公开(公告)号：CN109388710A

公开(公告)日：2019-02-26

申请号：CN201810970182.3

申请日：2018-08-24

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 窦禹 ,  陆希玉 ,  曹华平 ,  李晗 ,  张沛 ,  谢波 ,  王云荣 ,  刘博元 ,  易立 ,  杨云龙

IPC: G06F16/35 ,  G06F16/951 ,  G06N20/00 ,  G06N3/04

Abstract: 本发明涉及一种IP地址业务属性标定方法及装置，所述方法包括：获取域名的子域名以及域名及其子域名的页面信息；利用预先建立的文本分类机器学习模型获取域名及其子域名的页面信息的分类结果；利用域名及其子域名的页面信息的分类结果标定域名及其子域名对应的IP地址集的分类属性。本发明提供的技术方案，通过网络爬虫获得域名的页面信息，利用机器学习文本分类算法模型确定域名的业务分类，建立“IP-域名-业务分类”的映射关系，完成对IP地址上层承载业务分类的标定，扩充了现有的IP地址属性库，提高了IP业务属性的实时性。

公开(公告)号：CN108156020B

公开(公告)日：2022-10-18

申请号：CN201711252296.6

申请日：2017-12-01

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 李晗 ,  曹华平 ,  陆希玉 ,  窦禹 ,  刘博元 ,  王云荣 ,  王占丰 ,  任彦

IPC: H04L41/0823 ,  H04L45/24 ,  H04L45/74

Abstract: 本发明涉及一种IP定位数据库优化方法及装置，所述方法包括：获取IP定位数据库中网络路径及该网络路径中各IP节点的时延；根据所述网络路径中邻接IP节点的时延对所述网络路径中各IP节点进行分组，获取所述网络路径的路径集合；若所述路径集合中IP节点的定位不一致，则根据各区域基准节点修复该路径集合中IP节点的定位。本发明提供的技术方案，可以有效的消除数据库中的错误数据，对定位结果可能错误的IP进行补充修复，准确定位IP地址位置，从而提高IP定位的精度。

公开(公告)号：CN110427540A

公开(公告)日：2019-11-08

申请号：CN201910692228.4

申请日：2019-07-30

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 窦禹 ,  刘博元 ,  任彦 ,  李晗 ,  曹华平 ,  王云荣 ,  王一宇

IPC: G06F16/951 ,  H04L29/08 ,  H04L29/12

Abstract: 本发明提出一种确定IP地址责任主体的实现方法及系统，涉及网络安全技术领域。本发明系统包括：前端引擎上布置IP WHIOS、域名WHIOS以及ASN三大数据的采集模块，后端服务器上布置有责任主体分析核验模块和质量评估模块。本发明方法利用三大数据采集模块采集IP地址的责任主体的相关固定属性，并利用统一格式的模板存储，然后通过责任主体分析核验模块分析出责任主体，更新和维护企业特征串表，利用质量评估模块计算IP责任主体的信誉度，形成基于主动探测数据的IP责任主体信息数据源，并存入数据库以供查询。本发明实现了基于企业特征串指纹的IP地址责任主体分析与发现，为企业网络安全防范提供了数据支持。

公开(公告)号：CN108156020A

公开(公告)日：2018-06-12

申请号：CN201711252296.6

申请日：2017-12-01

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 李晗 ,  曹华平 ,  陆希玉 ,  窦禹 ,  刘博元 ,  王云荣 ,  王占丰 ,  任彦

IPC: H04L12/24 ,  H04L12/709 ,  H04L12/733 ,  H04L12/741

CPC classification number: H04L41/0823 ,  H04L45/20 ,  H04L45/245 ,  H04L45/74

Abstract: 本发明涉及一种IP定位数据库优化方法及装置，所述方法包括：获取IP定位数据库中网络路径及该网络路径中各IP节点的时延；根据所述网络路径中邻接IP节点的时延对所述网络路径中各IP节点进行分组，获取所述网络路径的路径集合；若所述路径集合中IP节点的定位不一致，则根据各区域基准节点修复该路径集合中IP节点的定位。本发明提供的技术方案，可以有效的消除数据库中的错误数据，对定位结果可能错误的IP进行补充修复，准确定位IP地址位置，从而提高IP定位的精度。

公开(公告)号：CN110427540B

公开(公告)日：2021-11-30

申请号：CN201910692228.4

申请日：2019-07-30

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 窦禹 ,  刘博元 ,  任彦 ,  李晗 ,  曹华平 ,  王云荣 ,  王一宇

IPC: G06F16/951 ,  H04L29/08 ,  H04L29/12

Abstract: 本发明提出一种确定IP地址责任主体的实现方法及系统，涉及网络安全技术领域。本发明系统包括：前端引擎上布置IP WHIOS、域名WHIOS以及ASN三大数据的采集模块，后端服务器上布置有责任主体分析核验模块和质量评估模块。本发明方法利用三大数据采集模块采集IP地址的责任主体的相关固定属性，并利用统一格式的模板存储，然后通过责任主体分析核验模块分析出责任主体，更新和维护企业特征串表，利用质量评估模块计算IP责任主体的信誉度，形成基于主动探测数据的IP责任主体信息数据源，并存入数据库以供查询。本发明实现了基于企业特征串指纹的IP地址责任主体分析与发现，为企业网络安全防范提供了数据支持。