[发明专利]基于特定企业域名数据的用户及服务器IP地址标定装置及方法

说明书

本发明提出一种基于特定企业域名数据的用户及服务器IP地址标定装置及方法，属于通信技术领域。本发明装置在处理机上设置有数据采集、清理、存储模块、流数据处理模块、域名数据处理模块、融合标定模块等。本发明方法采集企业私有路由的流数据和私有DNS域名数据，进行清理和存储后，分别对两部分数据根据提取的IP行为特征计算IP类型与置信度，分别存入两个标定库中，对两个标定库中均有的IP进行融合标定，然后流量分析和监管时，根据标定的类型进行流量处理、白名单设置等。本发明标定速度快，可实现实时标定，标定结果准确，为后面流量分析和监控提供有力数据基础。

技术领域

本发明涉及通信技术领域，具体涉及一种准确高效的基于IP特征、行为分析实现IP类型标定的装置及方法。

背景技术

随着IP画像技术在互联网行业的重要作用日益凸显，传统的IP地址属性多采用主动测量和路由分析的方法进行地理定位，获得IP地址的位置属性，而IP是用户IP或服务器IP等信息隐藏在不同的数据来源中，彼此间也存在一定的关联，需要通过数据挖掘的方式进行分析。识别IP地址属于用户或服务器，对完善IP画像实现IP身份认证有着不可或缺的重要作用。

本发明的应用需求意在最终可以通过对企业私有路由设备流量数据、企业私有DNS域名数据综合分析，探索如何对服务器IP以及用户IP进行更为准确、高效的标定，自动更新IP 资源库的IP属性值，完善企业相关IP的基础属性，实现对企业相关IP用户画像。

发明内容

针对上述需求，为了实现用户及服务器IP地址标定，本发明提供了基于企业私有路由设备流数据、私有DNS域名数据进行特征分析，形成基本标定法，最终对两种方法的结果和特征进行融合，形成实时性好、准确率高的用户及服务器IP标定装置、标定方法和标定库，本发明的标定结果是对普通IP位置信息和IP网络画像属性的有力补充。

本发明的一种基于特定企业域名数据的用户及服务器IP地址标定装置，在处理机上设置如下组成模块：

数据采集模块，采集企业私有路由的流数据和私有DNS域名数据。

数据清洗模块，对数据采集模块采集的数据进行清洗。

数据存储模块，存储清洗后的数据文件，并设置有第一标定库、第二标定库和第三标定库。

流数据处理模块，对企业私有路由的流数据进行分析，根据IP行为特征识别IP的类型，通过每个IP行为特征输出待判断IP的类型与置信度，对输出的置信度进行加权求和作为第一标定结果，存入第一标定库；IP的类型为用户IP和服务器IP两种。

域名数据处理模块，对企业私有DNS的域名数据进行分析，根据IP行为特征识别IP的类型，通过每个IP行为特征输出待判断IP的类型与置信度，对输出的置信度进行加权求和作为第二标定结果，存入第二标定库。

融合标定模块，对同时在第一标定库和第二标定库的待判断IP，对两个标定结果进行加权求和，确定待判断IP的类型与置信度，存入第三标定库；或者，融合标定模块对待判断IP，选取IP行为特征及其输出，对输出的置信度进行加权求和，确定待判断IP的类型与置信度，存入第三标定库；所选取的IP行为特征包括：针对流数据，计算在设定时间内的待检测IP 的上行流量与下行流量的比值、待检测IP的出度与入度的比值、以及待检测IP的活跃时间占比；针对域名数据，检测待检测IP地址是否与域名绑定；对存入第三标定库的IP删除其存放在第一标定库和第二标定库的标定结果。

流量分析和监管模块从三个标定库中读取IP的类型，根据IP类型设置白名单、过滤网络流量。

本发明提供的基于特定企业域名数据的用户及服务器IP地址标定方法，主要包含如下3 个步骤。

步骤1，基于企业私有路由设备流数据的用户及服务器IP地址标定；