[發明專利]針對秒撥IP的識別方法及裝置、系統

在審

• 申請號: 202010958009.9
• 申請日: 2020-09-11
• 公開（公告）號: CN114172677A
• 公開（公告）日: 2022-03-11
• 發明（設計）人: 王琪
• 申請（專利權）人: 北京金山云網絡技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/63;H04L67/141
• 代理公司: 北京華夏泰和知識產權代理有限公司 11662
• 代理人: 曾軍;盧萬騰

本發明提供了一種針對秒撥IP的識別方法及裝置、系統，其中，該方法包括：接收瀏覽器的第一訪問請求，其中，所述第一訪問請求攜帶訪問IP，所述第一訪問請求用于請求訪問網站服務器；將所述第一訪問請求轉移至驗證服務器，其中，所述驗證服務器用于識別所述訪問IP是否為秒撥IP；若所述訪問IP不是秒撥IP，建立所述瀏覽器與所述網站服務器之間的數據傳輸通道。通過本發明，解決了相關技術中只能在秒撥行為發生后才能識別秒撥IP的技術問題，提高了秒撥IP的識別率，可以有效過濾秒撥IP的訪問請求，阻止秒撥IP的網絡攻擊，避免了網絡攻擊造成的服務器崩潰和財產損失。

技術領域

本發明涉及網絡安全領域，具體而言，涉及一種針對秒撥IP的識別方法及裝置、系統。

背景技術

相關技術中，隨著互聯網的飛速發展，各大流量平臺的用戶數量急劇增多，規模越大越難有效識別和管理，這其中給到黑產套利的機會也越多；黑產技術飛速迭代，但是有效的防守策略卻停滯不前，必然造成在在攻防過程中的信息不對稱，防御難度加大，防守響應滯后，效率和效果大打折扣，這其中秒撥IP行為早已成為當下主流的黑產攻擊套利手段，秒撥是利用撥號上網原理，每一次斷線重連就會獲取一個新的IP。黑產團隊掌握大量寬帶線路資源，利用虛擬化和云計算的技術整體打包成了saas云服務，并利用ROS(軟路由)對虛擬主機以及寬帶資源做統一調配和管理；部署自動斷線重連切換IP以及攻擊的工具后，“劫持”正常用戶IP，便可發起大批量撥號連線請求。秒撥機即利用ROS軟路由對虛擬主機和帶寬資源做統一調配和管理后發起大量撥號請求的設備，BOT用戶是機器人用戶，即背后使用機器進行操控的非正常用戶，包括秒撥IP用戶；BOT行為即機器人行為，被機器系統惡意操控的非正常行為，包括秒撥行為。

相關技術中，秒撥IP被廣泛應用于刷單刷量，早期的秒撥IP通過一臺秒撥機接入了所屬區域的大量帶寬鏈路，通過軟路由ROS調用該地運營商IP池中的大量IP，集中對目標網站發起請求，少則十萬量級、多則百萬量級。會導致目標網站出現大量虛假點擊量，嚴重擾亂正常運營秩序，造成巨大財產損失；比如國內某視頻平臺曾經播出過一部網劇，收入主要依靠點擊流量進行曝光的廣告收入，該視頻平臺與出品方約定分成：每集每次點擊超過6分鐘即可分賬0.15元；網劇播出后單日即有上億次點擊量，后續廣告曝光度數據一路飄紅；后來經過視頻平臺后端數據分析，該網劇在短時間內密集性出現大量持續性點擊操作：即某些賬號點擊網劇超過6分鐘后立即斷線，然后又重新連接點擊；并且這些賬號的源IP相同或是均來自于同一個省市；即遭遇流量點擊詐騙。秒撥IP被廣泛應用于爬蟲抓取信息，大數據時代，信息是當今社會的重要價值資產，不少黑產團隊通過爬蟲方式在互聯網上隨意抓取各類有效信息，甚至通過漏洞等手段竊取競爭對手的機密數據。爬蟲抓取信息需要大量代理IP，剛開始黑產團隊通過搭建HTTP代理服務器，囤積大量黑產IP資源池，不間斷的利用IP池中的代理IP發起訪問請求，但是時間一長，被抓取的網站管理者發現這些惡意請求后會直接封禁惡意IP，或者限制訪問頻率和次數，比如某網站限制一個IP一天只能訪問1000次，1分鐘內最多只能訪問10次，即每天只能爬取1000個頁面，還只能慢悠悠地爬。后來黑產團隊開始利用秒撥機通過寬帶鏈路調用大量正常用戶IP，發起訪問請求，網站運營者就無法有效識別該IP是正常用戶IP還是被短時間劫持的“秒撥IP”；如果統一進行封禁或是限制訪問頻率，就會造成一定的“誤殺”情況，影響正常用戶的訪問體驗；而且秒撥IP和正常用戶的IP取自同一個IP池，秒撥IP的使用周期(通常在秒級或分鐘級)結束后，大概率會流轉到正常用戶手中，所以區分秒撥IP和正常用戶IP難度很大。此外，黑產對秒撥IP還做了升級，稱為”混撥“，即黑產團隊把多個省市地區的秒撥IP資源打通，將秒撥IP系統部署在云端虛擬主機形成SAAS化服務，利用云端寬帶資源廣闊、四通八達的優勢，實現在單臺秒撥機上就可以撥到全國上百個地區的IP資源，甚至是國外的IP資源，而且成本低廉；根據主流數據平臺統計：市面上秒撥IP的服務可以蓋全國所有約300個城市。