[发明专利]未备案网站探测方法、平台和系统

说明书

本发明公开了一种未备案网站探测方法、平台和系统，涉及网络安全领域。该方法包括：获得互联网顶级域名和需要探测的IP地址列表；读取DNS解析日志，进行逐条分析，根据顶级域名解析出一级域名与IP地址的对应关系表；根据需要探测的IP地址列表分析得到开放HTTP业务的IP地址列表；根据一级域名与IP地址的对应关系表以及开放HTTP业务的IP地址列表，获得对应该开放HTTP业务的IP地址列表的一级域名列表；以及通过备案网站查询接口查询该一级域名列表中的一级域名是否备案，如果所查询的一级域名没有备案，则确定该所查询的一级域名为未备案网站。本发明实现了对未备案网站的主动探测，部署简单、操作方便。

技术领域

本发明涉及网络安全领域，特别涉及一种未备案网站探测方法、平台和系统。

背景技术

随着宽带互联网的快速发展和日益普及，网络已经成为人们日常沟通、获取信息的重要工具，成为继报纸刊物、广播电视之后的“第三媒体”。与此同时，日益暴露出的各类网络安全问题也使得网络与信息安全形势也越来越严峻，网络安全问题的受重视程度越来越高。工信部、通信管理局都对此有着严格的监管追究和问责制度，并在安全事件的处理、责任落实中坚持“谁接入谁负责、谁主管谁负责”的原则。其中，未备案网站的发现、处置是电信运营企业网络与信息安全工作的重中之重。

然而，虽然国家对未备案网站的查处非常重视，但是目前为止，电信基础运营商在对未备案网站的发现处置方面普遍缺乏技术监测手段，目前主要依靠工信部和通管局下发、用户举报等方式，控制方式还主要依靠对网站主体的政策宣讲、严格客户备案管理、发现问题及时关停追责等办法，出现问题事后处置，工作被动。

目前，虽然存在一些未备案网站的探寻方法及系统，但是这些方法或系统部署复杂，需要网络改造和配置。

发明内容

本发明需要解决的一个技术问题是：提供一种未备案网站的探测方法。

根据本发明的第一方面，提供了一种未备案网站探测方法，包括：获得互联网顶级域名和需要探测的IP地址列表；读取域名系统DNS解析日志，进行逐条分析，根据所述顶级域名解析出一级域名与IP地址的对应关系表；根据所述需要探测的IP地址列表分析得到开放超文本传输协议HTTP业务的IP地址列表；根据所述一级域名与IP地址的对应关系表以及所述开放HTTP业务的IP地址列表，获得对应所述开放HTTP业务的IP地址列表的一级域名列表；以及通过备案网站查询接口查询所述一级域名列表中的一级域名是否备案，如果所查询的一级域名没有备案，则确定该所查询的一级域名为未备案网站。

在一个实施例中，所述方法还包括：记录所述未备案网站和IP地址的对应关系。

在一个实施例中，根据所述需要探测的IP地址列表分析得到开放HTTP业务的IP地址列表的步骤包括：对所述需要探测的IP地址列表中的IP地址进行端口探测，探测出每个IP地址所开放的端口列表；以及对所述需要探测的IP地址列表中的每个IP地址所开放的端口逐个进行HTTP访问，记录响应成功的IP地址和端口，以获得开放HTTP业务的IP地址列表和端口列表。

在一个实施例中，在获得互联网顶级域名和需要探测的IP地址列表之前，所述方法还包括：开通所述备案网站查询接口的访问权限和DNS解析日志服务器的访问权限。

在一个实施例中，在获得互联网顶级域名和需要探测的IP地址列表之前，所述方法还包括：部署未备案网站探测平台，使得所述未备案网站探测平台分别与所述备案网站查询接口和所述DNS解析日志服务器对接。

本发明提供了一种未备案网站探测方法，可以实现对未备案网站的主动、及时发现，具有实用性强、部署简单、操作方便以及适用性广的优点。