[發明專利]IP地址溯源方法和裝置

有效

• 申請號: 201310211689.8
• 申請日: 2013-05-31
• 公開（公告）號: CN103297561A
• 公開（公告）日: 2013-09-11
• 發明（設計）人: 王志軍;彭佳
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種IP地址溯源方法，其特征在于，包括：

采集用戶上網記錄信息，所述上網記錄信息中包括：用戶手機號、源內網IP地址、源外網IP地址、目的IP地址，源外網端口、目的端口、網頁地址URL和第一記錄時間；

采集包含所述源內網IP地址、所述源外網IP地址，所述目的IP地址、所述源外網端口和所述目的端口的防火墻日志信息，所述防火墻日志信息中還包括第二記錄時間；

若所述第一記錄時間與基準時間不同步，則將所述第一記錄時間與所述基準時間同步；和/或，若所述第二記錄時間與所述基準時間不同步，則將所述第二記錄時間與所述基準時間同步；

根據同步后的所述用戶上網記錄信息和同步后的所述防火墻日志信息，生成IP地址溯源數據，所述IP地址溯源數據包括所述用戶手機號，包含所述源內網IP地址、所述源外網IP地址，所述目的IP地址、所述源外網端口和所述目的端口的防火墻日志信息、所述URL和所述基準時間。

2.根據權利要求1所述的方法，其特征在于，所述采集用戶上網記錄信息，包括：

確定待采集信息的特征信息，所述特征信息包括以下任意一種或多種：服務端IP地址、服務端端口、協議類型和主機信息；

根據所述特征信息，從所述待采集信息中提取所述用戶上網記錄信息。

3.根據權利要求1或2所述方法，其特征在于，所述將所述第一記錄時間和/或，所述第二記錄時間與所述基準時間同步之前，還包括：

確定采集所述用戶上網記錄信息的時間間隔t1，并確定采集所述防火墻日志信息的時間間隔t2；

將t3＝min(t1，t2)確定為將所述第一記錄時間和所述第二記錄時間與所述基準時間同步的同步周期。

4.根據權利要求3所述的方法，其特征在于，還包括：

接收查詢請求，所述查詢請求中攜帶所述IP地址溯源數據中包括的特征信息；

根據所述特征信息查找所述IP地址溯源數據。

5.一種IP地址溯源裝置，其特征在于，包括：第一采集模塊、第二采集模塊、時間同步模塊和處理模塊；

所述第一采集模塊，用于采集用戶上網記錄信息，所述上網記錄信息中包括：用戶手機號、源內網IP地址、源外網IP地址、目的IP地址，源外網端口、目的端口、網頁地址URL和第一記錄時間；

所述第二采集模塊，用于采集包含所述源內網IP地址、所述源外網IP地址，所述目的IP地址、所述源外網端口和所述目的端口的防火墻日志信息，所述防火墻日志信息中還包括第二記錄時間；

所述時間同步模塊，用于若所述第一記錄時間與基準時間不同步，則將所述第一記錄時間與所述基準時間同步；和/或，若所述第二記錄時間與所述基準時間不同步，則將所述第二記錄時間與所述基準時間同步；

所述處理模塊，用于根據同步后的所述用戶上網記錄信息和同步后的所述防火墻日志信息，生成IP地址溯源數據，所述IP地址溯源數據包括所述用戶手機號，包含所述源內網IP地址、所述源外網IP地址，所述目的IP地址、所述源外網端口和所述目的端口的防火墻日志信息和所述URL。

6.根據權利要求5所述的裝置，其特征在于，所述第一采集模塊具體用于，

確定待采集信息的特征信息，所述特征信息包括以下任意一種或多種：服務端IP地址、服務端端口、協議類型和主機信息；

根據所述特征信息，從所述待采集信息中提取所述用戶上網記錄信息。

7.根據權利要求5或6所述的裝置，其特征在于，還包括確定模塊，用于，

確定采集所述用戶上網記錄信息的時間間隔t1，并確定采集所述防火墻日志信息的時間間隔t2；

將t3＝min(t1，t2)確定為將所述第一記錄時間和所述第二記錄時間與所述基準時間同步的同步周期。

8.根據權利要求7所述的裝置，其特征在于，還包括接收模塊和查詢模塊；

所述接收模塊，用于接收查詢請求，所述查詢請求中攜帶所述IP地址溯源數據中包括的特征信息；

所述查詢模塊，用于根據所述特征信息查找所述IP地址溯源數據。