[发明专利]IP地址溯源方法和装置

权利要求书

1.一种IP地址溯源方法，其特征在于，包括：

采集用户上网记录信息，所述上网记录信息中包括：用户手机号、源内网IP地址、源外网IP地址、目的IP地址，源外网端口、目的端口、网页地址URL和第一记录时间；

采集包含所述源内网IP地址、所述源外网IP地址，所述目的IP地址、所述源外网端口和所述目的端口的防火墙日志信息，所述防火墙日志信息中还包括第二记录时间；

若所述第一记录时间与基准时间不同步，则将所述第一记录时间与所述基准时间同步；和/或，若所述第二记录时间与所述基准时间不同步，则将所述第二记录时间与所述基准时间同步；

根据同步后的所述用户上网记录信息和同步后的所述防火墙日志信息，生成IP地址溯源数据，所述IP地址溯源数据包括所述用户手机号，包含所述源内网IP地址、所述源外网IP地址，所述目的IP地址、所述源外网端口和所述目的端口的防火墙日志信息、所述URL和所述基准时间。

2.根据权利要求1所述的方法，其特征在于，所述采集用户上网记录信息，包括：

确定待采集信息的特征信息，所述特征信息包括以下任意一种或多种：服务端IP地址、服务端端口、协议类型和主机信息；

根据所述特征信息，从所述待采集信息中提取所述用户上网记录信息。

3.根据权利要求1或2所述方法，其特征在于，所述将所述第一记录时间和/或，所述第二记录时间与所述基准时间同步之前，还包括：

确定采集所述用户上网记录信息的时间间隔t1，并确定采集所述防火墙日志信息的时间间隔t2；

将t3＝min(t1，t2)确定为将所述第一记录时间和所述第二记录时间与所述基准时间同步的同步周期。

4.根据权利要求3所述的方法，其特征在于，还包括：

接收查询请求，所述查询请求中携带所述IP地址溯源数据中包括的特征信息；

根据所述特征信息查找所述IP地址溯源数据。

5.一种IP地址溯源装置，其特征在于，包括：第一采集模块、第二采集模块、时间同步模块和处理模块；

所述第一采集模块，用于采集用户上网记录信息，所述上网记录信息中包括：用户手机号、源内网IP地址、源外网IP地址、目的IP地址，源外网端口、目的端口、网页地址URL和第一记录时间；

所述第二采集模块，用于采集包含所述源内网IP地址、所述源外网IP地址，所述目的IP地址、所述源外网端口和所述目的端口的防火墙日志信息，所述防火墙日志信息中还包括第二记录时间；

所述时间同步模块，用于若所述第一记录时间与基准时间不同步，则将所述第一记录时间与所述基准时间同步；和/或，若所述第二记录时间与所述基准时间不同步，则将所述第二记录时间与所述基准时间同步；

所述处理模块，用于根据同步后的所述用户上网记录信息和同步后的所述防火墙日志信息，生成IP地址溯源数据，所述IP地址溯源数据包括所述用户手机号，包含所述源内网IP地址、所述源外网IP地址，所述目的IP地址、所述源外网端口和所述目的端口的防火墙日志信息和所述URL。

6.根据权利要求5所述的装置，其特征在于，所述第一采集模块具体用于，

确定待采集信息的特征信息，所述特征信息包括以下任意一种或多种：服务端IP地址、服务端端口、协议类型和主机信息；

根据所述特征信息，从所述待采集信息中提取所述用户上网记录信息。

7.根据权利要求5或6所述的装置，其特征在于，还包括确定模块，用于，

确定采集所述用户上网记录信息的时间间隔t1，并确定采集所述防火墙日志信息的时间间隔t2；

将t3＝min(t1，t2)确定为将所述第一记录时间和所述第二记录时间与所述基准时间同步的同步周期。

8.根据权利要求7所述的装置，其特征在于，还包括接收模块和查询模块；

所述接收模块，用于接收查询请求，所述查询请求中携带所述IP地址溯源数据中包括的特征信息；

所述查询模块，用于根据所述特征信息查找所述IP地址溯源数据。