[发明专利]一种IP地址漏覆盖的检测方法及系统

权利要求书

1.一种IP地址漏覆盖的检测方法，其特征在于，包括如下步骤：

为全国范围的各目标企业安装全国互联网信息安全管理系统，

所述各目标企业经由其安装的所述全国互联网信息安全管理系统上报与所述各目标企业的各目标域名对应的一组目标IP地址；

在所述各目标企业的域名解析系统设置用于采集解析IP地址的采集装置，

在预定时间段内利用所述采集装置采集所述各目标企业的所有解析IP地址，基于所述各目标企业的所述各目标域名对所述所有解析IP地址进行筛选，并将筛选出的对应于同一目标域名的解析IP地址进行去重处理，以得到基于域名解析的对应于同一所述目标域名的一组第一IP地址；

基于对各组第一IP地址与各组目标IP地址的比对，确定对应于所述目标域名的所述组的目标IP地址的漏覆盖情况；以及

在确定所述组的目标IP地址存在漏覆盖时，基于所述组的第一IP地址，对所述组的目标IP地址进行更新。

2.如权利要求1所述的方法，其特征在于，所述基于对各组第一IP地址与各组目标IP地址的比对，确定对应于所述目标域名的所述组的目标IP地址的漏覆盖情况，具体包括：

将所述各组第一IP地址与所述各组目标IP地址进行比较；

在所述各组第一IP地址与所述各组目标IP地址一致的情况下，确定所述组的目标IP地址未存在漏覆盖；在所述组的第一IP地址与所述组的目标IP地址不一致的情况下，确定所述组的目标IP地址存在漏覆盖。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述各目标企业、所述各目标域名以及所述各组目标IP地址的对应关系建立映射表，以基于所述映射表对所述各组第一IP地址进行查找。

4.一种IP地址的漏覆盖检测系统，其特征在于，包括：

获取模块，用于获取各目标企业经由其安装的全国互联网信息安全管理系统上报的与所述各目标企业的各目标域名对应的一组目标IP地址；

采集模块，所述采集模块与目标企业的域名解析系统通信连接，并用于在预定时间段内采集所述各目标企业的所有解析IP地址，基于所述各目标企业的所述各目标域名对所述所有解析IP地址进行筛选，并将筛选出的对应于同一目标域名的解析IP地址进行去重处理，以得到基于域名解析的对应于同一所述目标域名的一组第一IP地址；

确定模块，用于基于对各组第一IP地址与各组目标IP地址的比对，确定对应于所述目标域名的所述组的目标IP地址的漏覆盖情况；以及

更新模块，用于在确定所述组的目标IP地址存在漏覆盖时，基于所述组的第一IP地址，对所述组的目标IP地址进行更新。

5.如权利要求4所述的系统，其特征在于，所述确定模块，具体用于：

将所述各组第一IP地址与所述各组目标IP地址进行比较；

在所述各组第一IP地址与所述各组目标IP地址一致的情况下，确定所述组的目标IP地址未存在漏覆盖；在所述组的第一IP地址与所述组的目标IP地址不一致的情况下，确定所述组的目标IP地址存在漏覆盖。

6.如权利要求4所述的系统，其特征在于，所述系统还包括构建模块，所述构建模块用于：

基于所述各目标企业、所述各目标域名以及所述各组目标IP地址的对应关系建立映射表，以基于所述映射表对所述各组第一IP地址进行查找。