[发明专利]异常IP地址的检测方法、装置与电子设备

说明书

本发明实施例提供一种异常IP地址的检测方法、装置与电子设备，其中所述方法包括：若检测到任一IP地址的任一条数据触碰到给定规则，则基于所述给定规则的风险水平，对该IP地址下多个网站平台的多条数据给出基础打分；基于所述IP地址下的所述基础打分，对所述IP地址进行总体风险打分；基于所述总体风险打分和所述IP地址的类型，检测所述IP地址是否为异常IP地址，并在检测为是时，将所述IP地址加入异常IP地址库。本发明实施例能够对IP地址进行更精细的刻画，从而能够更全面、更准确的对异常IP地址进行检测与处理。

技术领域

本发明实施例涉及互联网IP画像技术领域，更具体地，涉及一种异常IP地址的检测方法、装置与电子设备。

背景技术

IP地址(IP Address)，是互联网协议地址(Internet Protocol Address)，或者又译文为网际协议地址的缩写，是分配给网上使用网际协议(Internet Protocol,IP)的设备的数字标签。

现有的IP画像技术，使用一些IP固有的属性指标，如IP网络位置和地理位置等，对IP做基本的刻画，或者通过IP风险事件的分析来评估IP风险。这些虽然能够实现对IP基本的画像，但依然存在许多缺点与不足：

(1)平台比较单一，不够全面；

(2)对IP的刻画不够精细，不够准确。

发明内容

为了克服上述问题或者至少部分地解决上述问题，本发明实施例提供一种异常IP地址的检测方法、装置与电子设备，用以更全面、更准确的对异常IP地址进行检测与处理。

第一方面，本发明实施例提供一种异常IP地址的检测方法，包括：

若检测到任一IP地址的任一条数据触碰到给定规则，则基于所述给定规则的风险水平，对该IP地址下多个网站平台的多条数据给出基础打分；

基于所述IP地址下的所述基础打分，对所述IP地址进行总体风险打分；

基于所述总体风险打分和所述IP地址的类型，检测所述IP地址是否为异常IP地址，并在检测为是时，将所述IP地址加入异常IP地址库。

第二方面，本发明实施例提供一种异常IP地址的检测装置，包括：

第一打分模块，用于若检测到任一IP地址的任一条数据触碰到给定规则，则基于所述给定规则的风险水平，对该IP地址下多个网站平台的多条数据给出基础打分；

第二打分模块，用于基于所述IP地址下的所述基础打分，对所述IP地址进行总体风险打分；

检测输出模块，用于基于所述总体风险打分和所述IP地址的类型，检测所述IP地址是否为异常IP地址，并在检测为是时，将所述IP地址加入异常IP地址库。

第三方面，本发明实施例提供一种电子设备，包括：至少一个存储器、至少一个处理器、通信接口和总线；所述存储器、所述处理器和所述通信接口通过所述总线完成相互间的通信，所述通信接口用于所述电子设备与多网站平台设备之间的信息传输；所述存储器中存储有可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如上第一方面所述的异常IP地址的检测方法。

第四方面，本发明实施例提供一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行如上第一方面所述的异常IP地址的检测方法。

本发明实施例提供的异常IP地址的检测方法、装置与电子设备，通过采用多网站平台的人机交互数据，并引入新的IP地址属性，即IP地址的类型属性，能够对IP地址进行更精细的刻画，从而能够更全面、更准确的对异常IP地址进行检测与处理。

附图说明