[发明专利]IP地址的检测方法、检测装置和电子设备

说明书

本发明实施例提供了IP地址的检测方法、检测装置和电子设备。网络设备通过获取目标用户设备，该目标用户设备通过待检测IP地址与网络设备通信；网络设备获取第一用户设备的总数量，第一用户设备为当前或者网络设备的历史记录中，均通过待检测IP地址和正常IP地址与网络设备通信的设备。当总数量不小于预设数量阈值时，网络设备确定待检测IP地址为正常IP地址。该方法可以利用已有可信的正常IP地址，对待检测的IP地址进行分析，确定该待检测IP地址是正常IP地址，从而防止正常IP地址被误杀。

技术领域

本发明涉及大数据技术领域，特别是涉及一种网络之间互连的协议 (InternetProtocol，简称IP)地址的检测方法、检测装置和电子设备。

背景技术

在大数据的安全领域中，IP地址维度一直是一个难以准确评估的维度，即从IP地址的角度评估一个IP地址是否为安全的IP地址是不容易的。目前传统的评估IP地址的做法主要是对单独的一个IP地址孤立的进行检测。

然而，发明人在实现本发明的过程中发现，现有技术至少存在如下问题：

传统的IP地址检测方法是针对单独的一个IP地址，通过统计用户设备使用该IP地址发送的业务请求，分析该IP地址发送的业务请求是否发生过某些不正常行为，该不正常行为(或称恶意行为)可以是：是否发生过盗取用户账号的行为、是否发送过垃圾邮件的行为，或是否散播过病毒的行为等。也就是说，传统的IP地址检测方法拥有的更多的是异常行为信息，而缺少正常行为信息，以一天的检测时间为例，第三方公司在检测一个用户设备使用的IP1地址的过程中，检测到该IP1地址在早上8点时发送了一封垃圾邮件，此时会认定该IP1地址为恶意IP地址，从而将该IP1地址被封杀。但是该IP1地址在一天中的其他时间(除8点外的时间)发送的都是正常邮件，可见该IP1地址的正常行为占有的比例很高，在很大概率上是无威胁的正常IP地址，从而导致该IP1地址被误杀。其次，若该IP地址发送的业务请求量较少，则无法准确分析出用户设备使用该IP地址发生的行为特征，该行为特征包括不正常行为和正常行为。

可见，传统的IP地址检测方法检测出的结果可能并不准确，容易造成正常的IP地址被误杀的风险。

发明内容

本发明实施例的目的在于提供一种IP地址的检测方法、检测装置和电子设备，以实现利用已有可信的正常IP地址，对待检测的IP地址进行分析，确定该待检测IP地址是正常IP地址，从而防止正常IP地址被误杀。具体技术方案如下：

第一方面，提供了一种IP地址的检测方法，该方法可以包括：获取目标用户设备，目标用户设备通过待检测IP地址与网络设备通信；网络设备获取第一用户设备的总数量，第一用户设备为当前或者网络设备的历史记录中，均通过待检测IP地址和正常IP地址与网络设备通信的设备；当总数量不小于预设数量阈值时，网络设备确定待检测IP地址为正常IP地址。该方法实现利用已有可信的正常IP地址，对待检测的IP地址进行分析，确定该待检测IP地址是正常IP地址，从而防止正常IP地址被误杀。

在一个可选的示例中，网络设备获取目标用户设备，包括：网络设备获取第二用户设备发送的业务请求；之后获取业务请求中携带的第二用户设备使用的IP地址；当获取的IP地址未被检测过时，网络设备将获取的IP地址确定为待检测IP地址，并将第二设备确定为目标设备。该方式可以实时的获取用户设备使用的未检测的待检测IP地址。

在一个可选的示例中，所述第一用户设备为当前或者所述网络设备的历史记录中，均先使用正常IP地址且后使用待检测IP地址的用户设备的设备数量。该方式可以确定正常IP地址与待检测IP地址的关联信息，从而利用正常IP地址来分析待检测IP地址是否正常。

在一个可选的示例中，网络设备确定待检测IP地址为正常IP地址之后，将检测过的正常IP地址存储在正常IP地址库中。

第二方面，提供了一种检测装置，该检测装置可以包括：