[发明专利]地址溯源方法和装置

摘要

本发明提供一种地址溯源方法和装置，通过从至少一个详单记录中，以对每个所述日志记录与每个所述日志记录对应的目标详单记录之间的无关度进行累加获得的无关度之和最小为依据，确定每个日志记录对应的目标详单记录，将每个所述日志记录与每个所述日志记录对应的目标详单记录进行关联处理，以进行IP地址溯源，由于根据用于指示日志记录对应的第二标准时刻未处于以所述日志记录对应的目标详单记录对应的第一标准时刻为起始时刻，时长为标准时长内的概率的无关度，进行关联处理，解决了现有技术中详单记录和日志记录关联正确率较低，进而造成IP地址溯源正确率较低的技术问题。

主权项

一种地址溯源方法，其特征在于，包括；获取包含相同私网IP地址、相同私网端口号、相同目的IP地址、相同目的端口号和相同协议的至少一个详单记录和至少一个日志记录；所述详单记录中记录有第一本地时刻以及第一可用时长，所述第一本地时刻是指用户流量数据采集系统为访问所述目的IP地址和所述目的端口号的终端设备，分配所述私网IP地址和所述私网端口号的本地时刻，所述第一可用时长是指所述用户流量数据采集系统允许所述私网IP地址和所述私网端口号被占用的时长；所述日志记录中记录有第二本地时刻以及第二可用时长，所述第二本地时刻是指网络地址转换NAT防火墙系统将所述私网IP地址和所述私网端口号转换为公网IP地址和公网端口号的本地时刻，所述第二可用时长是指所述NAT防火墙系统允许所述公网IP地址和所述公网端口号被占用的时长；从所述至少一个详单记录中，以对每个所述日志记录与每个所述日志记录对应的目标详单记录之间的无关度进行累加获得的无关度之和最小为依据，确定每个所述日志记录对应的目标详单记录；所述日志记录与所述日志记录对应的目标详单记录之间的无关度是指所述日志记录对应的第二标准时刻未处于以所述日志记录对应的目标详单记录对应的第一标准时刻为起始时刻，时长为标准时长内的概率；所述第二标准时刻是指按照标准时钟对所述日志记录中的第二本地时刻进行修正获得的标准时刻，所述第一标准时刻是指按照所述标准时钟对所述日志记录对应的目标详单记录中的第一本地时刻进行修正获得的标准时刻，所述标准时长是指按照所述标准时钟对所述日志记录对应的所述目标详单记录中的第一可用时长进行修正获得的时长；将每个所述日志记录与每个所述日志记录对应的目标详单记录进行关联处理，获得关联记录；根据所述关联记录，对所述终端设备进行IP地址溯源。