[发明专利]一种IP地址的检测方法及装置

说明书

本发明涉及一种IP地址的检测方法，包括：获取代理IP地址库，该代理IP地址库包括至少一个代理IP地址；收集在该代理IP地址库中任一代理IP地址上登录过的用户账号；分析所收集的每个用户账号的行为信息，根据该行为信息从所收集的用户账号中筛选出一个或多个目标账号；收集所筛选出的各目标账号登录过的待定IP地址，得到待定IP地址库；依次判断该待定IP地址库中各个待定IP地址是否满足预设条件，若是，则判定该待定IP地址为被劫持网络终端的IP地址。本发明还提供一种IP地址的检测装置。利用本发明可以有效检测出被劫持网络终端的IP地址，从而实现对使用被劫持网络终端的IP地址进行犯罪活动的有效打击。

技术领域

本发明具体实施例涉及网络安全技术领域，特别涉及一种IP（InternetProtocol，网际协议）地址的检测方法及装置。

背景技术

随着互联网技术的发展，人们从互联网获取信息的方式越来越丰富。在一般情况下，当人们需要从某一网络站点获取网络信息时，通常会通过客户端，例如网络浏览器或社交通信应用等，直接连接该网络站点对应的站点服务器，并向该站点服务器发送相应的网络请求。该站点服务器响应该网络请求后，再将该网络信息传送回该客户端。

然而，鉴于网络安全、节省IP地址开销、提高访问速度等因素，人们有时会在客户端与站点服务器之间设置代理服务器，使该客户端通过该代理服务器间接连接该站点服务器。该代理服务器用于在客户端与站点服务器之间中转所述网络请求与网络信息。此时，对站点服务器而言，该网络请求来自于该代理服务器的IP地址，即代理IP地址。

通常官方发布的代理服务器由于用户较多，且使用时间较长等原因，其代理IP地址可以通过一些网络策略，例如网络包时延审计等方式检测出来。该网络包时延审计方式为在一段较长的时间段内，若从同一IP地址发送出来，并且到达站点服务器的各网络包的时延具有明显的多样性，则可以判定该IP地址为一个代理IP地址。

然而，若该代理服务器是受黑客远程控制，并开辟有网络代理程序的被劫持网络终端，例如被劫持的计算机、路由器、智能手机等，即俗称的“肉鸡”，则黑客可以通过该被劫持网络终端间接访问站点服务器。对站点服务器而言，网络请求来自于被劫持网络终端的IP地址，而并非黑客的IP地址，从而站点服务器无法定位到黑客的IP地址。因此，这种模拟被劫持网络终端的IP地址访问站点服务器的方式是黑客，例如盗号者绕过安全打击的重要手段之一。

由于通过被劫持网络终端连接站点服务器的用户通常很少（例如三五个），并且为了防止被发现而不会使用太长时间，若仅仅根据网络包时延的多样性将无法判断发送网络包的IP地址是否为被劫持网络终端的IP地址。因此，目前的代理IP地址检测方法难以检测出被劫持网络终端的IP地址，无法对使用被劫持网络终端的IP地址进行的犯罪活动实现有效打击。

发明内容

有鉴于此，有必要提供一种IP地址的检测方法及装置，可以有效检测出被劫持网络终端的IP地址，从而实现对使用被劫持网络终端的IP地址进行犯罪活动的有效打击。

一种IP地址的检测方法，包括以下步骤：获取代理IP地址库，该代理IP地址库包括至少一个代理IP地址；收集在该代理IP地址库中任一代理IP地址上登录过的用户账号；分析所收集的每个用户账号的行为信息，根据该行为信息从所收集的用户账号中筛选出一个或多个目标账号；收集所筛选出的各目标账号登录过的待定IP地址，得到待定IP地址库；依次判断该待定IP地址库中各个待定IP地址是否满足预设条件，若是，则判定该待定IP地址为被劫持网络终端的IP地址。