[发明专利]基于网络地址识别网络访问来源方法和装置

权利要求书

1.一种基于网络地址识别网络访问来源的方法，其特征在于，包括：

查找所述网络地址的至少一种网络属性信息；所述网络地址包括网络空间内的网络地址；

根据所述网络地址的至少一种网络属性信息识别本次网络访问来源；其中，所述网络属性信息具有配置的识别规则集，所述识别规则集用于对所述至少一种网络属性信息中所符合的识别规则对应的预设网络访问来源添加权重分数；所述权重分数用于识别本次网络访问来源。

2.根据权利要求1所述的方法，其特征在于，在所述查找所述网络地址的至少一种网络属性信息之前，所述方法还包括：

接收网络访问，并提取所述网络访问的网络地址。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

遍历网络空间内所有网络地址，并采集各网络地址分别对应的至少一种网络属性信息。

4.根据权利要求1或3所述的方法，其特征在于，所述网络属性信息包括网络地址所属网段信息、使用方信息和供应方信息中至少一种时，所述网络属性信息通过以下步骤获取：

通过访问网络，搜索并下载所述网络属性信息；

和/或，通过查询网络信息服务器获取所述网络属性信息。

5.根据权利要求1或3所述的方法，其特征在于，所述网络属性信息包括所述网络地址的域名信息，所述域名信息通过以下步骤获取：

访问域名解析服务器获取域名反向解析记录，并从所述域名反向解析记录中查找所述网络地址的域名信息；

和/或，从全网域名的域名正向解析的解析结果中，查找对应解析结果为所述网络地址的域名信息。

6.根据权利要求1或3所述的方法，其特征在于，所述网络属性信息包括网络地址所属网络设备开放的端口信息，所述端口信息通过以下步骤获取：

调用端口扫描工具对所述网络地址所属网络设备的端口进行扫描，获得对应的端口信息。

7.根据权利要求3所述的方法，其特征在于，所述方法还包括：

针对各网络地址，将查找的至少一个网络属性信息结构化存储至对应的网络属性文件。

8.根据权利要求1所述的方法，其特征在于，所述根据所述网络地址的至少一种网络属性信息识别本次网络访问来源包括：

采用针对各网络属性信息配置的识别规则集，识别本次网络访问来源。

9.根据权利要求8所述的方法，其特征在于，所述采用针对各网络属性信息配置的识别规则集，识别本次网络访问来源包括：

针对各网络属性信息，分别与对应识别规则集中各识别规则进行匹配；

若所述网络属性信息满足某一识别规则，则根据所述网络属性信息判断所述网络地址分别属于各种网络访问来源的权重分数；

根据各网络属性信息对应各识别规则的权重分数，确定所述网络地址对应的网络访问来源。

10.根据权利要求8所述的方法，其特征在于，在所述采用所述网络属性信息对应的识别规则识别对应的网络访问来源之前，所述方法还包括：

将所述网络属性信息按照信息内容进一步分类，并对应分类结果配置对应的识别规则集。

11.根据权利要求1所述的方法，其特征在于，所述网络访问来源包括提供网络服务的网络设备、通过网络供应方访问网络的网络设备和通过固定网络地址访问网络设备中至少一种。

12.根据权利要求11所述的方法，其特征在于，所述方法还包括：

针对识别的网络访问来源，执行对应配置的网络防御策略。

13.根据权利要求12所述的方法，其特征在于，所述针对识别的网络访问来源，执行对应配置的网络防御策略包括：

若识别所述网络地址对应的网络访问来源并非通过网络供应方访问网络的网络设备，则拒绝所述网络访问来源的网络访问。