本发明专利技术公开了一种GOIP设备定位方法、装置、电子设备和计算机可读存储介质，涉及网络技术与安全领域。该方法包括：采集目标区域内的网络流量数据；判断所述网络流量数据是否具备预设的心跳包特征；在确定所述网络流量数据具备所述预设的心跳包特征的情况下，确定所述网络流量数据的对应的设备为GOIP设备，确定所述网络流量数据对应的宽带账号的装机地址，所述装机地址作为所述GOIP设备的地址。该实施方式不需要繁琐的分析过程就能够快速的定位到GOIP设备，可以提供精准的装机地址，流程简单，成本低，能够提高打击诈骗的效率。能够提高打击诈骗的效率。能够提高打击诈骗的效率。
【技术实现步骤摘要】
GOIP设备定位方法、装置、电子设备和计算机可读存储介质
[0001]本专利技术涉及网络技术与安全领域，尤其涉及一种GOIP设备定位方法、装置、电子设备和计算机可读存储介质。
技术介绍
[0002]随着移动互联网的高速发展，诈骗用户开始使用网络电话来实施非法活动，他们使用GOIP设备拨打诈骗电话，将传统电话信号转化为网络信号，可以从任意地方切换手机号拨打受害人电话，实现了人与SIM卡的分离，具备无人值守，双向通话，规避一般改号软件不能回拨的弊端，实现了隐藏身份、逃避追查的目的。为防止用户被骗，提高用户的安全性，现有技术中都是基于诈骗用户开始拨打诈骗电话产生的语音流量进行分析，进而打击诈骗行为。然而这种方法在识别到诈骗电话之后还需要经过复杂、繁琐的分析才能确定诈骗用户的位置，识别诈骗以及打击诈骗的效率较低。
技术实现思路
[0003]为解决上述技术问题，本专利技术实施例提供一种GOIP设备定位方法、装置、电子设备和计算机可读存储介质。
[0004]在本专利技术实施例的第一方面，提供了一种GOIP设备定位方法，包括：采集目标区域内的网络流量数据；判断所述网络流量数据是否具备预设的心跳包特征；在确定所述网络流量数据具备所述预设的心跳包特征的情况下，确定所述网络流量数据对应的设备为GOIP设备，确定所述网络流量数据对应的宽带账号的装机地址，所述装机地址作为所述GOIP设备的地址。
[0005]可选地，采集目标区域内的网络流量数据包括：通过netflow流检测方法，采集目标区域内的netflow流量数据。
[0006]可选地，确定所述网络流量数据是否具备所述预设的心跳包特征包括：确定所述网络流量数据中是否包含心跳包流量数据；若是，则统计所述心跳包流量数据在预设时间段内出现的次数；在所述心跳包流量数据在预设时间段内出现的次数大于预设阈值的情况下，确定所述网络流量数据具备所述预设的心跳包特征。
[0007]可选地，确定所述网络流量数据中是否包含心跳包流量数据包括：解析所述网络流量数据，确定所述网络流量数据对应的目的端口号和报文大小；判断所述目的端口号和所述报文大小是否满足预设的条件；若是，则确定所述网络流量数据中包含心跳包流量数据。
[0008]可选地，所述方法还包括：确定所述装机地址指示的区域信息是否满足预设的规则；若是，则确定所述GOIP设备为异常GOIP设备。
[0009]可选地，所述方法还包括：确定所述宽带账号对应的装机时间；判断所述装机时间是否满足预设的要求；若是，则确定所述GOIP设备为异常GOIP设备。
[0010]可选地，所述方法还包括：获取所述宽带账号对应的用户的身份信息；根据所述身
份信息，确定所述宽带账号对应的用户是否来自目标地区；若是，则确定所述GOIP设备为异常GOIP设备。
[0011]根据本专利技术实施例的第二方面，提供了一种GOIP设备定位装置，包括：采集模块，用于采集目标区域内的网络流量数据；分析模块，用于判断所述网络流量数据是否具备预设的心跳包特征；定位模块，用于在确定所述网络流量数据具备所述预设的心跳包特征的情况下，确定所述网络流量数据对应的设备为GOIP设备，确定所述网络流量数据对应的宽带账号的装机地址，所述装机地址作为所述GOIP设备的地址。
[0012]可选地，所述采集模块还用于：通过netflow流检测方法，采集目标区域内的netflow流量数据。
[0013]可选地，所述分析模块还用于：确定所述网络流量数据中是否包含心跳包流量数据；若是，则统计所述心跳包流量数据在预设时间段内出现的次数；在所述心跳包流量数据在预设时间段内出现的次数大于预设阈值的情况下，确定所述网络流量数据具备所述预设的心跳包特征。
[0014]可选地，所述分析模块还用于：解析所述网络流量数据，确定所述网络流量数据对应的目的端口号和报文大小；判断所述目的端口号和所述报文大小是否满足预设的条件；若是，则确定所述网络流量数据中包含心跳包流量数据。
[0015]可选地，所述装置还包括异常识别模块，用于：确定所述装机地址指示的区域信息是否满足预设的规则；若是，则确定所述GOIP设备为异常GOIP设备。
[0016]可选地，所述异常识别模块还用于：确定所述宽带账号对应的装机时间；判断所述装机时间是否满足预设的要求；若是，则确定所述GOIP设备为异常GOIP设备。
[0017]可选地，所述异常识别模块还用于：获取所述宽带账号对应的用户的身份信息；根据所述身份信息，确定所述宽带账号对应的用户是否来自目标地区；若是，则确定所述GOIP设备为异常GOIP设备。
[0018]根据本专利技术实施例的第三方面，提供了一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本专利技术实施例的GOIP设备定位方法。
[0019]根据本专利技术实施例的第四方面，提供了一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现本专利技术实施例的GOIP设备定位方法。
[0020]上述专利技术中的一个实施例具有如下优点或有益效果：
[0021]通过采集目标区域内的网络流量数据，判断所述网络流量数据是否具备预设的心跳包特征，在确定所述网络流量数据具备所述预设的心跳包特征的情况下，确定所述网络流量数据对应的设备为GOIP设备，确定所述网络流量数据对应的宽带账号的装机地址，将所述装机地址作为所述GOIP设备的地址的技术手段，不需要繁琐的分析过程就能够快速的定位到GOIP设备的装机地址，流程简单，成本低，能够快速打击诈骗行为。
[0022]上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。
附图说明
[0023]附图用于更好地理解本专利技术，不构成对本专利技术的不当限定。其中：
[0024]图1示意性示出了利用GOIP设备实施非法活动的示意图；
[0025]图2是示意性示出了本专利技术实施例的GOIP设备定位方法的流程示意图；
[0026]图3是示意性示出了本专利技术另一实施例的GOIP设备定位方法的流程示意图；
[0027]图4是示意性示出了本专利技术实施例的GOIP设备定位装置的结构示意图；
[0028]图5示意性示出了本专利技术实施例的电子设备的示意图。
具体实施方式
[0029]以下结合附图对本专利技术的示范性实施例做出说明，其中包括本专利技术实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本专利技术的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。
[0030]为方便理解本专利技术实施例的技术方案，以下先对本专利技术实施例涉及的技术术语进行说明。
[0031]GOIP(GSM Over Internet Protocol)即基于IP的信号传输，其本本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种GOIP设备定位方法，其特征在于，包括：采集目标区域内的网络流量数据；判断所述网络流量数据是否具备预设的心跳包特征；在确定所述网络流量数据具备所述预设的心跳包特征的情况下，确定所述网络流量数据对应的设备为GOIP设备，确定所述网络流量数据对应的宽带账号的装机地址，所述装机地址作为所述GOIP设备的地址。2.根据权利要求1所述的方法，其特征在于，采集目标区域内的网络流量数据包括：通过netflow流检测方法，采集目标区域内的netflow流量数据。3.根据权利要求1所述的方法，其特征在于，确定所述网络流量数据是否具备所述预设的心跳包特征包括：确定所述网络流量数据中是否包含心跳包流量数据；若是，则统计所述心跳包流量数据在预设时间段内出现的次数；在所述心跳包流量数据在预设时间段内出现的次数大于预设阈值的情况下，确定所述网络流量数据具备所述预设的心跳包特征。4.根据权利要求1所述的方法，其特征在于，确定所述网络流量数据中是否包含心跳包流量数据包括：解析所述网络流量数据，确定所述网络流量数据对应的目的端口号和报文大小；判断所述目的端口号和所述报文大小是否满足预设的条件；若是，则确定所述网络流量数据中包含心跳包流量数据。5.根据权利要求1
‑
4任一项所述的方法，其特征在于，所述方法还包括：确定所述装机地址指示的区域信息是否满足预设的规则；若是...
【专利技术属性】
技术研发人员：陈龙如，张国新，陈凯，郭效辉，王哲，陈子琨，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。