[發明專利]惡意免流量服務器的發現方法和系統

有效

• 申請號: 201810143101.2
• 申請日: 2018-02-11
• 公開（公告）號: CN108347443B
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 楊宇;張第;肖吉;王蓉
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W4/24
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 彭瑞欣;張天舒

本發明提供了一種惡意免流量服務器的發現方法，包括以下步驟：分析白名單數據庫中各個服務器的網絡行為，找出疑似惡意免流量服務器；提取訪問每個所述疑似惡意免流量服務器的所有的源IP地址；獲取每個所述源IP地址相匹配的內網IP地址；查詢每個所述內網IP地址對應的移動終端號和上網記錄，基于所述上網記錄來判定對應的所述疑似惡意免流量服務器為惡意免流量服務器。本發明還提供一種惡意免流量服務器的發現系統。該惡意免流量服務器的發現方法及系統，不僅能夠及時發現惡意免流量服務器，從而可以避免惡意免流量服務器影響運營商的收入，而且減小了用戶信息因訪問惡意免流量服務器而泄露的風險。

技術領域

本發明屬于互聯網技術領域，具體涉及一種惡意免流量服務器的發 現方法和系統。

背景技術

隨著智能手機地普及，手機上網隨時隨地、方便快捷、資源豐富、 安全穩定等優勢，成為目前最受歡迎的業務。用戶在享受手機上網業務 時，運營商會通過計算用戶使用的流量進行收費。但是，在特定情況下， 運營商對用戶訪問特定類別的網站的流量實施減免政策不進行計費，即 運營商的計費系統中包含一個白名單數據庫，如果用戶訪問的目的服務 器在白名單中，則對該流量話單不進行計費。

目前，有不法分子正是利用這一特征，通過偽造特定類別的網站向 運營商申請免流量服務，申請成功后通過私建惡意的“免流量”平臺向 用戶低價出售，這不僅影響了運營商的運營收入，同時這種“免流量”

平臺往往會私自存儲用戶的信息，存在用戶信息泄露的風險。

發明內容

本發明旨在至少解決現有技術中存在的技術問題之一，提出了一種 惡意免流量服務器的發現方法及系統，能夠發現惡意免流量服務器，以 及時發現惡意免流量服務器，從而避免惡意免流量服務器影響運營商的 收入，并減小了用戶信息因訪問惡意免流量服務器而泄露的風險。

本發明提供了一種惡意免流量服務器的發現方法，包括以下步驟：

分析白名單數據庫中各個服務器的網絡行為，找出疑似惡意免流量 服務器；

提取訪問每個所述疑似惡意免流量服務器的所有的源IP地址；

獲取每個所述源IP地址相匹配的內網IP地址；

查詢每個所述內網IP地址對應的移動終端號和上網記錄，基于所 述上網記錄來判定對應的所述疑似惡意免流量服務器為惡意免流量服 務器。

優選地，所述分析白名單數據庫中各個服務器的網絡行為找出疑似 惡意免流量服務器的步驟，包括：

獲取所述白名單數據庫；

提取所述白名單數據庫中每個服務器的IP地址；

統計每個所述IP地址的輸入流量和輸出流量；

判斷所述輸出流量是否大于所述輸入流量，若是，則該IP地址對 應的所述服務器定義為疑似惡意免流量服務器。

優選地，所述查詢每個所述內網IP地址對應的移動終端號和上網 記錄，基于所述上網記錄來判定對應的所述疑似惡意免流量服務器為惡 意面流量服務器的步驟，包括：

查詢每個移動終端在預設周期內的上網記錄；

基于查詢到的上網記錄獲得訪問所述疑似惡意免流量服務器的流 量和總流量；

基于所有的移動終端的所述總流量和訪問所述疑似惡意免流服務 器的流量來判定對應的所述疑似惡意免流量服務器為惡意免流量服務 器。

優選地，所述查詢每個所述內網IP地址對應的移動終端號和上網 記錄，基于所述上網記錄來判定對應的所述疑似惡意免流量服務器為惡 意面流量服務器的步驟，還包括：

查詢每個移動終端的消費額；