【技术实现步骤摘要】
网络私接识别方法和装置
本专利技术涉及通信领域，尤其涉及一种网络私接识别方法和装置。
技术介绍
互联网数据中心(internetdatacenter，IDC)机房用于提供互联网内的网络资源和计算资源，客户可以通过业务申请使用相应的网络资源和计算资源。但一些非法用户常通过自身的网络技术，利用IDC机房的管理漏洞，私自连接IDC机房。同时，非法用户还通过私接IDC机房对外提供互联网业务，谋取非法利益，这种行为严重损害了运营商的业务发展，扰乱了互联网市场的正常运行。目前，运营商对于私接IDC机房的排查方式主要是人工检查IDC机房是否存在私接线路，但是人工检查容易出现错漏，且人工成本较高，效率低下，难以根治IDC机房的私接行为。
技术实现思路
本专利技术的实施例提供一种网络私接识别方法和装置，用于排查IDC机房的私接行为，提高排查效率。为达到上述目的，本专利技术的实施例采用如下技术方案：第一方面，提供一种网络私接识别方法，包括：获取服务器的第一端口的第一状态信息；第一端口用于服务器与客户端...
【技术保护点】
1.一种网络私接识别方法，其特征在于，包括：/n获取服务器的第一端口的第一状态信息；所述第一端口用于所述服务器与客户端进行通信，所述第一状态信息用于指示源IP地址和所述第一端口的流量，所述源IP地址为所述第一端口接收的来自所述客户端的访问请求的源IP地址；/n根据所述第一状态信息和二分类模型，确定所述客户端为非法客户端；所述二分类模型用于识别所述非法客户端和合法客户端，所述非法客户端为非法访问所述服务器的客户端。/n
【技术特征摘要】
1.一种网络私接识别方法，其特征在于，包括：
获取服务器的第一端口的第一状态信息；所述第一端口用于所述服务器与客户端进行通信，所述第一状态信息用于指示源IP地址和所述第一端口的流量，所述源IP地址为所述第一端口接收的来自所述客户端的访问请求的源IP地址；
根据所述第一状态信息和二分类模型，确定所述客户端为非法客户端；所述二分类模型用于识别所述非法客户端和合法客户端，所述非法客户端为非法访问所述服务器的客户端。
2.根据权利要求1所述的网络私接识别方法，其特征在于，所述第一状态信息包括的流入流量、流出流量、流入流量与流出流量之比、源IP地址个数和域名解析总流量；所述源IP地址个数为所述第一端口接收的来自所述客户端的访问请求的源IP地址个数，所述域名解析总流量为所述服务器接收的用于解析域名的总流量。
3.根据权利要求2所述的网络私接识别方法，其特征在于，所述根据所述第一状态信息和二分类模型，确定所述客户端为非法客户端之前，还包括：
根据第一预设算法处理所述流入流量，获得第一特征值；
根据所述第一预设算法处理所述流出流量，获得第二特征值；
根据所述第一预设算法处理所述流入流量与流出流量之比，获得第三特征值；
根据所述第一预设算法处理所述源IP地址个数，获得第四特征值；
根据所述第一预设算法处理所述域名解析总流量，获得第五特征值；
所述第一预设算法具体为：
V′a＝|Va-P|/Q；
其中，Va为所述流入流量、所述流出流量、所述流入流量与流出流量之比、所述源IP地址个数和所述域名解析总流量中的任一个，P为多个所述Va的平均值，Q为多个所述Va的标准差，V′a为所述Va对应的特征值。
4.根据权利要求3所述的网络私接识别方法，其特征在于，所述二分类模型包括第一参考点和第二参考点，所述第一参考点用于指示所述第一状态信息对应的客户端为非法客户端，所述第二参考点用于指示所述第一状态信息对应的客户端为合法客户端；所述根据所述第一状态信息和二分类模型，确定所述客户端为非法客户端包括：
根据所述第一特征值、所述第二特征值、所述第三特征值、所述第四特征值和所述第五特征值确定第一向量；
将所述第一向量输入所述二分类模型，确定所述第一向量与所述第一参考点的第一距离，以及与所述第二参考点的第二距离；
若所述第一距离大于所述第二距离，则确定所述第一状态信息对应的客户端为合法客户端；
若所述第一距离小于所述第二距离，则确定所述第一状态信息对应的客户端为非法客户端。
5.一种网络私接识别装置，其特征在于，包括：
获取模块，用于获取服务器的第一端口的第一状态信息；所述第一端口用于所述服务器与客户端进行通信，所述第一状态信息用于指示源IP地址和所述第一端口的流量，所述源IP地址为所述第一端口接收的来自所...
【专利技术属性】
技术研发人员：班瑞，马季春，陈泉霖，郝宇飞，王鹏，邹雨佳，王佳，
申请(专利权)人：中国联合网络通信集团有限公司，中讯邮电咨询设计院有限公司，
类型：发明
国别省市：北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。