[發明專利]一種目標單位IP資產主動獲取與驗證方法

有效

• 申請號: 202010749324.0
• 申請日: 2020-07-30
• 公開（公告）號: CN111885220B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 張兆心;侯銳杰;郭長勇;楊卓凡;郝元蔓
• 申請（專利權）人: 哈爾濱工業大學（威海）
• 主分類號: H04L61/4511
• 分類號: H04L61/4511;H04L61/09
• 代理公司: 北京怡豐知識產權代理有限公司 11293
• 代理人: 于振強

本發明涉及一種目標單位IP資產主動獲取與驗證方法，其解決了現有目標單位IP資產無法有效獲取完全的的技術問題，其通過DNS解析，與主動探測、分析驗證相結合的方式，充分發現、挖掘DNS解析結果之外的目標單位的IP資產；通過多DNS獲取IP，避免單一DNS由于地域限制等因素獲取IP地址少的現象。本發明可廣泛應于目標單位IP資產主動獲取與驗證，能有效的提高獲取目標單位的效率，節省了人力資源。

技術領域

本發明涉及網絡技術領域，特別是涉及一種目標單位IP資產主動獲取與驗證方法。

背景技術

IP是為計算機網絡相互連接進行通信而設計的協議。在因特網中，它是能使連接到網上的所有計算機網絡實現相互通信的一套規則，規定了計算機在因特網上進行通信時應當遵守的規則，IP地址是一種在Internet上的給主機編址的方式，也稱為網際協議地址，日常見到的每臺聯網的PC上都需要有IP地址，才能正常通信，根據IP地址能夠發現目標單位IP資產，目標單位的IP資產包括WEB服務器、權威DNS服務器和郵件服務器。中國專利申請號201911322007.4公開了web服務器發現方法、裝置和電子設備，其公開了獲取待監控企業的全流量數據，對全流量數據進行解析，得到全流量數據中每條流量數據的關鍵信息，基于預設web服務器發現規則和每條流量數據的關鍵信息確定待監控企業的目標web服務器的訪問地址列表，其中，預設web服務器發現規則為用于發現目標web服務器的規則。該專利需要對目標全流量數據獲取，經過持續監測才可能從IP池中獲取全部IP，需要耗費時間長，效率低。

發明內容

本發明為了解決現有目標單位IP資產無法有效獲取完全的技術問題，提供一種基于各類互聯網基礎資源之間的關聯關系以及屬性特點，實現對目標單位IP資產主動獲取、分析驗證的方法。

本發明提供一種目標單位IP資產主動獲取與驗證方法，包括以下步驟：

步驟一：構建DNS庫，獲取目標單位主域名，構建主域名庫、次級域名庫和目標單位域名特征字典；

步驟二：通過DNS解析，獲取目標單位的IP地址集合；

步驟三：獲取IP地址的CIDR信息，將CIDR段中的其他IP地址作為擴展IP集合；

步驟四：通過端口掃描工具分析獲取擴展IP的433端口、80端口開放情況及數據報文，獲取擴展IP關聯的域名，通過第三方網站獲取擴展IP關聯的域名，進而獲得關聯的主域名并驗證主域名，如果主域名含有目標單位的域名特征字典中的特征，則擴展IP是目標單位的IP資產，數據入庫，否則執行下一步；

步驟五：通過端口掃描工具分析獲取擴展IP的53端口開放情況：53端口開放，則對擴展IP進行PTR反解析，檢驗PTR結果中的特征及擴展IP是否能正確解析該域名，如果PTR結果中含有特征字典中的特征以及擴展IP能正確解析，則認為擴展IP是目標單位的權威DNS，記錄到數據庫，否則不進行擴展，執行下一步；53端口未開放，則對獲取的權威DNS的主機名進行擴展，獲取二次擴展主機名，DNS解析獲得二次擴展IP，檢測二次擴展IP的53端口，端口開放，二次擴展IP解析域名正確，則認為二擴展IP是目標單位的權威DNS，記錄到數據庫，否則不進行擴展，執行下一步；

步驟六：在步驟四中獲取的郵件服務器的主機名，對特征符合目標單位的域名特征字典的主機進行擴展，獲取擴展主機名的IP地址，使用telnet獲取擴展IP地址的郵件系統信息，符合則認為是目標單位的服務器；否則擴展失敗，不是郵件服務器，舍棄。

優選地，步驟一具體步驟包括：

步驟1：構建DNS庫，通過網上搜索方法，獲取全國各省各市各運營商的DNS服務器的IP地址，構建DNS庫；

步驟2：獲取目標單位主域名，通過ICP備案網站、企業官網途徑，獲取到目標單位的主域名，構建主域名庫，通過主域名構建目標單位域名特征字典；