[发明专利]基于数据流的IP地址备案信息核查方法及设备

权利要求书

1.一种基于数据流的IP地址备案信息核查方法，其特征在于，包括：

采集目标单位的核心网络设备下联口的预设时间段内的数据流，得到多个数据包；

提取所述多个数据包中的源IP地址，得到所述目标单位的当前存活IP地址集合；

获取所述目标单位的IP备案信息，其中所述IP备案信息中包括目标单位的的所有备案IP地址集合；

根据所述当前存活IP地址集合和所述所有备案IP地址集合，确定目标单位的IP地址漏报、错报的情况。

2.根据权利要求1所述的方法，其特征在于，所述获取所述目标单位的IP备案信息，其中所述IP备案信息中包括目标单位的的所有备案IP地址集合之后，还包括：

获取备案预留IP地址集合和备案存活IP地址集合；

相应地，所述根据所述当前存活IP地址集合和所述所有备案IP地址集合确定目标单位的IP地址漏报、错报的情况之后，还包括：

根据所述当前存活IP地址集合，与所述所有备案IP地址集合、备案预留IP地址集合和备案存活IP地址集合进行比较，确定所述目标单位的IP地址漏报、预留IP地址错报和存活IP地址错报的情况。

3.根据权利要求2所述的方法，其特征在于，所述根据所述当前存活IP地址集合，与所述所有备案IP地址集合、备案预留IP地址集合和备案存活IP地址集合进行比较，确定所述目标单位的IP地址漏报、预留IP地址错报和存活IP地址错报的情况，包括：

若所述备案预留IP地址集合与备案存活IP地址集合求和后与所述所有备案IP地址集合相同，则确定所述目标单位不存在IP地址漏报的情况；否则确定所述目标单位存在IP地址漏报的情况；

若所述所有备案IP地址集合减去所述当前存活IP地址集合后，与所述备案预留IP地址集合相同，则确定所述目标单位不存在预留IP地址错报的情况；否则确定所述目标单位存在预留IP地址错报的情况；

若所述备案存活IP地址集合与所述当前存活IP地址集合相同，则确定所述目标单位不存在存活IP地址错报的情况；否则确定所述目标单位存在存活IP地址错报的情况。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述采集目标单位的核心网络设备下联口的预设时间段内的数据流，得到多个数据包之后，还包括：

将所述数据包发送至存储系统进行存储，提取所述存储系统中的所述多个数据包中的源IP地址。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述数据流为Netflow数据流。

6.一种基于数据流的IP地址备案信息核查设备，其特征在于，包括：

采集模块，用于采集目标单位的核心网络设备下联口的预设时间段内的数据流，得到多个数据包；

处理模块，用于提取所述多个数据包中的源IP地址，得到所述目标单位的当前存活IP地址集合；

获取模块，用于获取所述目标单位的IP备案信息，其中所述IP备案信息中包括目标单位的的所有备案IP地址集合；

核查模块，用于根据所述当前存活IP地址集合和所述所有备案IP地址集合，确定目标单位的IP地址漏报、错报的情况。

7.根据权利要求6所述的设备，其特征在于，所述获取模块，还用于获取备案预留IP地址集合和备案存活IP地址集合；

所述核查模块404，具体用于根据所述当前存活IP地址集合，与所述所有备案IP地址集合、备案预留IP地址集合和备案存活IP地址集合进行比较，确定所述目标单位的IP地址漏报、预留IP地址错报和存活IP地址错报的情况。