[发明专利]一种网际协议IP信誉库生成方法及装置

说明书

本发明公开了一种网际协议IP信誉库生成方法及装置，涉及网络安全技术领域，方法包括：周期性获取各IP报文产生的访问日志；确定访问日志对应的IP标识信息；针对同一个IP标识信息，从IP标识信息对应的访问日志中，确定IP标识信息的各信誉元素的参数值；根据各信誉元素的参数值和各信誉元素的参数等级，确定IP标识信息的信誉值。本发明实施例中，将访问日志中的信誉元素参数化且每个信誉元素的参数等级不同，根据各信誉元素的参数值和各信誉元素的参数等级确定IP标识信息的信誉值，考虑了在IP报文访问时产生的访问日志中的参数信息，并考虑了参数信息在计算信誉值时每个参数的等级，所以确定的IP标识的信誉更加准确。

技术领域

本发明涉及涉及网络安全技术领域，尤其涉及一种网际协议IP信誉库生成方法及装置。

背景技术

随着网络技术的不断发展，互联网已经深入到人们生活的方方面面，互联网和我们的工作、生活关系越来越密切。电子商务、在线交易、网上银行等越来越依赖于互联网。同时，人们对网络的时刻依赖，也让不法分子看到了可谋取的利益，使得各种网络安全事件层出不穷。互联网带来极大的便利和改变的同时，也蕴藏着风险。外部的威胁攻击越来越频繁，攻击手段越来越高级，这些都对安全带来重大威胁。

面对网络攻击的威胁，需要在网络攻击未发生或即将发生时及时做出响应。IP地址，是互联网应用中进行通信的身份标识，因此，对全球IP地址建立信誉系统，对互联网通信中的身份进行信誉良好程度评估，可以确保我们的网络通信是安全的、可靠的。从而，也缓解了目前攻防不对等的局面，使得我们的网络安全，由被动防护变为主动防御，进一步保证了互联网的安全。

现有技术中，对于如何确定一个IP地址是否可疑，是否是恶意IP，常见的判断方法是从接收到的垃圾邮件的角度进行考虑，通过判断邮件的发送量、地址列表情况等对IP的信誉情况进行判断。

综上所述，现有技术中不能提供一种确定IP信誉库的方法，用于精准确定一个IP地址是否为可疑或恶意的IP。

发明内容

本发明提供一种网际协议IP信誉库生成方法方法及装置，用于解决现有技术中不能提供一种确定IP信誉库的方法，用于精准确定一个IP地址是否为可疑或恶意的IP的问题。

本发明实施例提供一种网际协议IP信誉库生成方法，所述方法包括：

周期性获取各IP报文产生的访问日志；

确定所述访问日志对应的IP标识信息；

针对同一个IP标识信息，从所述IP标识信息对应的访问日志中，确定所述IP标识信息的各信誉元素的参数值；

根据所述各信誉元素的参数值和所述各信誉元素的参数等级，确定所述IP标识信息的信誉值。

本发明实施例中，根据获取性获取的每个IP报文产生的访问日志后，在每个访问日志中确定IP报文的标识信息对应的信誉元素，并确定信誉元素的参数值，即将访问日志中的信誉元素参数化，且每个信誉元素的参数等级不同，则根据各信誉元素的参数值和所述各信誉元素的参数等级，确定所述IP标识信息的信誉值，也就是说，在本发明实施例中，通过上述方法确定的IP标识的信誉值，考虑了在IP报文访问时产生的访问日志中的参数信息，并考虑了参数信息在计算信誉值时每个参数的等级，所以确定的IP标识的信誉更加准确。

进一步地，所述各信誉元素中包括IP标识信息的访问峰值以及IP标识信息的访问时长；

所述从所述IP标识信息对应的访问日志中，确定所述IP标识信息的各信誉元素的参数值，包括：

从所述IP标识信息对应的各访问日志中查找访问峰值的最大值，从所述IP标识信息对应的各访问日志中查找访问时长的最大值；