[发明专利]一种IP地址漏覆盖的检测方法及系统

说明书

本发明公开了一种IP地址漏覆盖的检测方法及系统，包括如下步骤：在预定时间段内采集目标企业的域名解析系统对所述目标企业的各目标域名进行解析而获得的若干第一IP地址；获取所述目标企业上报的与所述目标企业的各目标域名对应的若干目标IP地址；基于各所述第一IP地址与各所述目标IP地址，确定所述目标IP地址的漏覆盖情况。本发明通过采集各企业的解析IP(即第一IP地址)，然后将获得的解析IP(第一IP地址)与企业上报的目标IP地址进行比对，由此能够快速、准确的发现企业未上报的IP地址，解决了人工查询速度慢、效率低、查不全的问题，自动、高效、精准、全面的发现漏覆盖的接入资源。

技术领域

本发明涉及通信技术领域，特别涉及一种IP地址漏覆盖的检测方法及系统。

背景技术

根据关于“建设网络强国”有关战略部署以及“深入推进网络管控技术体系建设”的有关要求，为了维护网络环境以及网络信息源头的可管可控，因此需要各企业或单位上报IP地址，以此来实现互联网基础资源和信息安全的“集中式”管理。

然而，企业或单位在上报IP地址时，有时会出现漏报的情况，因此需要对企业上报的IP地址进行漏覆盖检测。现有的网站IP地址漏覆盖的检测方法通常是采用人工来进行核查的，速度慢，效率低，对漏覆盖资源的发现能力也较低。在实际操作中，人工核查发现的漏覆盖资源仅能发现实际漏覆盖资源的不足10％。

发明内容

本发明实施例的目的在于提供一种IP地址漏覆盖的检测方法，用于解决现有技术中核查效率低的问题。

为了解决上述技术问题，本申请的实施例采用了如下技术方案：一种网站IP地址漏覆盖的检测方法，包括如下步骤：

在预定时间段内采集目标企业的域名解析系统对目标企业的各目标域名进行解析而获得的若干第一IP地址；

获取目标企业上报的与各目标域名对应的若干目标IP地址；

基于各所述第一IP地址与各所述目标IP地址，确定所述目标IP地址的漏覆盖情况。

可选的，所述目标企业的域名解析系统设置有用于采集IP地址的采集设备；

所述在预定时间段内采集目标企业的域名解析系统对目标企业的各目标域名进行解析而获得的若干第一IP地址，具体包括：

在预定时间段内利用所述采集设备采集目标企业的域名解析系统对各域名进行解析而获得的若干IP地址；

基于目标企业的各目标域名对所述若干IP地址进行筛选，以获得与所述各目标域名对应的若干第一IP地址。

可选的，所述基于各所述第一IP地址与各所述目标IP地址，确定所述目标IP地址的漏覆盖情况，具体包括：

将所述若干第一IP地址与所述若干目标IP地址进行比较；

在所述若干第一IP地址与所述若干目标IP地址一致的情况下，确定所述目标IP地址未存在漏覆盖；在所述若干第一IP地址与所述若干目标IP地址不一致的情况下，确定所述目标IP地址存在漏覆盖。

可选的，所述方法还包括：

基于所述目标企业与所述目标IP地址的对应关系建立映射表，以基于所述映射表对各所述第一IP地址进行查找。

可选的，在确定所述目标IP地址存在漏覆盖时，所述方法还包括：基于所述若干第一IP地址对所述目标IP地址进行更新。

为了解决上述技术问题，本申请提供一种IP地址漏覆盖的检测系统，包括：

采集模块，用于在预定时间段内采集目标企业的域名解析系统对目标企业的各目标域名进行解析而获得的若干第一IP地址；

获取模块，用于获取目标企业上报的与各目标域名对应的若干目标IP地址；