信息熵，R(x)为样本x的代表性，C(x)为样本x的覆盖率，I(x)表示样本的信息度，结合了信息熵、代表性与覆盖率的加权值，α,β分别为信息熵和代表性的加权系数，α∈[0,1]，β∈[0,1]，α+β≤1；

样本x的信息熵H(x)是度量训练样本集中样本不确定性的最常用方法之一，计算公式如下：其中， 表示样本x的预测标签， 表示x被预测为 的概率；

样本x的代表性R(x)为样本x与训练样本集合中的其他样本的相似度，样本间的相似度采用标准化后的皮尔逊相关系数计算如下：Sim(xi,xj)＝0.5+0.5×rp(xi,xj)    (3)样本代表性形式化定义为：

其中，rp(xi,xj)表示样本xi和xj的皮尔逊相关系数，Sim(xi,xj)表示标准化到[0,1]的样本相似度， 表示与样本x相似度最高的K个样本；

样本x对样本整体空间的覆盖率C(x)为该样本x与训练样本集合中的其他样本的差异性，针对训练集中的两个不同样本xi和xj，分别计算这两个样本与样本训练集L的相似度，再对两者的系数向量Sim(xi,L)和Sim(xj,L)，计算其余弦相似度cos(·)，公式如下：最后定义样本的覆盖率C(x)形式化定义为：

其中L为样本训练集，Sim(xi,L)表示样本xi与训练集L的相似度， 表示样本训练集L中与样本x余弦相似度最低的K个样本；

1.4.2)为了在不降低攻击性能的情况下，最小化采样样本数量，在Step4中提出一个基于样本空间性采样策略算法，是一种采样样本数量大小的寻优算法；为了精确得到每次主动学习攻击时该选取的采样样本数量大小，结合统计学中的置信度概念设计算法，先将样本信息度I(x)进行排序，再利用置信度计算两个相邻样本的信息度I(x)的偏差γd，并判断是否超过置信度阈值γ，公式如下：其中，Iu+1和Iu为两个信息度相邻的样本，计算所有的样本偏差集合为γD；

当两个相邻样本的信息度偏差较大，说明该样本的信息度相对较大，那么将其加入采样样本中，即采样样本数量加一，综合所有偏差可得到最小化的采样样本数量N，公式如下：由式(9)得到采样样本数量N后，攻击者可以针对无标签的训练样本集合筛选是信息度最高的N个训练样本作为下一个算法的输入样本集，公式如下：

1.4.3)考虑到SS‑SPS得到的未标记训练样本为Ucandicates可能存在样本相似度较大，为了解决采样过程中存在的信息冗余问题；Step4提出一种基于样本多样性的采样策略算法SS‑SD来确保筛选的训练样本的多样性，首先利用机器学习算法中的常用聚类算法对未标记训练样本为Ucandicates进行聚类操作处理，得到k个不同的簇，XC＝{xc1,xc2,…,xck}，再聚类后，不同簇之间的样本空间距离较大，不同簇的样本之间所含信息也差别较大；为了减小信息冗余并提高攻击性能，攻击者更加偏向去筛选不同簇内的样本，来保证筛选的样本集合具有较大的信息度并且具有多样性，在聚类得到k个不同的簇后，为了得到最高信息度的训练样本，针对每个簇xck，对其中所含的训练样本进行信息度I(x)排序处理，再从每个簇xck中筛选出信息度最高的训练样本，从而形成最终的训练样本集合L，公式如下：

2.如权利要求1所述的一种基于多层采样的主动学习溯源攻击方法，其特征在于，所述步骤2)中，溯源攻击的“随机游走+主动学习”中嵌套ε‑greedy算法，在决策游走方向的时候有两种游走策略：1.节点随机游走；2.分类器根据现在的节点位置选择最大可能性的游走方向，考虑到在攻击初始阶段训练样本较少，分类器模型泛化能力较差，而在攻击后期阶段，分类器预测性能较好，攻击者能通过采样样本进行学习从而提高攻击性能，在贪心系数ε的设置上从较大值开始，逐渐减小，符合本章提出的主动学习溯源攻击模型，在理想的情况下，当攻击模型中的分类器拥有了对虚假节点的准确辨别，那么攻击者便具备了最高效的溯源能力。

3.如权利要求2所述的一种基于多层采样的主动学习溯源攻击方法，其特征在于，所述步骤2)中，基于多层采样的主动学习溯源攻击模型算法的步骤如下：

2.1):初始化贪婪系数ε，初始化迭代次数episode为1；

2.2):初始化系统环境U，并初始化攻击节点的位置s；

2.3):将攻击节点位置s收集进U中；

2.4):随机(0,1)中的一个数，判断该数是否大于贪婪系数ε，若是，则执行步骤2.5)，否则执行步骤2.6)；

2.5):利用分类器f来得到当前攻击节点位置在当前的分类器f下游走概率最大的方向a；

2.6):根据当前的攻击节点位置s进行随机指定下一个游走方向a，游走方向皆为攻击节点的邻近节点；

2.7):攻击节点根据游走方向a进行游走，更新攻击节点s；

2.8):将更新后的攻击节点位置s收集进U中；

2.9):判断攻击代理A下的攻击节点位置s是否到达源节点，若是，结束循环，执行步骤

2.10)，否则继续执行步骤2.4)～2.8)；

2.10):判断贪婪系数ε是否大于0.05，若是，则执行步骤2.11)，否则执行步骤2.12)；

2.11):更新贪婪系数ε为ε‑Δε；

2.12):利用基于样本信息度的多重采样策略算法对游走过程中收集的网络流量数据U根据样本信息度进行多重采样处理得到无标签的网络流量样本集合的信息度集合Z；

2.13):利用基于样本空间性的采样策略算法对无标签的网络流量样本集合的信息度集合Z根据样本空间性进行采样处理得到候选样本集合U_candicates；

2.14):利用基于样本多样性的采样策略算法对候选样本集U_candicates根据样本多样性进行采样处理并进行专家标注后得到专家标注样本集合L；

2.15):利用专家标注样本集合L更新分类器；

2.16):更新攻击代理A；

2.17):判断迭代次数episode是否大于最大迭代次数I_max，若是，结束算法，否则执行步骤2.2)～2.16)。

4.如权利要求1所述的一种基于多层采样的主动学习溯源攻击方法，其特征在于，所述

1.4.2)中，基于样本空间性采样策略算法的具体算法步骤如下：

1.4.2.1):得到无标签的网络流量样本集合的信息度集合Z；

1.4.2.2):提取其中的样本信息度集合I，并进行排序处理；

1.4.2.3):初始化采样样本数量N；

1.4.2.4):遍历样本信息度集合I，根据式(9)计算相邻样本的信息度I(x)的偏差γd；

1.4.2.5):判断偏差γd是否小于置信度阈值γ，若是，则执行Step6；

1.4.2.6):N＝N+1；

1.4.2.7):取信息度最高的N个未标记训练样本为Ucandicates。

5.如权利要求1所述的一种基于多层采样的主动学习溯源攻击方法，其特征在于，所述

1.4.3)中，基于样本多样性的采样策略算法的步骤如下：

1.4.3.1):得到候选样本集合Ucandicates；

1.4.3.2):将选样本集合Ucandicates进行聚类得到k个不同的簇，为XC＝{xc1,xc2,…,xck}；

1.4.3.3):初始化待标注样本集合ΔL；

1.4.3.4):遍历k个不同的簇XC＝{xc1,xc2,…,xck}，计算得到每个簇中信息度最高的样本xi，将其加入待标注样本集合ΔL；

1.4.3.5):对待标注样本集合ΔL中的样本进行专家标注；

1.4.3.6):将待标注样本集合ΔL加入到专家标注样本集合L；

1.4.3.7):返回更新后的专家标注样本集合L。