[發明專利]基于特定企業域名數據的用戶及服務器IP地址標定裝置及方法

有效

• 申請號: 201910537333.0
• 申請日: 2019-06-20
• 公開（公告）號: CN110324327B
• 公開（公告）日: 2021-07-13
• 發明（設計）人: 竇禹;任彥;王一宇;薛晨;陸希玉;易立;王云榮
• 申請（專利權）人: 國家計算機網絡與信息安全管理中心
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京永創新實專利事務所 11121
• 代理人: 祗志潔

本發明提出一種基于特定企業域名數據的用戶及服務器IP地址標定裝置及方法，屬于通信技術領域。本發明裝置在處理機上設置有數據采集、清理、存儲模塊、流數據處理模塊、域名數據處理模塊、融合標定模塊等。本發明方法采集企業私有路由的流數據和私有DNS域名數據，進行清理和存儲后，分別對兩部分數據根據提取的IP行為特征計算IP類型與置信度，分別存入兩個標定庫中，對兩個標定庫中均有的IP進行融合標定，然后流量分析和監管時，根據標定的類型進行流量處理、白名單設置等。本發明標定速度快，可實現實時標定，標定結果準確，為后面流量分析和監控提供有力數據基礎。

技術領域

本發明涉及通信技術領域，具體涉及一種準確高效的基于IP特征、行為分析實現IP類型標定的裝置及方法。

背景技術

隨著IP畫像技術在互聯網行業的重要作用日益凸顯，傳統的IP地址屬性多采用主動測量和路由分析的方法進行地理定位，獲得IP地址的位置屬性，而IP是用戶IP或服務器IP等信息隱藏在不同的數據來源中，彼此間也存在一定的關聯，需要通過數據挖掘的方式進行分析。識別IP地址屬于用戶或服務器，對完善IP畫像實現IP身份認證有著不可或缺的重要作用。

本發明的應用需求意在最終可以通過對企業私有路由設備流量數據、企業私有DNS域名數據綜合分析，探索如何對服務器IP以及用戶IP進行更為準確、高效的標定，自動更新IP 資源庫的IP屬性值，完善企業相關IP的基礎屬性，實現對企業相關IP用戶畫像。

發明內容

針對上述需求，為了實現用戶及服務器IP地址標定，本發明提供了基于企業私有路由設備流數據、私有DNS域名數據進行特征分析，形成基本標定法，最終對兩種方法的結果和特征進行融合，形成實時性好、準確率高的用戶及服務器IP標定裝置、標定方法和標定庫，本發明的標定結果是對普通IP位置信息和IP網絡畫像屬性的有力補充。

本發明的一種基于特定企業域名數據的用戶及服務器IP地址標定裝置，在處理機上設置如下組成模塊：

數據采集模塊，采集企業私有路由的流數據和私有DNS域名數據。

數據清洗模塊，對數據采集模塊采集的數據進行清洗。

數據存儲模塊，存儲清洗后的數據文件，并設置有第一標定庫、第二標定庫和第三標定庫。

流數據處理模塊，對企業私有路由的流數據進行分析，根據IP行為特征識別IP的類型，通過每個IP行為特征輸出待判斷IP的類型與置信度，對輸出的置信度進行加權求和作為第一標定結果，存入第一標定庫；IP的類型為用戶IP和服務器IP兩種。

域名數據處理模塊，對企業私有DNS的域名數據進行分析，根據IP行為特征識別IP的類型，通過每個IP行為特征輸出待判斷IP的類型與置信度，對輸出的置信度進行加權求和作為第二標定結果，存入第二標定庫。

融合標定模塊，對同時在第一標定庫和第二標定庫的待判斷IP，對兩個標定結果進行加權求和，確定待判斷IP的類型與置信度，存入第三標定庫；或者，融合標定模塊對待判斷IP，選取IP行為特征及其輸出，對輸出的置信度進行加權求和，確定待判斷IP的類型與置信度，存入第三標定庫；所選取的IP行為特征包括：針對流數據，計算在設定時間內的待檢測IP 的上行流量與下行流量的比值、待檢測IP的出度與入度的比值、以及待檢測IP的活躍時間占比；針對域名數據，檢測待檢測IP地址是否與域名綁定；對存入第三標定庫的IP刪除其存放在第一標定庫和第二標定庫的標定結果。

流量分析和監管模塊從三個標定庫中讀取IP的類型，根據IP類型設置白名單、過濾網絡流量。

本發明提供的基于特定企業域名數據的用戶及服務器IP地址標定方法，主要包含如下3 個步驟。

步驟1，基于企業私有路由設備流數據的用戶及服務器IP地址標定；