[发明专利]一种获取IP黑名单的方法和装置

说明书

技术领域

本发明涉及互联网技术，尤其涉及一种获取IP黑名单的方法和装置。

背景技术

在互联网行业，建立IP(InternetProtocol，互联网协议)黑名单是监控 和防范异常访问行为的常用策略。

目前识别IP黑名单的方法是基于访问集中度、平均访问量、访问时间分布 等特征进行判定。但是现有技术的方法是对访问IP的整体进行分析和判断，其 准确率不高。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种获取黑名单的方法和 装置，以提高获取的IP黑名单的准确性。

本发明实施例的技术方案如下：

一种获取IP黑名单的方法，，包括：

获取来源IP，并对所述来源IP进行分类；

根据分类结果，获取各类别IP的特征；

根据各类别IP的特征，对现有IP进行分析，获取IP黑名单。

其中，所述对所述来源IP进行分类包括：

根据所述来源IP获取所述来源IP的访问场景信息；

根据所述来源IP的访问场景信息对所述来源IP进行分类。

其中，所述来源IP的访问场景信息包括：网络爬虫、安全扫描、IP代理、 中国移动无线应用协议cmwap网关；所述来源IP的分类包括：网络爬虫、安全 扫描、IP代理、中国移动无线应用协议cmwap网关；

当所述来源IP为网络爬虫时，所述根据分类结果，获取各类别IP的特征 包括：

建立访问日志训练样本，并获取所述访问日志训练样本的用户行为信息；

根据所述访问日志训练样本和所述访问日志训练样本的用户行为信息，获 取所述来源IP的特征；

当所述来源IP为安全扫描或IP代理时，所述根据分类结果，获取各类别 IP的特征包括：

建立测试样本，根据所述测试样本获取所述来源IP的特征。

其中，当所述来源IP为安全扫描时，所述建立测试样本包括：

将第一预定数量的安全扫描软件运行于第二预定数量的测试终端上；

利用所述测试终端对互联网平台进行扫描，将各测试终端的测试结果作为 所述测试样本；

当所述来源IP为IP代理时，所述建立测试样本包括：根据用户标识选取 有同时访问、IP相同但用户不同的访问记录作为训练样本。

其中，所述获取来源IP，并对所述来源IP进行分类包括：

分析用户访问行为日志中的用户访问行为信息，对所述用户访问行为日志 进行聚类分析，对所述来源IP进行分类。

其中，所述来源IP的分类包括：IP代理、中国移动无线应用协议cmwap网 关；

所述根据分类结果，获取各类别IP的特征包括：

当所述来源IP为IP代理时，所述根据分类结果，获取各类别IP的特征包 括：

建立测试样本；

将所述测试样本与正常访问行为数据进行比较，锁定异常访问类别，提取 异常访问类别的聚类规则作为异常访问的特征。

其中，当所述来源IP为IP代理时，所述建立测试样本包括：

根据用户标识选取有同时访问、IP相同但用户不同的访问记录作为训练样 本。

其中，当所述IP为中国移动无线应用协议cmwap网关时，根据各类别IP 的特征，对现有IP进行分析，获取IP黑名单包括：

由运营商获取预定网关IP，根据所述预定网关IP获取IP黑名单。

其中，所述方法还包括：

设置所述IP黑名单的生效时间和实效时间；和/或

按照预定时间间隔对所述IP黑名单进行更新。

一种获取IP黑名单的装置，包括：

处理单元，用于获取来源IP，并对所述来源IP进行分类；

第一获取单元，根据所述处理单元获得的分类结果，获取各类别IP的特征；

第二获取单元，根据所述第一获取单元获得的各类别IP的特征，对现有IP 进行分析，获取IP黑名单。

其中，所述处理单元包括：

场景信息获取模块，用于获取所述来源IP，根据所述来源IP获取所述来源 IP的访问场景信息；

分类模块，用于根据所述场景信息获取模块获取的来源IP的访问场景信息 对所述来源IP进行分类。