[发明专利]IP地址的检测方法、检测装置及电子设备有效
申请号: | 201710970197.5 | 申请日: | 2017-10-16 |
公开(公告)号: | CN107682345B | 公开(公告)日: | 2020-03-06 |
发明(设计)人: | 张凯 | 申请(专利权)人: | 北京奇艺世纪科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/26 |
代理公司: | 北京柏杉松知识产权代理事务所(普通合伙) 11413 | 代理人: | 马敬;项京 |
地址: | 100080 北京市海淀区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | ip 地址 检测 方法 装置 电子设备 | ||
本发明实施例提供了一种IP地址的检测方法、检测装置及电子设备。该方法通过获取多个业务中的业务请求,每个业务请求均携带IP地址。根据多个IP地址中每个IP地址在预设时间段内的IP地址曲线,获取多个IP地址在预设时间段内的基准曲线,IP地址曲线用于表示IP地址的出现次数与时间之间的对应关系,基准曲线用于表示多个IP地址对应的多个IP地址的出现次数在预设时间段内的平均变化值;获取待检测IP地址在预设时间段内的偏移量,偏移量通过待检测IP地址的曲线与基准曲线确定。当偏移量大于预设偏移阈值时,确定待检测IP地址为不正常IP地址。该方法实现完整的评估一个IP地址,判断该IP地址是否为正常IP地址,从而提高了识别正常IP地址的准确性。
技术领域
本发明涉及大数据技术领域,特别是涉及一种网络之间互连的协议(InternetProtocol,简称IP)地址的检测方法、检测装置及电子设备。
背景技术
目前在网络安全领域中,IP地址维度一直是一个难以准确评估的维度,即从IP地址的角度评估一个IP地址是否为安全的IP地址公共出口是不容易的。基于这种情况,一些互联网企业(如爱奇艺)通过从第三方公司获取相关IP地址,作为使用该IP地址的依据,该第三方公司为专门从事网络安全的企业,拥有相关IP地址的所有信息,如一些网络威胁情报等。
然而,发明人在实现本发明的过程中发现,现有技术至少存在如下问题:
第三方公司对某个IP地址的检测仅仅集中在统计是否发生过某些不正常行为,该不正常行为(或称恶意行为)可以是:是否发生过盗取用户账号的行为、是否发送过垃圾邮件的行为,或是否散播过病毒的行为等。也就是说,第三方公司主要集中在检测一个IP地址在一个时间点,或者一段时间是否有恶意行为,而不会检测该IP地址的正常行为,这种做法会导致获取的该IP地址的评价信息不准确。
如图1所示,以一天的检测时间为例,第三方公司在检测一个用户设备使用的IP地址x的过程中,检测到该IP地址x在早上8点时发送了一封垃圾邮件,此时第三方公司认定该IP地址x为恶意IP地址,但是该IP地址x在一天中的其他时间内发送的都是正常邮件,可见该IP地址x的正常行为占有的比例很高,即该IP地址x在很大概率上是无威胁的。当第三公司将该IP地址x的行为信息通知互联网企业后,会导致该IP地址x被误杀。
可见,第三方公司提供的IP地址不全面,无法准确衡量IP地址的威胁程度,致使正常的IP地址被误杀。
发明内容
本发明实施例的目的在于提供一种IP地址的检测方法、检测装置、电子设备及服务器,利用用户使用的IP地址的长期连续的行为信息(包括正常行为和恶意行为),实现完整的评估一个IP地址,提高了识别不正常IP地址的准确性。具体技术方案如下:
第一方面,提供了一种IP地址的检测方法,该方法的执行主体可以是服务器,该方法可以包括:获取多个业务中的业务请求,每个业务请求均携带有IP地址;根据多个IP地址中每个IP地址在预设时间段内的IP地址曲线,获取多个IP地址在时间预设时间段内的基准曲线,IP曲线用于表示IP地址的使用次数出现次数与时间之间的对应关系,基准曲线用于表示多个IP地址在预设时间段内的平均变化值;获取待检测IP地址的在预设时间段内的偏移量,该偏移量通过所述待检测IP地址的曲线与所述基准曲线确定;当偏移量大于预设偏移阈值时,确定待检测IP地址为异常IP地址(或称恶意IP地址)。
在一个可选的实现中,根据多个IP地址中每个IP地址在预设时间段内的IP地址曲线,获取多个IP地址在预设时间段内的基准曲线,包括:根据多个IP地址中每个IP地址在预设时间段内每个时间点的出现次数的平均值,得到多个IP地址在预设时间段内的基准曲线。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇艺世纪科技有限公司,未经北京奇艺世纪科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710970197.5/2.html,转载请声明来源钻瓜专利网。