[发明专利]一种IP地址分析方法及系统

说明书

本发明提供了一种IP地址分析方法及系统。该方法包括：收集IP地址的历史数据；对IP地址的历史数据进行分析，生成IP地址的信用数据。可应用于IP地址合法性验证、IP地址拦截等场景中，解决了IP地址安全性认知错误的问题，有效防止IP地址合法性误判、IP地址误拦的发生。

技术领域

本发明涉及互联网用户画像领域，尤其涉及一种IP地址分析方法。

背景技术

网络层防火墙可视为一种IP封包过滤器，运作在底层的TCP/IP协议堆栈上。可以以枚举的方式，只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙(病毒除外，防火墙不能防止病毒侵入)。这些规则通常可以经由管理员定义或修改，不过某些防火墙设备可能只能套用内置的规则。

也可以以另一种较宽松的角度来制定防火墙规则，只要封包不符合任何一项“否定规则”就予以放行。操作系统及网络设备大多已内置防火墙功能。

较新的防火墙能利用封包的多样属性来进行过滤，例如：来源IP地址、来源端口号、目的IP地址或端口号、服务类型(如HTTP或是FTP)。也能经由通信协议、TTL值、来源的网域名称或网段...等属性来进行过滤。

现有的拦截方案通过单一固定规则拦截，对访问请求分析的粒度、维度不够，对访问者的身份缺乏认知，容易造成误拦。

发明内容

本发明旨在解决上面描述的问题。本发明的一个目的是提供一种解决以上问题中的任何一个的。具体地，本发明提供能够。

根据本发明的第一方面，提供了一种IP地址分析方法，包括：

收集IP地址的历史数据；

对IP地址的历史数据进行分析，生成IP地址的信用数据。

其中，所述收集IP地址的历史数据的步骤包括：

在第一周期内收集并解析原始日志；

将所述原始日志中的信息格式化，得到预定义指标，所述预定义指标至少包含以下信息中的任一项或任意多项：

时间，IP，工作时段请求数，休息时段请求数，睡眠时段请求数，工作时段请求文件大小，休息时段请求文件大小，睡眠时段请求文件大小，工作时段用户代理UserAgent数，休息时段UserAgent数，睡眠时段UserAgent数，移动端UserAgent数，PC端UserAgent数，访问来源数量，访问域名数量，出现小时数；

存储各个IP地址对应的所述预定义指标，每个IP地址对应一个或多个预定义指标。

其中，所述收集IP地址的历史数据的步骤还包括：

在第二周期内，一次或多次从第三方平台获取第三方IP库和/或第三方IP黑名单。

其中，对IP地址的历史数据进行分析，生成IP地址的信用数据包括：

对第二周期内与工作日对应的第一周期的预定义指标进行预处理并归一化后得到各个工作日中间值，对所述第二周期内与休息日对应的第一周期的预定义指标进行预处理并归一化后得到各个休息日中间值，所述第二周期包含多个与工作日对应的第一周期和多个与休息日对应的第一周期；

对所述各个工作日中间值分别进行加权平均处理得到工作日加权均值；

对所述各个休息日中间值分别进行加权平均或最大值处理得到休息日加权均值或最大值；

依据一个或者多个工作日加权均值，一个或多个休息日加权均值计算得到第二周期内的当前第二周期临时具体指标，所述当前第二周期临时具体指标包括：

本周期为办公出口IP概率，本周期为家庭出口IP概率，本周期为真人概率，本周期活跃度分数，本周期人数分组；