一种移动基站识别方法、装置和计算机设备制造方法及图纸

本发明专利技术提供了一种移动基站识别方法、装置和计算机设备。涉及计算机网络技术，解决了根据硬件识别移动基站时应用范围过小、过程繁琐、准确性不高的问题。该方法包括：收集各个节点上的用户访问数据；从所述用户访问数据中提取得到各个IP地址的行为特征基础数据；分析所述行为特征基础数据，确定归属于移动基站的IP地址。本发明专利技术提供的技术方案适用于移动通信网络，实现了基于IP地址分析的移动基站识别。

【技术实现步骤摘要】
一种移动基站识别方法、装置和计算机设备
本专利技术涉及计算机网络技术，尤其涉及一种基站识别方法、装置和计算机设备。
技术介绍
随着移动通信技术的飞快发展，全球移动通信的用户数量急剧膨胀，随之而来的移动基站也日益增多。移动基站指在一定的无线电覆盖区中，通过移动通信交换中心，与移动电话终端之间进行信息传递的无线电收发信息的电台。每个移动基站均设有一个或多个IP连接互联网，实现移动端的互联网的接入。移动基站IP库在互联网行业的应用场景也十分广泛，比如安全厂商可根据不同的IP类别制定不同的安全防护策略，也可用于威胁情报、态势感知等的产品中。移动基站识别通常通过硬件手段读取基站的LAC、CID号进行验证，识别的范围有限，只能在一个移动基站的信号覆盖范围内识别。同时这种方式很容易受到伪基站的干扰，导致识别的准确性不够高。
技术实现思路
本专利技术旨在解决上面描述的问题。本专利技术的一方面提供了一种移动基站识别方法，包括：收集各个节点上的用户访问数据；从所述用户访问数据中提取得到各个IP地址的行为特本文档来自技高网...

【技术保护点】
1.一种移动基站识别方法，其特征在于，包括：/n收集各个节点上的用户访问数据；/n从所述用户访问数据中提取得到各个IP地址的行为特征基础数据；/n分析所述行为特征基础数据，确定归属于移动基站的IP地址。/n

【技术特征摘要】
1.一种移动基站识别方法，其特征在于，包括：
收集各个节点上的用户访问数据；
从所述用户访问数据中提取得到各个IP地址的行为特征基础数据；
分析所述行为特征基础数据，确定归属于移动基站的IP地址。


2.根据权利要求1所述的移动基站识别方法，其特征在于，收集各个节点上的用户访问数据的步骤包括：
数据中心服务器收集各个节点发送的标准格式的用户访问数据，所述标准格式至少包含用户访问源IP地址、客户端标识user-agent，以及以下字段中的任一或任意多项：
访问的统一资源标识符、域名、访问时间、地区、运营商。


3.根据权利要求2所述的移动基站识别方法，其特征在于，收集各个节点上的用户访问数据的步骤之前，还包括：
各个节点根据解析得到的用户访问流量或访问日志，通过客户标识过滤得到用户访问请求数据；
将所述用户访问请求数据解析成所述标准格式的用户访问数据，打包后提交至所述数据中心服务器。


4.根据权利要求1或2所述的移动基站识别方法，其特征在于，从所述用户访问数据中提取得到各个IP地址的行为特征基础数据的步骤包括：
以一个或多个字段为维度对所述用户访问数据进行分类聚合；
对各个IP地址的用户访问数据中的时域数据进行采样，得到各个IP地址的行为特征基础数据。


5.根据权利要求4所述的移动基站识别方法，其特征在于，以一个或多个字段为维度对所述用户访问数据进行分类聚合的步骤具体为：
按照地区这一字段对所述用户访问数据进行分类聚合。


6.根据权利要求4所述的移动基站识别方法，其特征在于，分析所述行为特征基础数据，确定归属于移动基站的IP地址的步骤包括：
构建IP访问频率分析模型和/或IP地址访问目标分析模型；
通过所述IP访问频率分析模型分析所述行为特征基础数据，过滤访问频率和/或访问次数不达标的IP...

【专利技术属性】
技术研发人员：姚国斌，龚浩华，吴少洪，丛磊，
申请(专利权)人：北京数安鑫云信息技术有限公司，
类型：发明
国别省市：北京;11