[发明专利]一种获取IP黑名单的方法和装置

权利要求书

1.一种获取IP黑名单的方法，其特征在于，包括：

获取来源IP，并对所述来源IP进行分类；

根据分类结果，获取各类别IP的特征；

根据各类别IP的特征，对现有IP进行分析，获取IP黑名单。

2.根据权利要求1所述的方法，其特征在于，所述对所述来源IP进行分 类包括：

根据所述来源IP获取所述来源IP的访问场景信息；

根据所述来源IP的访问场景信息对所述来源IP进行分类。

3.根据权利要求2所述的方法，其特征在于，

所述来源IP的访问场景信息包括：网络爬虫、安全扫描、IP代理、中国移 动无线应用协议cmwap网关；所述来源IP的分类包括：网络爬虫、安全扫描、 IP代理、中国移动无线应用协议cmwap网关；

当所述来源IP为网络爬虫时，所述根据分类结果，获取各类别IP的特征 包括：

建立访问日志训练样本，并获取所述访问日志训练样本的用户行为信息；

根据所述访问日志训练样本和所述访问日志训练样本的用户行为信息，获 取所述来源IP的特征；

当所述来源IP为安全扫描或IP代理时，所述根据分类结果，获取各类别 IP的特征包括：

建立测试样本，根据所述测试样本获取所述来源IP的特征。

4.根据权利要求3所述的方法，其特征在于，

当所述来源IP为安全扫描时，所述建立测试样本包括：

将第一预定数量的安全扫描软件运行于第二预定数量的测试终端上；

利用所述测试终端对互联网平台进行扫描，将各测试终端的测试结果作为 所述测试样本；

当所述来源IP为IP代理时，所述建立测试样本包括：根据用户标识选取 有同时访问、IP相同但用户不同的访问记录作为训练样本。

5.根据权利要求1所述的方法，其特征在于，所述获取来源IP，并对所述 来源IP进行分类包括：

分析用户访问行为日志中的用户访问行为信息，对所述用户访问行为日志 进行聚类分析，对所述来源IP进行分类。

6.根据权利要求5所述的方法，其特征在于，所述来源IP的分类包括： IP代理、中国移动无线应用协议cmwap网关；

所述根据分类结果，获取各类别IP的特征包括：

当所述来源IP为IP代理时，所述根据分类结果，获取各类别IP的特征包 括：

建立测试样本；

将所述测试样本与正常访问行为数据进行比较，锁定异常访问类别，提取 异常访问类别的聚类规则作为异常访问的特征。

7.根据权利要求6所述的方法，其特征在于，当所述来源IP为IP代理时， 所述建立测试样本包括：

根据用户标识选取有同时访问、IP相同但用户不同的访问记录作为训练样 本。

8.根据权利要求3或6所述的方法，其特征在于，当所述IP为中国移动 无线应用协议cmwap网关时，根据各类别IP的特征，对现有IP进行分析，获 取IP黑名单包括：

由运营商获取预定网关IP，根据所述预定网关IP获取IP黑名单。

9.根据权利要求1所述的方法，其特征在于，所述方法还包括：

设置所述IP黑名单的生效时间和实效时间；和/或

按照预定时间间隔对所述IP黑名单进行更新。

10.一种获取IP黑名单的装置，其特征在于，包括：

处理单元，用于获取来源IP，并对所述来源IP进行分类；

第一获取单元，根据所述处理单元获得的分类结果，获取各类别IP的特征；

第二获取单元，根据所述第一获取单元获得的各类别IP的特征，对现有IP 进行分析，获取IP黑名单。