CN105991778A - 一种确定ip地址归属地的方法和装置 - Google Patents

Abstract

本发明提供了一种确定IP地址归属地的方法和装置，其中方法包括：判断输入信息中的第一源IP地址为静态IP地址还是动态IP地址；若第一源IP地址为动态IP地址，则从第一源IP地址所属的网络运营商的流量日志数据库中查找第一源IP地址对应的第二源IP地址或上网账号；通过查询网络运营商的数据库，确定第二源IP地址的归属地或上网账号的归属地，作为第一源IP地址的归属地。本发明通过构建一个统一的IP地址归属地查询平台，可以查询任何IP地址的归属地，针对动态的第一源IP地址，通过在第一源IP地址所属的运营商流量日志中，找到一条与输入信息匹配的日志，提取第二源IP地址或上网账号，查询该第二源IP地址或上网账号的归属地，即为第一源IP地址的归属地。

Description

一种确定IP地址归属地的方法和装置

技术领域

本发明涉及一种IP地址归属地查询领域，特别涉及一种确定IP地址归属地的方法和装置。

背景技术

在计算机互联网领域，对于一个IP地址需要获取它的准确地域信息(同“归属地”)。比如，IP地址58.30.16.0的归属地是北京市。

为了获得一个IP地址的归属地，现在最为常用的方法是查询IP库信息，比如由中国广告协会互动网络分会IP地理信息标准委员会(简称IPB)发布的《互联网IP地理信息标准库》(以下简称“标准库”)。任何单位或个人，可以向IP库拥有者提出购买申请。但是，一般IP库最快每个季度才更新一次，由于网络活动的日益繁荣，半一个季度内许多IP地址的地理信息已经发生了变化，这会导致利用该IP库去查询一个IP地址的归属地结果可能是不准确的。比如，一个IP地址开始被分配给了一个北京的互联网用户，于是标准库中对该IP的归属地定义是北京市，但是几个月后，北京的该互联网用户不再使用这个IP了，网络运营商会回收这个IP地址,同时发现天津的互联网IP地址短缺，于是该IP地址被分配给了一个天津的互联网用户，但是该标准库并没有及时更新，这样通过该标准库查询该IP地址显然是不正确的。另外，现在的所有网络运营商会在一些路由设备上使用NAT技术和策略路由技术。所谓NAT技术,即网络地址转换技术，可以将一个IP地址映射为另一个IP地址。因此在数据包经过具有NAT功能的路由设备访问外网时，数据包的源IP地址会发生变化，即源IP地址变为路由设备出口的IP地址。所谓策略路由技术，就是在路由设备转发数据包时，可以设置一些规则决定从哪个端口转发哪些数据包。比如，可以在一个路由器上设定访问电信服务器的数据包由端口1转发，访问网通服务器的数据包由端口2转发，如果这个路由器又配置了NAT功能，则由端口1转发的数据包的源IP地址会被改成端口1的IP地址，由端口2转发的数据包的源IP地址会被改成端口2的IP地址。由于NAT技术和策略路由技术的广泛使用，待查询的IP地址可能是被修改过的，更常见的情况是一个互联网用户访问不同的网站会呈现出不同的IP地址。因此，对动态分配的IP地址来说，IP库中IP地址的归属地是不可信的，也就不能用此IP地址去确定该IP地址的归属地。

发明内容

本发明提供了一种确定IP地址归属地的方法和装置，其目的是为了解决目前IP地址和其归属地的对应关系经常改变，且由NAT技术和策略路由技术的广泛使用使得同一个IP地址在同一时间段同时分配给多个地区的用户造成的无法确定IP地址归属地的问题。

为了达到上述目的，本发明的实施例提供了一种确定IP地址归属地的方法，包括：

判断一输入信息中的第一源IP地址为静态IP地址还是动态IP地址；

若所述第一源IP地址为动态IP地址，则从所述第一源IP地址所属的网络运营商的流量日志数据库中查找所述第一源IP地址对应的第二源IP地址或用户上网账号；

通过查询所述网络运营商的数据库，确定所述第二源IP地址或上网账号的归属地，作为第一源IP地址的归属地。

其中，判断输入信息中的第一源IP地址为静态IP地址还是动态IP地址之后，所述方法还包括：

若所述第一源IP地址为静态IP地址，则通过查询预设的静态地址查询库，确定所述第一源IP地址的归属地。

其中，从所述第一源IP地址所属的网络运营商的流量日志数据库中查找所述第一源IP地址对应的第二源IP地址或上网账号包括：

从所述第一源IP地址所属的网络运营商的流量日志数据库中获取与所述输入信息匹配的流量日志信息；

提取所述流量日志信息中的源IP地址或上网账号，将所述源IP地址作为第二源IP地址。

其中，从所述第一源IP地址所属的网络运营商的流量日志数据库中获取与所述输入信息匹配的流量日志信息包括：

提取所述输入信息中的待匹配信息，所述待匹配信息包括：第一时间戳、第一源IP地址、第一cookie值和第一统一资源定位符URL；

确定所述第一源IP地址所属的网络运营商；

向所述网络运营商的流量日志数据库发送匹配请求，所述匹配请求包括所述待匹配信息；

接收所述网络运营商的流量日志数据库根据所述匹配请求发送的与所述待匹配信息匹配的流量日志信息，所述流量日志信息包括：第二时间戳、第二源IP地址、上网账号、第二cookie值和第二URL；

其中，所述第一cookie值与所述第二cookie值匹配，所述第一URL值与所述第二URL值匹配，所述第一时间戳在所述第二时间戳之后，且与第二时间戳的差值小于一预设门限。

其中，所述通过查询所述网络运营商的数据库，确定所述第二源IP地址或上网账号的归属地，包括：

根据所述第二源IP地址，查询所述网络运营商的IP地址信息库，确定所述第二源IP地址的归属地；或，

根据所述上网账号，查询所述网络运营商的客户关系管理CRM信息库，确定所述上网账号的归属地。

其中，根据所述第二源IP地址，查询所述网络运营商的IP地址信息库，确定所述第二源IP地址的归属地包括：

向所述网络运营商的源IP地址信息库发起第一查询请求，所述第一查询请求包括所述第二源IP地址；

接收所述网络运营商的源IP地址信息库根据所述覅一查询请求发送的所述第二源IP地址的归属地。

其中，根据所述上网账号，查询所述网络运营商的CRM信息库，确定所述上网账号的归属地包括：

向网络运营商的CRM信息库发起第二查询请求，所述第二查询请求包括所述上网账号；

接收所述网络运营商的CRM信息库根据所述第二查询请求发送的所述上网账号的归属地。

本发明实施例还提供了一种确定IP地址归属地的装置，包括：

判断模块，用于判断输入信息中的第一源IP地址为静态IP地址还是动态IP地址；

动态地址匹配模块，用于当所述判断模块确定所述第一源IP地址为动态IP地址时，则从所述第一源IP地址所属的网络运营商的流量日志数据库中查找所述第一源IP地址对应的第二源IP地址或上网账号；

动态地址查询模块，用于通过查询所述网络运营商的数据库，确定所述第二源IP地址的归属地或上网账号的归属地，作为第一源IP地址的归属地。

其中，所述装置还包括：

静态地址查询模块，用于当所述判断模块确定所述第一源IP地址为静态IP地址，则通过查询预设的静态地址查询库，确定所述第一源IP地址的归属地。

其中，所述动态地址匹配模块包括：

匹配单元，用于从所述第一源IP地址所属的网络运营商的流量日志数据库中获取与所述输入信息匹配的流量日志信息；

提取单元，用于提取所述流量日志信息中的源IP地址或上网账号，将所述源IP地址作为所述第二源IP地址。

其中，所述匹配单元包括：

提取子单元，用于提取所述输入信息中的待匹配信息，所述待匹配信息包括：第一时间戳、第一源IP地址、第一cookie值和第一URL；

确定子单元，用于确定所述第一源IP地址所属的网络运营商；

匹配请求子单元，用于向所述网络运营商的流量日志数据库发送匹配请求，所述匹配请求包括所述待匹配信息；

接收子单元，用于接收所述网络运营商的流量日志数据库根据所述匹配请求发送的与所述待匹配信息匹配的流量日志信息，所述流量日志信息包括：第二时间戳、第二源IP地址、上网账号、第二cookie值和第二URL；

其中，所述第一cookie值与所述第二cookie值匹配，所述第一URL值与所述第二URL值匹配，所述第一时间戳在所述第二时间戳之后。

其中，所述动态地址查询模块包括：

第一查询单元，用于根据所述第二源IP地址，查询所述网络运营商的IP地址信息库，确定所述第二源IP地址的归属地；或，

第二查询单元，用于根据所述上网账号，查询所述网络运营商的客户关系管理CRM信息库，确定所述上网账号的归属地。

其中，所述第一查询单元包括：

第一查询请求子单元，用于向所述网络运营商的源IP地址信息库发起第一查询请求，所述第一查询请求包括所述第二源IP地址；

第二接收子单元，用于接收所述网络运营商的源IP地址信息库根据所述第一查询请求发送的所述第二源IP地址的归属地。

其中，所述第二查询单元包括：

第二查询请求子单元，用于向所述网络运营商的CRM信息库发起第二查询请求，所述第二查询请求包括所述上网账号；

第三接收子单元，用于接收所述网络运营商的CRM信息库根据所述第二查询请求发送的所述上网账号的归属地。

本发明的上述方案至少包括以下有益效果：本发明实施例提供的确定IP地址归属地的方法和装置针对动态IP地址根据输入信息中的几个关键字段，在该动态IP地址所属的网络运营商的流量日志数据库中查找与输入信息匹配的运营商流量日志，提取出运营商流量日志中的源IP地址或上网账号，通过网络运营商IP地址信息库或者CRM信息库，获取到源IP地址的归属地或上网账号的归属地，即为该动态IP地址的归属地，本发明实施例提供的确定IP地址归属地的方法可以避免目前IP地址和其归属地的对应关系经常改变，且由NAT技术和策略路由技术的广泛使用使得同一个IP地址在同一时间段同时分配给多个地区的用户造成的无法确定IP地址归属地的问题。

附图说明

图1为本发明实施例所述的确定IP地址归属地的方法的流程图；

图2为本发明实施例所述的确定IP地址归属地的装置的结构图。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。

本发明针对现有的问题，提供了一种确定IP地址归属地的方法和装置，针对动态IP地址构建一个统一的IP地址归属地查询平台，可以准确查询到源IP地址的归属地。

如图1所示，在本发明的实施例中，提供了一种确定IP地址归属地的方法，包括：

步骤10，判断输入信息中的第一源IP地址为静态IP地址还是动态IP地址；

步骤11，若所述第一源IP地址为动态IP地址，则从所述第一源IP地址所属的网络运营商的流量日志数据库中查找所述第一源IP地址对应的第二源IP地址或上网账号；

步骤12，通过查询所述网络运营商的数据库，确定所述第二源IP地址或上网账号的归属地，作为第一源IP地址的归属地。

在本发明的具体实施例中，判断一个IP地址是静态的还是动态的，可以参考中国大陆各大网络运营商的IP地址各段分配表，如果输入信息中的第一源IP地址是动态分配的，即IP地址此时可能分配给一个地域的用户，彼时又可能分配给另一个地域的用户，因此该IP地址和归属地的对应关系不是固定的，对于此类输入信息，它们将进入动态地址匹配模块以进一步处理。本发明实施例提供的确定IP地址归属地的方法可以准确确定输入信息中IP地址的归属地。

在本发明的具体实施例中，两条输入信息如表1所示，每一条输入信息指一条HTTP请求，在这里只展示输入信息中与本专利相关的几个字段，每个字段以“^”间隔：第一个字段，比如1417421307203是UNIX时间戳，代表从1970年1月1日0时0分0秒到现在的秒数(最后三位“203”是毫秒数)；第二个字段，比如123.126.112.48是该HTTP请求的源IP地址，由于NAT和策略路由的影响，该IP地址并不一定是原来的源IP地址；第三个字段，比如GET,代表这条信息是HTTP请求日志；第四个字段，比如http://mz.ac.cn/x.gif？k＝34554ab33，是该HTTP请求的服务器地址；最后一个字段，比如Cookie:a＝ozAtX0lv9A5p是发起该HTTP请求的客户端浏览器保存的cookie值。根据中国大陆各大网络运营商的IP地址各段分配表，可以确定IP地址183.210.119.43为静态IP,直接把该IP地址送到静态地址查询模块。亦可查得IP地址123.126.112.48为动态IP，即将把第一条信息送到动态地址匹配模块进一步处理。

表1

在本发明的上述实施例中，判断输入信息中的第一源IP地址为静态IP地址还是动态IP地址之后，所述方法还包括：

若所述第一源IP地址为静态IP地址，则通过查询预设的静态地址查询库，确定所述第一源IP地址的归属地。

在本发明的具体实施例中，如果输入信息中的第一源IP地址是静态分配的，即IP地址一旦分配给一个地域的用户，在短时间内就不会发生改变，则直接查询静态地址查询库，即可获得第一源IP地址的归属地，其中静态地址查询库存储着IP地址和归属地的对应表如表2，并会经常更新，在本发明的具体实施例中，输入一个IP地址183.210.119.43，则返回该IP地址的归属地信息，江苏省淮安市，即该查询平台完成了一次IP地址归属地查询。

IP地址	归属地
		183.210.119.xxx	江苏省淮安市

表2

在本发明的上述实施例中，从所述第一源IP地址所属的网络运营商的流量日志数据库或者CRM信息库中查找所述第一源IP地址对应的第二源IP地址或上网账号包括：

从所述第一源IP地址所属的网络运营商的流量日志数据库中获取与所述输入信息匹配的流量日志信息；

提取所述流量日志信息中的源IP地址，将所述源IP地址作为第二源IP地址。

在本发明的上述实施例中，从所述第一源IP地址所属的网络运营商的流量日志数据库中获取与所述输入信息匹配的流量日志信息包括：

提取所述输入信息中的待匹配信息，所述待匹配信息包括：第一时间戳、第一源IP地址、第一cookie值和第一统一资源定位符URL；

确定所述第一源IP地址所属的网络运营商；

向所述网络运营商的流量日志数据库发送匹配请求，所述匹配请求包括所述待匹配信息；

接收所述网络运营商的流量日志数据库根据所述匹配请求发送的与所述待匹配信息匹配的流量日志信息，所述流量日志信息包括：第二时间戳、第二源IP地址、上网账号、第二cookie值和第二URL。

在本发明的具体实施例中，对于动态IP地址，即表1的第一条信息，提取其中的待匹配信息，记为R，R包括第一源IP地址，第一cookie值，第一时间戳和第一URL，如表3所示。

表3

根据中R的第一源IP地址，确定该第一源IP地址属于中国大陆哪个网络运营商的分配网段。可确定第一源IP地址123.126.112.48属于中国联通的ADSL网段。向联通运营商的流量日志数据库发送“匹配”请求，返回一条匹配的运营商流量日志，记为L，如表4所示。“匹配”的具体规则：R中的第一cookie值和第一URL需要完全匹配L的第二cookie值和第二URL；R的第一时间戳要求在L的第一时间戳之后，但是二者的时间戳之差不允许超过2秒。提取L中的第二源IP地址或上网账号(如果有的话)，即125.39.20.10和dacheng1980，在这里需要说明的是，有的运营商流量日志中可能不包含上网账号。

表4

在本发明的上述实施例中，通过查询所述网络运营商的源IP地址信息库，确定所述第二源IP地址的归属地或上网账号的归属地，作为第一源IP地址的归属地包括：

根据所述第二源IP地址，查询所述网络运营商的IP地址信息库，确定所述第二源IP地址的归属地；或，

根据所述上网账号，查询所述网络运营商的客户关系管理CRM信息库，确定所述上网账号的归属地。

在本发明的上述实施例中，根据所述第二源IP地址，查询所述网络运营商的IP地址信息库，确定所述第二源IP地址的归属地包括：

向所述网络运营商的源IP地址信息库发起第一查询请求，所述第一查询请求包括所述第二源IP地址或上网账号；

接收所述网络运营商的源IP地址信息库根据所述第一查询请求发送的所述第二源IP地址的归属地。

在本发明的上述实施例中，根据所述上网账号，查询所述网络运营商的CRM信息库，确定所述上网账号的归属地包括：

向所述网络运营商的CRM信息库发起第二查询请求，所述第二查询请求包括所述上网账号；

接收所述网络运营商的CRM信息库根据所述第二查询请求发送的所述上网账号的归属地。

在本发明的具体实施例中，利用第二源IP地址或上网账号，查询其归属地信息。上个步骤中已经确定了本次动态地址查询属于哪个网络运营商，即中国联通，如表5所示，该网络运营商的IP地址信息库对其分配的每个IP地址都定义了其归属地信息，如表6所示，该网络运营商的CRM信息库对其分配的每个上网账号都定义了其归属地信息。因此向该网络运营商的IP地址信息库或者CRM信息库发起查询请求，查询结果天津市即为归属地，把该归属地作为输入信息中第一源IP地址的归属地。在这里需要说明的是，如果上个步骤中当输入信息匹配到的网络流量日志中不包括上网账号时，需要查询第二源IP地址的归属地，作为第一源IP地址的归属地，当输入信息匹配到的网络流量日志中包括上网账号时，我们可以确定上网账号的归属地或IP地址的归属地中作为第一源IP地址的归属地，优选地，当输入信息匹配到的网络流量日志中包括上网账号时，以上网账号的归属地作为第一源IP地址的归属地。

IP地址	归属地
		125.39.20.xxx	天津市

表5

上网账号	归属地
		dacheng1980	天津市

表6

如图2所示，在本发明的实施例中，还提供了一种确定IP地址归属地的装置，包括：

判断模块20，用于判断输入信息中的第一源IP地址为静态IP地址还是动态IP地址；

动态地址匹配模块21，用于当所述判断模块确定所述第一源IP地址为动态IP地址时，则从所述第一源IP地址所属的网络运营商的流量日志数据库中查找所述第一源IP地址对应的第二源IP地址或用户信息上网账号；

动态地址查询模块22，用于通过查询所述网络运营商的数据库，确定所述第二源IP地址或上网账号的归属地，作为第一源IP地址的归属地。

在本发明的上述实施例中，所述装置还包括：

静态地址查询模块，用于当所述判断模块确定所述第一源IP地址为静态IP地址，则通过查询预设的静态地址查询库，确定所述第一源IP地址的归属地。

在本发明的上述实施例中，所述动态地址匹配模块包括：

匹配单元，用于从所述第一源IP地址所属的网络运营商的流量日志数据库中获取与所述输入信息匹配的流量日志信息；

提取单元，用于提取所述流量日志信息中的源IP地址或上网账号，将所述源IP地址作为所述第二源IP地址。

在本发明的上述实施例中，所述匹配单元包括：

提取子单元，用于提取所述输入信息中的待匹配信息，所述待匹配信息包括：第一时间戳、第一源IP地址、第一cookie值和第一URL；

确定子单元，用于确定所述第一源IP地址所属的网络运营商；

匹配请求子单元，用于向所述网络运营商的流量日志数据库发送匹配请求，所述匹配请求包括所述待匹配信息；

接收子单元，用于接收所述网络运营商的流量日志数据库根据所述匹配请求发送的与所述待匹配信息匹配的流量日志信息，所述流量日志信息包括：第二时间戳、第二源IP地址、上网账号、第二cookie值和第二URL。

在本发明的上述实施例中，所述第一cookie值与所述第二cookie值匹配，所述第一URL值与所述第二URL值匹配，所述第一时间戳在所述第二时间戳之后。

在本发明的上述实施例中，所述动态地址查询模块包括：

第一查询单元，用于根据所述第二源IP地址，查询所述网络运营商的IP地址信息库，确定所述第二源IP地址的归属地；或，

第二查询单元，用于根据所述上网账号，查询所述网络运营商的客户关系管理CRM信息库，确定所述上网账号的归属地。

在本发明的上述实施例中，所述第一查询单元包括：

第一查询请求子单元，用于向所述网络运营商的源IP地址信息库或发起第一查询请求，所述第一查询请求包括所述第二源IP地址；

第二接收子单元，用于接收所述网络运营商的源IP地址信息库根据所述第一查询请求发送的所述第二源IP地址的归属地。

所述第二查询单元包括：

第二查询请求子单元，用于向所述网络运营商的CRM信息库发起第二查询请求，所述第二查询请求包括所述上网账号；

第三接收子单元，用于接收所述网络运营商的CRM信息库根据所述第二查询请求发送的所述上网账号的归属地。

需要说明的是，该装置是与上述确定IP地址归属地的方法实施例对应的装置，上述方法实施例中所有实现方式均适用于该装置的实施例中，也能达到相同的技术效果。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (14)

1.一种确定IP地址归属地的方法，其特征在于，包括：

判断一输入信息中的第一源IP地址为静态IP地址还是动态IP地址；

若所述第一源IP地址为动态IP地址，则从所述第一源IP地址所属的网络运营商的流量日志数据库中查找所述第一源IP地址对应的第二源IP地址或上网账号；

通过查询所述网络运营商的数据库，确定所述第二源IP地址或上网账号的归属地，作为第一源IP地址的归属地。

2.如权利要求1所述的确定IP地址归属地的方法，其特征在于，判断输入信息中的第一源IP地址为静态IP地址还是动态IP地址之后，所述方法还包括：

若所述第一源IP地址为静态IP地址，则通过查询预设的静态地址查询库，确定所述第一源IP地址的归属地。

3.如权利要求1所述的确定IP地址归属地的方法，其特征在于，从所述第一源IP地址所属的网络运营商的流量日志数据库中查找所述第一源IP地址对应的第二源IP地址或上网账号包括：

从所述第一源IP地址所属的网络运营商的流量日志数据库中获取与所述输入信息匹配的流量日志信息；

提取所述流量日志信息中的源IP地址或上网账号，将所述源IP地址作为第二源IP地址。

4.如权利要求3所述的确定IP地址归属地的方法，其特征在于，从所述第一源IP地址所属的网络运营商的流量日志数据库中获取与所述输入信息匹配的流量日志信息包括：

提取所述输入信息中的待匹配信息，所述待匹配信息包括：第一时间戳、第一源IP地址、第一cookie值和第一统一资源定位符URL；

确定所述第一源IP地址所属的网络运营商；

向所述网络运营商的流量日志数据库发送匹配请求，所述匹配请求包括所述待匹配信息；

接收所述网络运营商的流量日志数据库根据所述匹配请求发送的与所述待匹配信息匹配的流量日志信息，所述流量日志信息包括：第二时间戳、第二源IP地址、上网账号、第二cookie值和第二URL；

其中，所述第一cookie值与所述第二cookie值匹配，所述第一URL值与所述第二URL值匹配，所述第一时间戳在所述第二时间戳之后，且与第二时间戳的差值小于一预设门限。

5.如权利要求1所述的确定IP地址归属地的方法，其特征在于，所述通过查询所述网络运营商的数据库，确定所述第二源IP地址或上网账号的归属地，包括：

根据所述第二源IP地址，查询所述网络运营商的IP地址信息库，确定所述第二源IP地址的归属地；或，

根据所述上网账号，查询所述网络运营商的客户关系管理CRM信息库，确定所述上网账号的归属地。

6.如权利要求5所述的确定IP地址归属地的方法，其特征在于，根据所述第二源IP地址，查询所述网络运营商的IP地址信息库，确定所述第二源IP地址的归属地包括：

向所述网络运营商的源IP地址信息库发起第一查询请求，所述第一查询请求包括所述第二源IP地址；

接收所述网络运营商的源IP地址信息库根据所述第一查询请求发送的所述第二源IP地址的归属地。

7.如权利要求5所述的确定IP地址归属地的方法，其特征在于，根据所述上网账号，查询所述网络运营商的CRM信息库，确定所述上网账号的归属地包括：

向所述网络运营商的CRM信息库发起第二查询请求，所述第二查询请求包括所述上网账号；

接收所述网络运营商的CRM信息库根据所述第二查询请求发送的所述上网账号的归属地。

8.一种确定IP地址归属地的装置，其特征在于，包括：

判断模块，用于判断输入信息中的第一源IP地址为静态IP地址还是动态IP地址；

动态地址匹配模块，用于当所述判断模块确定所述第一源IP地址为动态IP地址时，则从所述第一源IP地址所属的网络运营商的流量日志数据库中查找所述第一源IP地址对应的第二源IP地址或上网账号；

动态地址查询模块，用于通过查询所述网络运营商的数据库，确定所述第二源IP地址或上网账号的归属地，作为第一源IP地址的归属地。

9.如权利要求8所述的确定IP地址归属地的装置，其特征在于，所述装置还包括：

静态地址查询模块，用于当所述判断模块确定所述第一源IP地址为静态IP地址，则通过查询预设的静态地址查询库，确定所述第一源IP地址的归属地。

10.如权利要求8所述的确定IP地址归属地的装置，其特征在于，所述动态地址匹配模块包括：

匹配单元，用于从所述第一源IP地址所属的网络运营商的流量日志数据库中获取与所述输入信息匹配的流量日志信息；

提取单元，用于提取所述流量日志信息中的源IP地址或上网账号，将所述源IP地址作为所述第二源IP地址。

11.如权利要求10所述的确定IP地址归属地的装置，其特征在于，所述匹配单元包括：

提取子单元，用于提取所述输入信息中的待匹配信息，所述待匹配信息包括：第一时间戳、第一源IP地址、第一cookie值和第一URL；

确定子单元，用于确定所述第一源IP地址所属的网络运营商；

匹配请求子单元，用于向所述网络运营商的流量日志数据库发送匹配请求，所述匹配请求包括所述待匹配信息；

第一接收子单元，用于接收所述网络运营商的流量日志数据库根据所述匹配请求发送的与所述待匹配信息匹配的流量日志信息，所述流量日志信息包括：第二时间戳、第二源IP地址、上网账号、第二cookie值和第二URL；

其中，所述第一cookie值与所述第二cookie值匹配，所述第一URL值与所述第二URL值匹配，所述第一时间戳在所述第二时间戳之后。

12.如权利要求8所述的确定IP地址归属地的装置，其特征在于，所述动态地址查询模块包括：

第一查询单元，用于根据所述第二源IP地址，查询所述网络运营商的IP地址信息库，确定所述第二源IP地址的归属地；或，

第二查询单元，用于根据所述上网账号，查询所述网络运营商的客户关系管理CRM信息库，确定所述上网账号的归属地。

13.如权利要求12所述的确定IP地址归属地的装置，其特征在于，所述第一查询单元包括：

第一查询请求子单元，用于向所述网络运营商的源IP地址信息库发起第一查询请求，所述第一查询请求包括所述第二源IP地址；

第二接收子单元，用于接收所述网络运营商的源IP地址信息库根据所述第一查询请求发送的所述第二源IP地址的归属地。

14.如权利要求12所述的确定IP地址归属地的装置，其特征在于，所述第二查询单元包括：

第二查询请求子单元，用于向所述网络运营商的CRM信息库发起第二查询请求，所述第二查询请求包括所述上网账号；

第三接收子单元，用于接收所述网络运营商的CRM信息库根据所述第二查询请求发送的所述上网账号的归属地。