[发明专利]一种疑似VPN架设人员识别的方法、装置及存储介质

说明书

本发明的一种疑似VPN架设人员识别的方法、装置及存储介质，该方法包括：获取访问、注册和/或购买VPS的第一人员信息；获取远程访问VPN的第二人员信息；获取管理、推广VPN的第三人员信息以及搭设VPN服务的第四人员信息；将所述第一、二、三和四人员信息进行融合处理，得到疑似VPN架设人员。本发明通过分析VPN搭设过程中所产生的一系列活动行为，分析这些行为中涉及的各网站、工具、模板、app、邮件等网络流量的特征，将这些特征归类提炼，形成各种规则库。利用规则库在大数据中进行数据碰撞，得出各个库对应的结果，再利用这些结果进行碰撞或者按权重积分排名，从而识别出疑似VPN服务架设人员，提高了疑似VPN服务架设人员识别的准确性和速度。

技术领域

本发明涉及数据安全技术领域，具体涉及一种疑似VPN架设人员识别的方法、装置及存储介质。

背景技术

近年来，越来越多的境外网站访问不了，特别是一些国际上知名的流行网站，如Twitter,Instagram，youtobe,Google，FaceBook等，导致中国网民对VPN等工具的需求猛增。

由于对VPN的需求极大，导致了很多私自架设VPN的情况，影响了数据及网络安全，更影响了国家安全，但是现在，识别非法VPN的手段比较单一，很多时候靠人工识别，或者使用单一的数据方式识别，导致识别结果准确性，影响了数据安全的提升。

发明内容

本发明针对上述现有技术中一个或多个技术缺陷，设计专门的方法以解决上述技术问题，并提出了如下技术方案。

一种疑似VPN架设人员识别的方法，该方法包括：

第一获取步骤，获取访问、注册和/或购买VPS的第一人员信息；

第二获取步骤，获取远程访问VPN的第二人员信息；

第三获取步骤，获取管理、推广VPN的第三人员信息以及搭设VPN服务的第四人员信息；

融合步骤，将所述第一、二、三和四人员信息进行融合处理，得到疑似VPN架设人员。

更进一步地，所述获取访问、注册和/或购买VPS的第一人员信息的操作为：收集境内外多种VPS服务提供商网站，对所述多种VPS服务提供商网站的注册、登陆和/或充值行为的流量特征进行分析形成流量特征库，基于所述流量特征库，获取到访问VPS的人员信息；分析VPS服务提供商与购买者交互邮件的内容，提取邮件的关键字形成邮件特征库，基于所述邮件特征库对其他邮件内容进行匹配，获得在VPS服务商处有注册、购买和/或充值行为的人员信息；将所述访问VPS的人员信息和在VPS服务商处有注册、购买和/或充值行为的人员信息进行融合得到所述第一人员信息。

更进一步地，所述获取远程访问VPN的第二人员信息的操作包括：通过使用各种VPN工具的网络流量进行解析，获取各APP的VPN服务器IP列表，对于不能获取服务器列表的，获取使用该VPN的网络流量特征，通过使用VPN的行为，来获取VPN服务器的IP并添加到所述IP列表中；解析Telnet或SSh远程控制协议，得到使用VPN服务器IP与使用该类协议的人员，基于所述IP列表和使用VPN服务器IP与使用该类协议的人员得到远程访问VPN的第二人员信息。

更进一步地，所述获取管理、推广VPN的第三人员信息以及搭设VPN服务的第四人员信息的操作包括：解析WHMCS模板在用户管理过程中产生的网络流量形成VPN用户管理的流量特征库，通过所述用户管理的流量特征库判断是否有VPN用户管理、推广行为，将具有VPN用户管理、推广行为的用户信息作为第三人员信息；对v2board、sspanel和/或shadowsocks-manager搭设工具模板进行分析形成各个工具对应的工具特征库，基于所述工具特征库判断是否有VPN架设行为的人员，将有VPN架设行为的人员信息作为第四人员信息。

更进一步地，将所述第一、二、三和四人员信息进行融合处理得到疑似VPN架设人员的操作为：