[发明专利]一种IP地址数据库建立方法及终端设备

说明书

本发明属于网络安全技术领域，尤其涉及一种IP地址数据库建立方法及终端设备。所述方法包括：获取各个业务系统提供的IP地址；对获取的所述IP地址进行汇总，得到汇总后的IP地址；从所述汇总后的IP地址中选取一个尚未被选取过的IP地址作为当前IP地址；将所述当前IP地址转换为预设格式的IP地址，并将转换后的IP地址存储入指定数据库中；返回执行所述从所述汇总后的IP地址中选取一个尚未被选取过的IP地址作为当前IP地址的步骤以及后续步骤，直至所述汇总后的IP地址中不存在尚未被选取过的IP地址为止。将不同的IP地址格式转换为预设格式的IP地址，从而再进行IP地址识别和匹配时，可以直接进行同一模式的自动化匹配，大大提升了匹配效率。

技术领域

本发明属于网络安全技术领域，尤其涉及一种IP地址数据库建立方法及终端设备。

背景技术

为了保证网络系统的安全，很多单位或者公司都会建立自己的IP地址黑名单数据库，将存在安全风险的IP地址记录在里面并禁止这些IP地址访问自己的网络系统，相应地，很多单位或者公司还会建立自己的IP地址白名单数据库，将组织内部或者其它可靠来源的IP地址记录在里面，当白名单中的IP地址访问网络系统时无需对其进行检测。但是，这些IP地址黑名单数据库或者IP地址白名单数据库中的IP地址一般都是来源于许多不同的渠道，其格式往往相差很大，有些是按照全IP格式(例如：101.89.64.228)，有些是按照整8位网段格式(例如：43.230.222.0/24)，有些是按照非整8位网段格式(例如：43.230.220.0/22)，需要人工对其识别和匹配，效率极为低下。

发明内容

有鉴于此，本发明实施例提供了一种IP地址数据库建立方法及终端设备，以解决需要人工对不同格式的IP地址进行识别和匹配，效率极为低下的问题。

本发明实施例的第一方面提供了一种IP地址数据库建立方法，可以包括：

获取各个业务系统提供的IP地址；

对获取的所述IP地址进行汇总，得到汇总后的IP地址；

从所述汇总后的IP地址中选取一个尚未被选取过的IP地址作为当前IP地址；

将所述当前IP地址转换为预设格式的IP地址，并将转换后的IP地址存储入指定数据库中；

返回执行所述从所述汇总后的IP地址中选取一个尚未被选取过的IP地址作为当前IP地址的步骤以及后续步骤，直至所述汇总后的IP地址中不存在尚未被选取过的IP地址为止；

其中，所述将所述当前IP地址转换为预设格式的IP地址包括：

若所述当前IP地址为非全IP地址，则获取所述当前IP地址的网段位数，所述网段位数为IP地址的二进制子网掩码中字符“1”的总数目；

若所述当前IP地址的网段位数大于16且小于24时，将所述当前IP地址拆分为若干个24位网段IP地址，所述24位网段IP地址的个数为根据所述当前IP地址的网段位数确定的第一数目；

若所述当前IP地址的网段位数大于24时，将所述当前IP地址拆分为若干个全IP地址，所述全IP地址的个数为根据所述当前IP地址的网段位数确定的第二数目。

本发明实施例的第二方面提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如下步骤：

获取各个业务系统提供的IP地址；

对获取的所述IP地址进行汇总，得到汇总后的IP地址；

从所述汇总后的IP地址中选取一个尚未被选取过的IP地址作为当前IP地址；

将所述当前IP地址转换为预设格式的IP地址，并将转换后的IP地址存储入指定数据库中；