[发明专利]一种基于数据挖掘的IP使用者发现方法

说明书

本发明提供了一种基于数据挖掘的IP使用者发现方法，步骤1、采集IP的关联信息，至少包含IP的WHOIS登记信息、IP关联的WIFI路由器信息和IP关联的网站信息；步骤2、结合IP不同类型的关联信息，使用文本分析技术提取关键词，确定IP的使用者信息。本发明提出了一种基于数据挖掘的IP使用者发现方法，利用数据挖掘技术和文本分析技术，针对静态IP的WHOIS登记信息、域名信息和路由器信息进行文本分析，确定IP的使用者，实现IP与其背后使用者的绑定。

技术领域

本发明涉及IP定位领域，具体而言，涉及了一种基于数据挖掘的IP使用者发现方法。

背景技术

随着互联网发展，针对关键信息基础设施开展的网络渗透攻击逐渐增多，如何确定关键信息基础设施所使用IP已成为亟待解决的问题。目前，国内外的研究主要是利用基于域名识别的资产发现技术，实现对关键基础设施自身资产的发现，提升了关键基础设施网站面的防御能力。然而，网站面仅是针对关键基础设施网络攻击的一个防御面。如何发现IP背后的真实使用者，是确定关键基础设施所使用IP的重要支点，提升关键基础设施网络的全面防御能力。

发明内容

为了解决背景技术中所存在的问题，本发明提出了一种基于数据挖掘的IP使用者发现方法。

一种基于数据挖掘的IP使用者发现方法，包括

步骤1、采集IP的关联信息，至少包含IP的WHOIS登记信息、IP关联的WIFI路由器信息和IP关联的网站信息；

步骤2、结合IP不同类型的关联信息，使用文本分析技术提取关键词，确定IP的使用者信息。

基于上述，步骤1中，IP的WHOIS登记信息通过WHOIS命令或者爬取IP相应分配机构的官网获取；IP关联的WIFI路由器信息利用数据挖掘技术获取，包含BSSID和SSID；IP关联的网站信息通过网络爬虫获取，包含网站的title和footer标签信息。

基于上述，步骤2中，结合IP的WHOIS登记信息、IP关联的WIFI路由器信息和IP关联的网站信息，使用文本分析技术提取关键词。

本发明相对现有技术具有突出的实质性特点和显著的进步，具体的说，本发明提出了一种基于数据挖掘的IP使用者发现方法，利用数据挖掘技术和文本分析技术，针对静态IP的WHOIS登记信息、域名信息和路由器信息进行文本分析，确定IP的使用者，实现IP与其背后使用者的绑定。

附图说明

图1是202.112.176.0-202.112.191.255这个IP块的WHOIS登记信息。

图2是IP关联的WIFI路由器信息。

图3是IP关联的网站信息。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有付出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

一种基于数据挖掘的IP使用者发现方法，结合真实数据集，以确定IP使用者是清华大学为例，对本发明进行进一步说明。

步骤1、采集IP的关联信息，至少包含IP的WHOIS信息、IP关联的WIFI路由器信息和IP关联的网站信息等。

利用数据挖掘技术，采集IP的WHOIS登记信息、IP的WIFI路由器信息和IP关联的网站信息。假设，采集得到IP的WHOIS登记信息、IP的WIFI路由器信息和IP关联的网站信息分别如图1、图2和图3所示。