[發(fā)明專利]一種網(wǎng)絡IP地址溯源系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010650390.2
• 申請日: 2020-07-08
• 公開（公告）號: CN111866102A
• 公開（公告）日: 2020-10-30
• 發(fā)明（設(shè)計）人: 張肇寧
• 申請（專利權(quán)）人: 張肇寧
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/12;H04L12/46
• 代理公司: 北京盛凡智榮知識產(chǎn)權(quán)代理有限公司 11616
• 代理人: 李朦

1.一種網(wǎng)絡IP地址溯源系統(tǒng)，包括數(shù)據(jù)采集模塊、核心處理模塊、分析展現(xiàn)模塊、使用查詢模塊以及與之配合的網(wǎng)絡流量調(diào)度中心，其特征在于：所述數(shù)據(jù)采集模塊的輸入端與網(wǎng)絡流量調(diào)度中心節(jié)點分光連接，所述數(shù)據(jù)采集模塊的輸出端與核心處理模塊的輸入端連接，所述核心處理模塊的輸出端與分析展現(xiàn)模塊的輸入端連接，所述分析展現(xiàn)模塊的輸出端與使用查詢模塊的輸入端連接，所述使用查詢模塊的輸出端將查詢結(jié)果輸出至數(shù)據(jù)檢索查詢終端；

所述數(shù)據(jù)采集模塊包括一臺AC審計設(shè)備和兩臺虛擬機，所述數(shù)據(jù)采集模塊進行實時采集基礎(chǔ)教育網(wǎng)的網(wǎng)絡流量，并接收網(wǎng)絡流量調(diào)度中心發(fā)出的NAT表；

所述核心處理模塊包括三臺虛擬機，所述核心處理模塊接收數(shù)據(jù)采集模塊傳輸?shù)幕A(chǔ)教育網(wǎng)的日志數(shù)據(jù)，通過記錄用戶登錄和退出時間、互聯(lián)網(wǎng)地址、網(wǎng)絡域名、用戶訪問網(wǎng)址、互聯(lián)網(wǎng)網(wǎng)絡地址和內(nèi)部網(wǎng)絡地址對應關(guān)系，最終根據(jù)上網(wǎng)時間段、互聯(lián)網(wǎng)網(wǎng)絡地址、網(wǎng)絡域名信息，進行追溯定位到中小學校園的網(wǎng)絡地址；

所述分析展現(xiàn)模塊包括兩臺虛擬機，所述分析展現(xiàn)模塊用于部署B(yǎng)S架構(gòu)的web服務和認證權(quán)限服務；

所述使用查詢模塊包括若干PC終端，所述使用查詢模塊通過web瀏覽器登錄系統(tǒng)，查詢回溯結(jié)果；

所述網(wǎng)絡流量調(diào)度中心包括若干終結(jié)區(qū)內(nèi)VPN，所述終結(jié)區(qū)內(nèi)VPN通過網(wǎng)絡將NAT表傳輸至數(shù)據(jù)采集模塊。

2.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡IP地址溯源系統(tǒng)，其特征在于：所述數(shù)據(jù)采集模塊的AC審計設(shè)備用于收集分析原始網(wǎng)絡流量，輸出上網(wǎng)行為日志結(jié)果；所述數(shù)據(jù)采集模塊的兩臺虛擬機用于收集網(wǎng)絡流量調(diào)度中心的NAT日志和AC審計設(shè)備輸出的上網(wǎng)行為日志數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡IP地址溯源系統(tǒng)，其特征在于：所述核心處理模塊的三臺虛擬機上均安裝有分布式、高擴展、高實時的搜索與數(shù)據(jù)分析引擎，其中一臺虛擬機作為主控調(diào)度，另外兩臺組成搜索統(tǒng)計處理集群。

4.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡IP地址溯源系統(tǒng)，其特征在于：所述分析展現(xiàn)模塊的兩臺虛擬機上均安裝有分析和可視化平臺、分布式服務框架系列框架。

5.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡IP地址溯源系統(tǒng)，其特征在于：所述虛擬機、PC終端和AC設(shè)備，均使用同一個NTP的時間源，確保時間同步。