[发明专利]恶意免流量服务器的发现方法和系统

说明书

本发明提供了一种恶意免流量服务器的发现方法，包括以下步骤：分析白名单数据库中各个服务器的网络行为，找出疑似恶意免流量服务器；提取访问每个所述疑似恶意免流量服务器的所有的源IP地址；获取每个所述源IP地址相匹配的内网IP地址；查询每个所述内网IP地址对应的移动终端号和上网记录，基于所述上网记录来判定对应的所述疑似恶意免流量服务器为恶意免流量服务器。本发明还提供一种恶意免流量服务器的发现系统。该恶意免流量服务器的发现方法及系统，不仅能够及时发现恶意免流量服务器，从而可以避免恶意免流量服务器影响运营商的收入，而且减小了用户信息因访问恶意免流量服务器而泄露的风险。

技术领域

本发明属于互联网技术领域，具体涉及一种恶意免流量服务器的发 现方法和系统。

背景技术

随着智能手机地普及，手机上网随时随地、方便快捷、资源丰富、 安全稳定等优势，成为目前最受欢迎的业务。用户在享受手机上网业务 时，运营商会通过计算用户使用的流量进行收费。但是，在特定情况下， 运营商对用户访问特定类别的网站的流量实施减免政策不进行计费，即 运营商的计费系统中包含一个白名单数据库，如果用户访问的目的服务 器在白名单中，则对该流量话单不进行计费。

目前，有不法分子正是利用这一特征，通过伪造特定类别的网站向 运营商申请免流量服务，申请成功后通过私建恶意的“免流量”平台向 用户低价出售，这不仅影响了运营商的运营收入，同时这种“免流量”

平台往往会私自存储用户的信息，存在用户信息泄露的风险。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一，提出了一种 恶意免流量服务器的发现方法及系统，能够发现恶意免流量服务器，以 及时发现恶意免流量服务器，从而避免恶意免流量服务器影响运营商的 收入，并减小了用户信息因访问恶意免流量服务器而泄露的风险。

本发明提供了一种恶意免流量服务器的发现方法，包括以下步骤：

分析白名单数据库中各个服务器的网络行为，找出疑似恶意免流量 服务器；

提取访问每个所述疑似恶意免流量服务器的所有的源IP地址；

获取每个所述源IP地址相匹配的内网IP地址；

查询每个所述内网IP地址对应的移动终端号和上网记录，基于所 述上网记录来判定对应的所述疑似恶意免流量服务器为恶意免流量服 务器。

优选地，所述分析白名单数据库中各个服务器的网络行为找出疑似 恶意免流量服务器的步骤，包括：

获取所述白名单数据库；

提取所述白名单数据库中每个服务器的IP地址；

统计每个所述IP地址的输入流量和输出流量；

判断所述输出流量是否大于所述输入流量，若是，则该IP地址对 应的所述服务器定义为疑似恶意免流量服务器。

优选地，所述查询每个所述内网IP地址对应的移动终端号和上网 记录，基于所述上网记录来判定对应的所述疑似恶意免流量服务器为恶 意面流量服务器的步骤，包括：

查询每个移动终端在预设周期内的上网记录；

基于查询到的上网记录获得访问所述疑似恶意免流量服务器的流 量和总流量；

基于所有的移动终端的所述总流量和访问所述疑似恶意免流服务 器的流量来判定对应的所述疑似恶意免流量服务器为恶意免流量服务 器。

优选地，所述查询每个所述内网IP地址对应的移动终端号和上网 记录，基于所述上网记录来判定对应的所述疑似恶意免流量服务器为恶 意面流量服务器的步骤，还包括：

查询每个移动终端的消费额；