[发明专利]用于IP到名称解析的主动和被动方法

说明书

一种用于在组织环境中执行IP到名称解析的系统和方法。确定针对利用公司网络的设备的IP地址。将IP地址解析为第一设备名称，并且然后随后将相同IP地址解析为第二设备名称。生成包括第一设备名称和第二设备名称的IP地址的简档，诸如时间线。可以查询时间线以确定第一设备名称或第二设备名称是否在一时间段期间与IP地址相关联。

背景技术

股份制企业对安全感兴趣，并且IT专家需要定位和标识用户和设备。在使用传输控制协议/因特网协议(TCP/IP)的网络上，通常需要将IP地址转换或解析为实际的主机或设备名称。但是，IP地址是动态的。换言之，在一个时间点与计算机相关的IP地址可能在仅仅几秒之后不再与相同计算机相关。

此外，当用户的登录凭证被盗取并且黑客使用这些凭证在另一计算机登录时，将导致另一IP地址与该用户相关联。这两个IP地址本身可能不足以让IT专家进行调查，但是在确定是否进行调查时，查明这两个计算机的名称可以提供附加信息。将IP地址解析为设备名称也可用于标识不可能的行程场景(travel scenario)。

发明内容

提供本“发明内容”是为了以简化的形式介绍将在以下“具体实施方式”部分进一步描述的一些概念。本“发明内容”不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在帮助确定所要求保护的主题的范围。

根据本文中公开的一个方面，提出了一种用于在组织环境中执行IP到名称解析的方法。本文中公开的方法包括确定针对利用网络的设备的IP地址。该方法还包括将第一IP地址解析为第一设备名称，并且随后将第一IP地址解析为第二设备名称。为已经被解析为第一设备名称和第二设备名称两者的第一IP地址生成诸如时间线等简档。该方法还可以包括查询简档以确定第一设备名称或第二设备名称是否在一时间段期间与第一IP地址相关联。

根据本文中公开的另一方面，提出了一种用于在企业网络中执行IP到名称解析的系统，该企业网络包括设备可以访问网络的多个位置。本文中公开的系统包括可操作以验证寻求访问网络的设备的网络服务提供商和与网络服务提供商通信的网关，网关可操作以监测来自经由网络服务提供商访问网络的设备的通信。该系统还包括与网关通信的中心，中心可操作以聚合来自访问网络的设备的连接信息并且从网关接收所收集的业务。为了执行IP到名称解析，中心可操作以生成针对已经被解析为第一设备名称和第二设备名称两者的第一IP地址的简档。中心还可以可操作以查询简档以确定第一设备名称或第二设备名称是否在一时间段期间与第一IP地址相关联。

根据本文中公开的又一方面，公开了一种计算机可读存储介质，其包括用于在企业网络中执行IP到名称解析的指令。由处理器执行的指令包括确定针对利用企业网络的设备的IP地址。这些指令还包括将第一IP地址解析为第一设备名称，并且随后将第一IP地址解析为第二设备名称。这些指令然后包括生成针对已经被解析为第一设备名称和第二设备名称两者的第一IP地址的简档，其中生成第一IP地址的简档包括生成包括第一设备名称和第二设备名称的时间线。然后，这些指令还包括查询简档以确定第一设备名称或第二设备名称是否在一时间段期间与第一IP地址相关联。为了确定针对利用网络的设备的IP地址，这些指令可以包括主动地向设备查询以查明第一IP地址和/或通过网络从相同设备收集业务并且从所收集的业务被动地确定与相同设备相关联的第一IP地址。

示例被实现为一个或多个计算机的计算机过程、计算系统或计算机程序产品。根据一个方面，该计算机程序产品是具有计算机程序的计算机系统的服务器，计算机程序包括用于执行计算机过程的指令。

在下面的附图和描述中阐述了一个或多个方面的细节。通过阅读以下详细描述和回顾相关附图，其他特征和优点将是很清楚的。应当理解，以下详细描述仅是解释性的，而不是对权利要求的限制。

附图说明

包含在本公开中并且构成本公开的一部分的附图示出了各个方面。在附图中：

图1示出了具有在各种实施例中利用的企业网络的示例环境；