基于数据流的IP地址备案信息核查方法及设备.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113923189A(43)申请公布日2022.01.11(21)申请号202010644851.5(22)申请日2020.07.07(71)申请人中国联合网络通信集团有限公司地址100033北京市西城区金融大街21号(72)发明人杨世标赵欢黄坤陈孟尝莫俊彬叶晓斌燕飞冯海东范永斌(74)专利代理机构北京同立钧成知识产权代理有限公司11205代理人李阳臧建明(51)Int.Cl.H04L61/30(2022.01)H04L101/668(2022.01)权利要求书2页说明书8页附图3页(54)发明名称基于数据流的IP地址备案信息核查方法及设备(57)摘要本发明实施例提供一种基于数据流的IP地址备案信息核查方法及设备，该方法包括：采集目标单位的核心网络设备下联口的预设时间段内的数据流，得到多个数据包；提取多个数据包中的源IP地址，得到目标单位的当前存活IP地址集合；获取目标单位的IP备案信息，其中IP备案信息中包括目标单位的的所有备案IP地址集合；根据当前存活IP地址集合和所有备案IP地址集合，确定目标单位的IP地址漏报、错报的情况，能够提高核查效率；同时避免用户主动漏报、错报的情况，提高核查的准确性。CN113923189ACN113923189A权利要求书1/2页1.一种基于数据流的IP地址备案信息核查方法，其特征在于，包括：采集目标单位的核心网络设备下联口的预设时间段内的数据流，得到多个数据包；提取所述多个数据包中的源IP地址，得到所述目标单位的当前存活IP地址集合；获取所述目标单位的IP备案信息，其中所述IP备案信息中包括目标单位的的所有备案IP地址集合；根据所述当前存活IP地址集合和所述所有备案IP地址集合，确定目标单位的IP地址漏报、错报的情况。2.根据权利要求1所述的方法，其特征在于，所述获取所述目标单位的IP备案信息，其中所述IP备案信息中包括目标单位的的所有备案IP地址集合之后，还包括：获取备案预留IP地址集合和备案存活IP地址集合；相应地，所述根据所述当前存活IP地址集合和所述所有备案IP地址集合确定目标单位的IP地址漏报、错报的情况之后，还包括：根据所述当前存活IP地址集合，与所述所有备案IP地址集合、备案预留IP地址集合和备案存活IP地址集合进行比较，确定所述目标单位的IP地址漏报、预留IP地址错报和存活IP地址错报的情况。3.根据权利要求2所述的方法，其特征在于，所述根据所述当前存活IP地址集合，与所述所有备案IP地址集合、备案预留IP地址集合和备案存活IP地址集合进行比较，确定所述目标单位的IP地址漏报、预留IP地址错报和存活IP地址错报的情况，包括：若所述备案预留IP地址集合与备案存活IP地址集合求和后与所述所有备案IP地址集合相同，则确定所述目标单位不存在IP地址漏报的情况；否则确定所述目标单位存在IP地址漏报的情况；若所述所有备案IP地址集合减去所述当前存活IP地址集合后，与所述备案预留IP地址集合相同，则确定所述目标单位不存在预留IP地址错报的情况；否则确定所述目标单位存在预留IP地址错报的情况；若所述备案存活IP地址集合与所述当前存活IP地址集合相同，则确定所述目标单位不存在存活IP地址错报的情况；否则确定所述目标单位存在存活IP地址错报的情况。4.根据权利要求1至3任一项所述的方法，其特征在于，所述采集目标单位的核心网络设备下联口的预设时间段内的数据流，得到多个数据包之后，还包括：将所述数据包发送至存储系统进行存储，提取所述存储系统中的所述多个数据包中的源IP地址。5.根据权利要求1至3任一项所述的方法，其特征在于，所述数据流为Netflow数据流。6.一种基于数据流的IP地址备案信息核查设备，其特征在于，包括：采集模块，用于采集目标单位的核心网络设备下联口的预设时间段内的数据流，得到多个数据包；处理模块，用于提取所述多个数据包中的源IP地址，得到所述目标单位的当前存活IP地址集合；获取模块，用于获取所述目标单位的IP备案信息，其中所述IP备案信息中包括目标单位的的所有备案IP地址集合；核查模块，用于根据所述当前存活IP地址集合和所述所有备案IP地址集合，确定目标2CN113923189A权利要求书2/2页单位的IP地址漏报、错报的情况。7.根据权利要求6所述的设备，其特征在于，所述获取模块，还用于获取备案预留IP地址集合和备案存活IP地址集合；所述核查模块404，具体用于根据所述当前存活IP地址集合，与所述所有备案IP地址集合、备案预留IP地址集合和备案存活IP地址集合进行比较，确定所述目标单位的IP地址漏报、预留IP地址错报和存活IP地址错报的情况。8.根据权利要求7所述的设备，其特征在于，还包括：所述核查模块