CN108173714B - 公共出口ip地址的检测方法、检测装置和电子设备 - Google Patents

Abstract

本发明实施例提供了公共出口IP地址的检测方法、检测装置和电子设备，该方法通过确定待检测IP地址，获取预设时间段内已使用待检测IP地址接入的所有终端发送的所有第一访问请求，以及每个第一访问请求的请求时间，并统计在预设时间段内各个请求时间的请求数量，得到所有第一访问请求对应的第一数量特征信息；将第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配；若匹配成功，则确定待检测IP地址为公共出口IP地址，从而精准的识别出公共出口IP地址，以实现正常接收终端发送的访问请求，提高用户体验。

Description

公共出口IP地址的检测方法、检测装置和电子设备

技术领域

本发明涉及网络技术领域，特别是涉及一种公共出口IP地址的检测方法、检测装置和电子设备。

背景技术

目前，应用服务器为了防止从事黑色产业技术的异常用户的攻击，会在保障服务器安全的程序中设置访问频率规则，该访问频率规则可以包括对访问的IP地址设置访问请求数量的限制。例如：视频网站的视频服务器，就会设置访问频率规则，以便对进行频繁访问的IP地址的访问请求数量进行限制。当接收到终端的访问请求的数量超出设置的数量限制时，应用服务器会弹出验证码进行验证保护，或者直接拒绝新的访问请求，并将该IP地址标记为异常IP地址，从而保障了应用服务器的安全。

然而，发明人在实现本发明的过程中发现，现有技术这种安全保障方式不适用于使用公共出口IP地址的情况，至少存在如下问题：

在机场、地铁站等公共场景中的用户，一般会使用机场或地铁站等公共场景提供的公共出口IP地址来访问应用服务器。这样，通过公共场景的公共出口IP地址向应用服务器发送的访问请求数量多、频率高。这种情况下，由于现有技术不能检测出公共出口IP地址，因此，应用服务器仍按普通IP地址进行访问请求数量的限制，会导致该公共出口IP地址被标记为异常IP地址，甚至导致大量正常用户的访问请求被拒绝，用户体验不佳。

发明内容

本发明实施例的目的在于提供一种公共出口IP地址的检测方法、检测装置和电子设备，以检测出公共出口IP地址。具体技术方案如下：

第一方面，提供了一种公共出口IP地址的检测方法，该方法可以包括：确定待检测IP地址；获取预设时间段内已使用所述待检测IP地址接入的所有终端发送的所有第一访问请求；获取每个所述第一访问请求的请求时间；统计在所述预设时间段内各个请求时间的请求数量，得到所述所有第一访问请求对应的第一数量特征信息；将所述第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配；若匹配成功，则确定所述待检测IP地址为公共出口IP地址。

在一个可选的示例中，在所述将所述第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配之前，还可以包括：获取所述待检测IP地址对应的无线网络标识；判断预存的各个公共场景类型中，是否包含与所述无线网络标识相匹配的场景类型；若包含与所述无线网络标识相匹配的场景类型，则所述将所述第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配的步骤，包括：获取与所述无线网络标识相匹配的场景类型对应的访问请求的第一基准数量特征信息；将所述第一数量特征信息与所述第一基准特征信息进行匹配。

在一个可选的示例中，所述判断预存的各个公共场景类型中，是否包含与所述无线网络标识相匹配的场景类型的步骤，可以包括：从所述无线网络标识中提取关键字符；判断预存的各个公共场景类型中，是否包含与所述无线网络标识中提取的关键字符相匹配的场景类型。

在一个可选的示例中，所述统计在所述预设时间段内各个请求时间的请求数量，得到所述所有第一访问请求对应的第一数量特征信息的步骤，可以包括：统计在所述预设时间段内各个请求时间的请求数量；采用预设的时间序列分析方法对统计的所述预设时间段内各个请求时间的请求数量进行分析，获得第一时间特征曲线，将所述时间特征曲线作为第一数量特征信息；所述基准数量特征信息为：针对每个预存的公共场景类型，预先采用所述预设的时间序列分析方法对统计的所述预设时间段内各个历史请求时间的请求数量进行分析，获得的基准时间特征曲线；

所述将所述第一数量特征信息与所述第一基准数量特征信息进行匹配的步骤，可以包括：将所述第一时间特征曲线的第一曲线信息与所述第一基准时间特征曲线的第二曲线信息进行比较，获取第一曲线信息与第二曲线信息的差异量；当所述差异量未超出预设误差范围时，确定所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息匹配成功；或者，当所述差异量超出所述预设误差范围时，确定所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息匹配失败。

在一个可选的示例中，所述确定待检测IP地址的步骤，可以包括：接收终端发送的当前访问请求；判断当前已经接收的访问请求的数量是否大于预设访问频率规则中的访问请求数量阈值；若大于预设访问频率规则中的访问请求数量阈值，则将所述当前访问请求使用的IP地址确定为所述待检测IP地址。

在一个可选的示例中，所述方法还可以包括：若确定所述待检测IP地址为公共出口IP地址，则将所述预设访问频率规则中的访问请求数量阈值增大至预设公共出口IP地址允许的访问数量，并接受所述当前访问请求；若确定所述待检测IP地址不为公共出口IP地址，则根据所述预设访问频率规则，拒绝所述当前访问请求。

在一个可选的示例中，在所述确定所述待检测IP地址为公共出口IP地址之后，所述方法还可以包括：将所述待检测IP地址，保存为公共出口IP地址；在所述确定待检测IP地址的步骤之后，且在获取预设时间段内已使用所述待检测IP地址接入的所有终端发送的所有第一访问请求之前，所述方法还包括：判断保存的公共出口IP地址中是否包含所述待检测IP地址；如果包含所述待检测IP地址，则接受所述第一访问请求；或者，如果未包含所述待检测IP地址，则拒绝所述第一访问请求。

第二方面，提供了一种公共出口IP地址的检测装置，该装置可以包括：确定模块、第一获取模块、第二获取模块、统计模块和匹配模块；

所述确定模块，用于确定待检测IP地址；

所述第一获取模块，用于获取预设时间段内已使用所述待检测IP地址接入的所有终端发送的所有第一访问请求；

所述第二获取模块，用于获取每个所述第一访问请求的请求时间；

所述统计模块，用于统计在所述预设时间段内各个请求时间的请求数量，得到所述所有第一访问请求对应的第一数量特征信息；

所述匹配模块，用于将所述第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配；若匹配成功，则确定所述待检测IP地址为公共出口IP地址。

在一个可选的示例中，还可以包括：场景类型判断模块；所述场景类型判断模块，用于在将所述第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配之前，获取所述待检测IP地址对应的无线网络标识；判断预存的各个公共场景类型中，是否包含与所述无线网络标识相匹配的场景类型；所述匹配模块，具体用于：在判断出预存的各个公共场景类型中，包含与所述无线网络标识相匹配的场景类型后，获取与所述无线网络标识相匹配的场景类型对应的访问请求的第一基准数量特征信息；将所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息进行匹配。

在一个可选的示例中，所述场景类型判断模块，具体用于：从所述无线网络标识中提取关键字符；判断预存的各个公共场景类型中，是否包含与所述无线网络标识中提取的关键字符相匹配的场景类型。

在一个可选的示例中，所述统计模块，具体用于统计在所述预设时间段内各个请求时间的请求数量；采用预设的时间序列分析方法对统计的所述预设时间段内各个请求时间的请求数量进行分析，获得第一时间特征曲线，将所述第一时间特征曲线作为第一数量特征信息；所述基准数量特征信息为：针对每个预存的公共场景类型，预先采用所述预设的时间序列分析方法对统计的所述预设时间段内各个历史请求时间的请求数量进行分析，获得的基准时间特征曲线；

所述匹配模块，具体用于：将所述第一时间特征曲线的第一曲线信息与所述第一基准时间特征曲线的第二曲线信息进行比较，获取第一曲线信息与第二曲线信息的差异量；当所述差异量未超出预设误差范围时，确定所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息匹配成功；或者，当所述差异量超出所述预设误差范围时，确定所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息匹配失败。

在一个可选的示例中，所述确定模块，具体用于：接收终端发送的当前访问请求；判断当前已经接收的访问请求的数量是否大于预设访问频率规则中的访问请求数量阈值；若大于预设访问频率规则中的访问请求数量阈值，则将所述当前访问请求使用的IP地址确定为所述待检测IP地址。

在一个可选的示例中，所述匹配模块，还用于若确定所述待检测IP地址为公共出口IP地址，则将所述预设访问频率规则中的访问请求数量阈值增大至预设公共出口IP地址允许的访问数量，并接受所述当前访问请求；若确定所述待检测IP地址不为公共出口IP地址，则根据所述预设访问频率规则，拒绝所述当前访问请求。

在一个可选的示例中，还可以包括：判断模块；所述匹配模块，还用于将所述待检测IP地址，保存为公共出口IP地址；所述判断模块，用于在确定待检测IP后，且在获取预设时间段内已使用所述待检测IP地址接入的所有终端发送的所有第一访问请求之前，判断保存的公共出口IP地址中是否包含待检测IP地址；如果包含所述待检测IP地址，则接受所述第一访问请求；或者，如果未包含所述待检测IP地址，则拒绝所述第一访问请求。

第三方面，提供了一种电子设备，可以包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现上述第一方面任一所述的方法步骤。

在本发明实施的又一方面，还提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述任一所述的公共出口IP地址的检测方法。

在本发明实施的又一方面，本发明实施例还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述任一所述的公共出口IP地址的检测方法。

本发明实施例提供的一种公共出口IP地址的检测方法、检测装置和电子设备，可以通过获取预设时间段内已使用待检测IP地址接入的所有终端发送的所有第一访问请求，获取到每个第一访问请求的请求时间，并统计在预设时间段内各个请求时间的请求数量，得到第一访问请求的第一数量特征信息，当第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息匹配成功时，可以确定待检测IP地址为公共出口IP地址，从而准确地检测出公共出口IP地址。当然，实施本发明的任一产品或方法并不一定需要同时达到以上所述的所有优点。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。

图1为本发明实施例所应用的网络系统框架示意图；

图2为本发明实施例提供的一种公共出口IP地址的检测方法的一种流程示意图；

图3为本发明实施例提供的一种公共出口IP地址的检测方法的另一种流程示意图；

图4为本发明实施例中的一种地铁站类型的数量特征信息的时间特征曲线示意图；

图5为本发明实施例提供的一种公共出口IP地址的检测装置的结构示意图；

图6为本发明实施例提供的一种电子设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行描述。

为了解决现有技术中，应用服务器不能准确识别出终端使用的IP地址是否为公共出口IP地址的问题，本发明实施例提供了一种公共出口IP地址的检测方法、检测装置和电子设备。

本发明实施例提供的公共出口IP地址的检测方法可以应用在图1所述的网络系统框架中，该网络系统中终端接入无线局域网，如无线保真(Wireless Fidelity，WiFi)，无线局域网分配给终端一个IP地址，终端使用该IP地址通过广域网访问应用服务器，如视频服务器。

需要说明的是，终端可以是用户设备(User Equipment，UE)，本发明实施例所涉及到的用户设备UE可以包括具有无线通信功能的手持设备、车载设备、可穿戴设备、计算设备或连接到无线调制解调器的其它处理设备,以及各种形式的用户设备，移动台(Mobilestation，MS)，终端(terminal)，终端设备(Terminal Equipment)等等。为方便描述，本发明实施例中，简称为用户设备或UE。下面以终端为用户设备进行描述。

图2为本发明实施例提供的一种公共出口IP地址的检测方法的流程示意图。如图2所示，该方法的执行主体可以是应用服务器，该方法可以包括：

步骤210、确定待检测IP地址。

步骤220、获取预设时间段内已使用待检测IP地址接入的所有用户设备发送的所有第一访问请求，以及每个第一访问请求的请求时间。

该预设时间段可以根据不同公共场景实际的特点设置的不同。例如：地铁站公交车站等通常每天都会有上、下班的高峰期，这种场所预设时间段就可以是从0点～24点，这24小时的时间段。如果是火车站，通常会在节假日呈现高峰期，这种场所预设时间段就可以是从1月1日～12月31日，这一年的时间段。

步骤230、统计在预设时间段内各个请求时间的请求数量，得到所有第一访问请求对应的第一数量特征信息。

步骤240、将第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配；若匹配成功，则确定待检测IP地址为公共出口IP地址；若匹配失败，则确定待检测IP地址不为公共出口IP地址。

本实施例中，预存的公共场景可以包括火车站、机场、地铁站等等场景。第一数量特征信息和基准数量特征信息都可以通过时间序列分析方法获取。其中，时间序列是指请求数量在不同请求时间上的各个数值，按时间先后顺序排列而形成的序列。在时间序列中，可以将每分钟或每小时作为时间序列中的一个时间点。

应用服务器可以预先针对每种公共场景类型收集在预设时间段内检测得到的多个不同IP地址在各个请求时间的请求数量，通过时间序列分析方法，获取每种公共场景类型的基准数量特征信息，并进行存储。

由此可见，本发明实施例通过应用服务器确定待检测IP地址，获取预设时间段内已使用待检测IP地址接入的所有用户设备发送的所有第一访问请求；之后获取每个第一访问请求的请求时间，并统计在预设时间段内各个请求时间的请求数量，得到第一访问请求的第一数量特征信息；将第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息匹配成功时，确定待检测IP地址为公共出口IP地址，实现了准确地检测出公共出口IP地址。

实际应用中，用户设备基于网络之间互连协议(Internet Protocol，IP)，接入应用服务器时，会与应用服务器进行一些信息的交互，在这个过程中，用户设备可以将用户设备数据，如：用户设备的MAC地址、用户设备连接的无线网络标识，如服务集标识(ServiceSet Identifier，SSID)等发送给应用服务器。

因此，在其他的实施例中，可以先判断预存的各个公共场景类型中，是否包含与无线网络标识相匹配的场景类型，再用第一数量特征信息与基准数量特征信息进行匹配。

具体的，在将所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息进行匹配之前，还可以包括：

获取所述待检测IP地址对应的无线网络标识；

判断预存的各个公共场景类型中，是否包含与所述无线网络标识相匹配的场景类型；

具体的，可以从所述无线网络标识中提取关键字符；再判断预存的各个公共场景类型中，是否包含与所述无线网络标识中提取的关键字符相匹配的场景类型，从而确定出预存的各个公共场景类型中，是否包含与所述无线网络标识相匹配的场景类型。

这样，若预存的各个公共场景类型中，包含与所述无线网络标识相匹配的场景类型，则所述将所述第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配的步骤，可以包括：

获取与所述无线网络标识相匹配的场景类型对应的访问请求的第一基准数量特征信息；

将所述第一数量特征信息与所述第一基准特征信息进行匹配。

在本实施例中，先使用无线网络标识对待检测IP地址对应的场景类型进行了匹配，再进一步将第一数量特征信息与无线网络标识对应的场景类型对应的访问请求的第一基准数量特征信息进行匹配，进一步提高了公共出口IP地址检测的准确性。

在其他的实施例中，所述统计在所述预设时间段内各个请求时间的请求数量，得到所述所有第一访问请求对应的第一数量特征信息的步骤，可以包括：

统计在所述预设时间段内各个请求时间的请求数量；

采用预设的时间序列分析方法对统计的所述预设时间段内各个请求时间的请求数量进行分析，获得第一时间特征曲线，将所述第一时间特征曲线作为第一数量特征信息。

可以理解的是，所述基准数量特征信息也是采用同样的方式获得的。具体的：针对每个预存的公共场景类型，预先采用所述预设的时间序列分析方法对统计的所述预设时间段内各个历史请求时间的请求数量进行分析，获得的基准时间特征曲线。

这样，所述将所述第一数量特征信息与所述无线网络标识对应的场景类型对应的访问请求的第一基准数量特征信息进行匹配的步骤，可以包括：

将所述第一时间特征曲线的第一曲线信息与所述无线网络标识对应的场景类型的第一基准时间特征曲线的第二曲线信息进行比较，获取第一曲线信息与第二曲线信息的差异量；

当所述差异量未超出预设误差范围时，确定所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息匹配成功；

或者，当所述差异量超出所述预设误差范围时，确定所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息匹配失败。

本实施例中，采用了时间序列分析方法来获取第一数量特征信息与第一基准数量特征信息。采用时间序列分析方法，具有算法简便，容易实现等优点。

在其他的实施例中，所述确定待检测IP地址的步骤，可以包括：

接收用户设备发送的当前访问请求；

判断当前已经接收的访问请求的数量是否大于预设访问频率规则中的访问请求数量阈值；

若大于预设访问频率规则中的访问请求数量阈值，则将所述当前访问请求使用的IP地址确定为所述待检测IP地址。

这样，就可以通过增大预设访问频率规则中的访问请求数量阈值，来保证使用公共出口IP地址的正常用户的正常访问。具体的，所述方法还可以包括：

若确定所述待检测IP地址为公共出口IP地址，则将所述预设访问频率规则中的访问请求数量阈值增大至预设公共出口IP地址允许的访问数量，并接受所述当前访问请求；

若确定所述待检测IP地址不为公共出口IP地址，则根据所述预设访问频率规则，拒绝所述当前访问请求。

对于已经预设了访问频率规则的应用服务器，本实施例中，一旦访问请求达到了访问请求数量阈值，就将访问请求所使用的IP地址确定为待检测IP地址。在确定所述待检测IP地址为公共出口IP地址后，就可以将所述预设访问频率规则中的访问请求数量阈值增大至预设公共出口IP地址允许的访问数量，并接受所述当前访问请求。这样，用户不会因预设了访问频率规则而被拒绝访问，提高了用户体验。

在其他的实施例中，可以保存已经确定的公共出口IP地址，从而更快的进行公共出口IP地址的检测。具体的，在所述确定所述待检测IP地址为公共出口IP地址之后，所述方法还可以包括：

将所述待检测IP地址，保存为公共出口IP地址；

在所述确定待检测IP地址的步骤之后，且在获取预设时间段内已使用所述待检测IP地址接入的所有用户设备发送的所有第一访问请求之前，所述方法还包括：

判断保存的公共出口IP地址中是否包含所述待检测IP地址；

如果包含所述待检测IP地址，则接受所述第一访问请求；

或者，如果未包含所述待检测IP地址，则拒绝所述第一访问请求。

这样，对于已经被确定为公共出口IP地址的IP地址，再次被确定为待检测IP地址后，只需判断一下是否为保存的公共出口IP地址即可，就不需要再进行获取预设时间段内已使用所述待检测IP地址接入的所有用户设备发送的所有第一访问请求等后面的检测步骤了，简化了处理过程。

下面以应用服务器为视频服务器为例，对本发明实施例进行详细说明。如图3所示，该方法可以包括：

步骤301、接收用户设备使用同一IP地址发送的当前视频访问请求。

步骤302、判断当前已经接收的视频访问请求的数量是否超过预设访问频率规则中的访问请求数量阈值；若是，则执行步骤303；若否，则执行步骤315。

步骤303、将当前视频访问请求使用的IP地址确定为待检测IP地址。

步骤304、判断保存的公共出口IP地址中是否包含待检测IP地址，若是，则执行步骤315；若否，则执行步骤305；

步骤305、获取预设时间段内已使用待检测IP地址接入的所有用户设备发送的所有视频访问请求。

本实例中可以是0点到24点这个时间段。

步骤306、获取每个视频访问请求的请求时间。

步骤307、统计预设时间段内各个请求时间的请求数量，得到预设时间段内所有视频访问请求对应的第一数量特征信息。

本步骤中，可以采用预设的时间序列分析方法对统计的所述预设时间段内各个请求时间的请求数量进行分析，获得第一时间特征曲线，将所述第一时间特征曲线作为第一数量特征信息。

步骤308、获取待检测IP地址对应的无线网络标识。

步骤309、从获取的无线网络标识中提取关键字符。

实际应用中，用户设备基于网络之间互连协议(Internet Protocol，IP)，接入视频服务器时，会与视频服务器进行一些信息的交互，在这个过程中，用户设备可以将用户设备数据，如：用户设备的MAC地址、用户设备连接的无线网络标识，如服务集标识(ServiceSet Identifier，SSID)等发送给视频服务器。

步骤310、判断预存的各个公共场景类型中，是否包含与无线网络标识中提取的关键字符相匹配的场景类型；若是，则执行步骤311，若否，则执行步骤316。

其中，预存的公共场景类型对应的访问请求的基准数量特征信息可以如表1所示：

表1

公共场景类型	基准数量特征信息
		地铁站类型	基准时间特征曲线1
机场类型	基准时间特征曲线2

表1中，公共场景类型包括：地铁站类型和机场类型。

例如：若无线网络标识为“地铁WiFi”，从获取的无线网络标识中提取的关键字符是“地铁”。

本实施例中，如果从获取的无线网络标识中提取的关键字符是“地铁”，则与表1中的“地铁站类型”相匹配。

在其他的实施例中，如果获取的无线网络标识为“Airport-Free-WiFi”，应用服务器可以从无线网络标识中提取关键字符为“Airport”，将该字符与预存的公共场景类型的关键字符进行匹配，匹配时如果预存的的公共场景类型是中文，则可以先转换为中文，再进行匹配。“Airport”转换为中文为“机场”，若预存的公共场景类型中存在“机场”对应的公共场景，则确定该无线网络标识对应的场景类型为预存的机场类型。

步骤311，将第一数量特征信息与无线网络标识中提取的关键字符相匹配的场景类型对应的访问请求的基准数量特征信息进行匹配。

本实施例中，预存的公共场景类型对应的访问请求的基准数量特征信息，可以通过如下方式获得：

针对每个预存的公共场景类型，预先采用所述预设的时间序列分析方法对统计的所述预设时间段内各个历史请求时间的请求数量进行分析，获得的基准时间特征曲线。

由上述描述已知，基准数量特征信息是采用所述预设的时间序列分析方法对统计的所述预设时间段内各个历史请求时间的请求数量进行分析，获得的基准时间特征曲线。可以理解的是，这个时间特征曲线就是利用时间序列的分析方法，对实际数据进行曲线拟合获得的。

参见图4，图4为地铁站类型的基准数量特征信息，也就是地铁站的时间特征曲线，其中，横坐标表示时间，纵坐标表示该时间的请求量的值。

由图4可见，地铁站在8点～9点有一个高峰期，在18点～19点还有一个高峰期。

本实施例中，将所述第一数量特征信息与所述无线网络标识对应的场景类型对应的访问请求的第一基准数量特征信息进行匹配的步骤，包括：

将所述第一时间特征曲线的第一曲线信息与所述无线网络标识对应的场景类型的第一基准时间特征曲线的第二曲线信息进行比较，获取第一曲线信息与第二曲线信息的差异量；

具体的，曲线信息可以是曲线的曲率，也可以是曲线中各个点对应的请求量的值；获取第一时间特征曲线信息与第一基准时间特征曲线的差异量，就可以对曲线信息进行比较，获得曲线的曲率差异量或是各个点对应的请求量的值的差异量。

当所述差异量未超出预设误差范围时，确定所述第一数量特征信息与所述无线网络标识对应的场景类型对应的访问请求的第一基准数量特征信息匹配成功，执行步骤312；

当所述差异量超出所述预设误差范围时，确定所述第一数量特征信息与所述无线网络标识对应的场景类型对应的访问请求的第一基准数量特征信息匹配失败，执行步骤316。

如果获得的差异量是曲率的差异量，则预设的误差范围是预设的曲率的误差范围；如果获得的差异量是曲线中各个时间点的请求量的值，则预设的误差范围是预设的请求量的误差范围。

在其他的实施例中，如果没有获得待检测IP地址对应的无线网络标识，则可以通过如下方式，将第一数量特征信息与预存的所有的公共场景类型对应的访问请求的基准数量特征信息分别进行匹配。具体的：

将所述第一数量特征信息与预存的各个公共场景类型对应的访问请求的基准数量特征信息分别进行匹配；

若所述第一数量特征信息与预存的一个公共场景类型对应的访问请求的基准数量特征信息匹配成功，则确定所述待检测IP地址为公共出口IP地址；

若所述第一数量特征信息与预存的所有公共场景类型对应的访问请求的基准数量特征信息匹配失败，则确定所述待检测IP地址不为公共出口IP地址。

步骤312、确定所述待检测IP地址为公共出口IP地址。

步骤313、将所述待检测IP地址保存为公共出口IP地址。

步骤314、将所述预设访问频率规则中的访问请求数量阈值增大至预设公共出口IP地址允许的访问数量。

本实施例中，预设公共出口IP地址允许的访问数量可以是一个很大数量值，也可以是无限大。

步骤315、接受当前视频访问请求。完成访问请求过程。

步骤316、确定待检测IP地址不为公共出口IP地址。

步骤317、触发预设访问频率规则，拒绝当前视频访问请求。

可见，应用服务器在确定待检测IP地址之后，对在预设时间段内已使用待检测IP地址的所有用户设备发送的所有第一访问请求进行分析，获取每个第一访问请求的请求时间，以及第一访问请求的第一数量特征信息，当第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息匹配时，确定该待检测IP地址为公共出口IP地址，避免应用服务器将该待检测IP地址标记为异常IP地址，同时应用服务器增大预设访问频率规则设置的预置的访问请求数量阈值，即正常接收用户的访问请求，使得用户可以正常使用该应用服务器的访问请求服务，提高了用户体验。

与上述方法对应的本发明实施例还提供一种公共出口IP地址的检测装置，如图5所示，该装置可以包括：确定模块510、第一获取模块520、第二获取模块530、统计模块540和匹配模块550；

确定模块510，用于确定待检测IP地址；

第一获取模块520，用于获取预设时间段内已使用待检测IP地址接入的所有终端发送的所有第一访问请求；

第二获取模块530，还用于获取每个第一访问请求的请求时间；

统计模块540，用于统计在预设时间段内各个请求时间的请求数量，得到所有第一访问请求对应的第一数量特征信息；

匹配模块550，用于将第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配；

若匹配成功，则确定待检测IP地址为公共出口IP地址；

若匹配失败，则确定待检测IP地址不为公共出口IP地址。

可选地，该装置还可以包括：场景类型判断模块560；

场景类型判断模块560，用于在将所述第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配之前，获取所述待检测IP地址对应的无线网络标识；

判断预存的各个公共场景类型中，是否包含与所述无线网络标识相匹配的场景类型；

匹配模块550，具体用于：在判断出预存的各个公共场景类型中，包含与所述无线网络标识相匹配的场景类型后，获取与所述无线网络标识相匹配的场景类型对应的访问请求的第一基准数量特征信息；

将所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息进行匹配。

可选地，场景类型判断模块560，具体用于：从所述无线网络标识中提取关键字符；

判断预存的各个公共场景类型中，是否包含与所述无线网络标识中提取的关键字符相匹配的场景类型。

可选地，统计模块540，具体用于统计在所述预设时间段内各个请求时间的请求数量；

采用预设的时间序列分析方法对统计的所述预设时间段内各个请求时间的请求数量进行分析，获得第一时间特征曲线，将所述第一时间特征曲线作为第一数量特征信息；

所述基准数量特征信息为：针对每个预存的公共场景类型，预先采用所述预设的时间序列分析方法对统计的所述预设时间段内各个历史请求时间的请求数量进行分析，获得的基准时间特征曲线；

匹配模块550，具体用于：将所述第一时间特征曲线的第一曲线信息与所述第一基准时间特征曲线的第二曲线信息进行比较，获取第一曲线信息与第二曲线信息的差异量；

当所述差异量未超出预设误差范围时，确定所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息匹配成功；

或者，当所述差异量超出所述预设误差范围时，确定所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息匹配失败。

可选地，确定模块510，具体用于接收终端发送的当前访问请求；

判断当前已经接收的访问请求的数量是否大于预设访问频率规则中的访问请求数量阈值；

若大于预设访问频率规则中的访问请求数量阈值，则将所述当前访问请求使用的IP地址确定为所述待检测IP地址。

可选地，匹配模块550，还用于若确定所述待检测IP地址为公共出口IP地址，则将所述预设访问频率规则中的访问请求数量阈值增大至预设公共出口IP地址允许的访问数量，并接受所述当前访问请求；

若确定所述待检测IP地址不为公共出口IP地址，则根据所述预设访问频率规则，拒绝所述当前访问请求。

可选地，该装置还可以包括判断模块570；

匹配模块550，还用于将待检测IP地址，保存为公共出口IP地址；

判断模块570，用于在确定待检测IP后，且在获取预设时间段内已使用所述待检测IP地址接入的所有终端发送的所有第一访问请求之前，判断保存的公共出口IP地址中是否包含待检测IP地址；如果包含所述待检测IP地址，则接受第一访问请求；或者，如果未包含所述待检测IP地址，则拒绝第一访问请求。

可见，应用服务器在确定待检测IP地址之后，对在预设时间段内已使用待检测IP地址的所有终端发送的所有第一访问请求进行分析，获取每个第一访问请求的请求时间，以及第一访问请求的第一数量特征信息，当第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息匹配时，确定该待检测IP地址为公共出口IP地址，避免应用服务器将该待检测IP地址标记为异常IP地址，同时应用服务器增大预设访问频率规则设置的预置的访问请求数量阈值，即正常接收用户的访问请求，使得用户可以正常使用该应用服务器的访问请求服务，提高了用户体验。

图6为本发明实施例提供的一种电子设备的结构示意图。如图6所示，该设备可以包括处理器610、通信接口620、存储器630和通信总线640，其中，处理器610，通信接口620，存储器630通过通信总线640完成相互间的通信，

存储器630，用于存放计算机程序；

处理器610，用于执行存储器630上所存放的程序时，实现如下步骤：

确定待检测IP地址；

获取预设时间段内已使用待检测IP地址接入的所有终端发送的所有第一访问请求；

获取每个第一访问请求的请求时间；

统计在预设时间段内各个请求时间的请求数量，得到所有第一访问请求对应的第一数量特征信息；

将第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配；若匹配一致，则确定待检测IP地址为公共出口IP地址；若匹配不一致，则确定待检测IP地址不为公共出口IP地址。

可见，应用服务器在确定待检测IP地址之后，对在预设时间段内已使用待检测IP地址的所有终端发送的所有第一访问请求进行分析，获取每个第一访问请求的请求时间，以及第一访问请求的第一数量特征信息，当第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息匹配时，确定该待检测IP地址为公共出口IP地址，避免应用服务器将该待检测IP地址标记为异常IP地址，同时应用服务器增大预设访问频率规则设置的预置的访问请求数量阈值，即正常接收用户的访问请求，使得用户可以正常使用该应用服务器的访问请求服务，提高了用户体验。

该电子设备的各功能器件的功能，可以通过上述方法实施例的各步骤来实现，其具体实现过程可以参照上述方法实施例的相关描述，因此，本发明实施例提供的电子设备具体工作过程和有益效果，在此不复赘述。

上述电子设备提到的通信总线可以是外设部件互连标准(Peripheral ComponentInterconnect，PCI)总线或扩展工业标准结构(Extended Industry StandardArchitecture，EISA)总线等。该通信总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

通信接口用于上述电子设备与其他设备之间的通信。

存储器可以包括随机存取存储器(Random Access Memory，RAM)，也可以包括非易失性存储器(Non-Volatile Memory，NVM)，例如至少一个磁盘存储器。可选的，存储器还可以是至少一个位于远离前述处理器的存储装置。

上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital SignalProcessing，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

在本发明提供的又一实施例中，还提供了一种计算机可读存储介质，该计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述实施例中任一所述的公共出口IP地址的检测方法。

在本发明提供的又一实施例中，还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述实施例中任一所述的公共出口IP地址的检测方法。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘Solid State Disk(SSD))等。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置、电子设备、计算机可读存储介质和计算机程序产品的实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (13)

1.一种公共出口IP地址的检测方法，其特征在于，所述方法包括：

接收终端发送的当前访问请求；

判断当前已经接收的访问请求的数量是否大于预设访问频率规则中的访问请求数量阈值；

若大于预设访问频率规则中的访问请求数量阈值，则将所述当前访问请求使用的IP地址确定为待检测IP地址；

获取预设时间段内已使用所述待检测IP地址接入的所有终端发送的所有第一访问请求；

获取每个所述第一访问请求的请求时间；

统计在所述预设时间段内各个请求时间的请求数量，得到所述所有第一访问请求对应的第一数量特征信息；

将所述第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配；

若匹配成功，则确定所述待检测IP地址为公共出口IP地址，将所述预设访问频率规则中的访问请求数量阈值增大至预设公共出口IP地址允许的访问数量，并接受所述当前访问请求；

若匹配不成功，则确定所述待检测IP地址不为公共出口IP地址，根据所述预设访问频率规则，拒绝所述当前访问请求。

2.根据权利要求1所述的方法，其特征在于，在所述将所述第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配之前，还包括：

获取所述待检测IP地址对应的无线网络标识；

判断预存的各个公共场景类型中，是否包含与所述无线网络标识相匹配的场景类型；

若包含与所述无线网络标识相匹配的场景类型，则所述将所述第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配的步骤，包括：

获取与所述无线网络标识相匹配的场景类型对应的访问请求的第一基准数量特征信息；

将所述第一数量特征信息与所述第一基准数量特征信息进行匹配。

3.根据权利要求2所述的方法，其特征在于，所述判断预存的各个公共场景类型中，是否包含与所述无线网络标识相匹配的场景类型的步骤，包括：

从所述无线网络标识中提取关键字符；

判断预存的各个公共场景类型中，是否包含与所述无线网络标识中提取的关键字符相匹配的场景类型。

4.根据权利要求2所述的方法，其特征在于，所述统计在所述预设时间段内各个请求时间的请求数量，得到所述所有第一访问请求对应的第一数量特征信息的步骤，包括：

统计在所述预设时间段内各个请求时间的请求数量；

采用预设的时间序列分析方法对统计的所述预设时间段内各个请求时间的请求数量进行分析，获得第一时间特征曲线，将所述第一时间特征曲线作为第一数量特征信息；

所述基准数量特征信息为：针对每个预存的公共场景类型，预先采用所述预设的时间序列分析方法对统计的所述预设时间段内各个历史请求时间的请求数量进行分析，获得的基准时间特征曲线；

所述将所述第一数量特征信息与所述第一基准数量特征信息进行匹配的步骤，包括：

将所述第一时间特征曲线的第一曲线信息与第一基准时间特征曲线的第二曲线信息进行比较，获取第一曲线信息与第二曲线信息的差异量；

当所述差异量未超出预设误差范围时，确定所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息匹配成功；

或者，当所述差异量超出所述预设误差范围时，确定所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息匹配失败。

5.一种公共出口IP地址的检测方法，其特征在于，所述方法包括：

确定待检测IP地址；

获取预设时间段内已使用所述待检测IP地址接入的所有终端发送的所有第一访问请求；

获取每个所述第一访问请求的请求时间；

统计在所述预设时间段内各个请求时间的请求数量，得到所述所有第一访问请求对应的第一数量特征信息；

将所述第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配；

若匹配成功，则确定所述待检测IP地址为公共出口IP地址；

在所述确定所述待检测IP地址为公共出口IP地址之后，所述方法还包括：

将所述待检测IP地址，保存为公共出口IP地址；

在所述确定待检测IP地址的步骤之后，且在获取预设时间段内已使用所述待检测IP地址接入的所有终端发送的所有第一访问请求之前，所述方法还包括：

判断保存的公共出口IP地址中是否包含所述待检测IP地址；

如果包含所述待检测IP地址，则接受所述第一访问请求；

或者，如果未包含所述待检测IP地址，则拒绝所述第一访问请求。

6.根据权利要求5所述的方法，其特征在于，所述确定待检测IP地址的步骤，包括：

接收终端发送的当前访问请求；

判断当前已经接收的访问请求的数量是否大于预设访问频率规则中的访问请求数量阈值；

若大于预设访问频率规则中的访问请求数量阈值，则将所述当前访问请求使用的IP地址确定为所述待检测IP地址。

7.一种公共出口IP地址的检测装置，其特征在于，所述装置包括：确定模块、第一获取模块、第二获取模块、统计模块和匹配模块；

所述确定模块，用于接收终端发送的当前访问请求；

判断当前已经接收的访问请求的数量是否大于预设访问频率规则中的访问请求数量阈值；

若大于预设访问频率规则中的访问请求数量阈值，则将所述当前访问请求使用的IP地址确定为待检测IP地址；

所述第一获取模块，用于获取预设时间段内已使用所述待检测IP地址接入的所有终端发送的所有第一访问请求；

所述第二获取模块，用于获取每个所述第一访问请求的请求时间；

所述统计模块，用于统计在所述预设时间段内各个请求时间的请求数量，得到所述所有第一访问请求对应的第一数量特征信息；

所述匹配模块，用于将所述第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配；

若匹配成功，则确定所述待检测IP地址为公共出口IP地址，将所述预设访问频率规则中的访问请求数量阈值增大至预设公共出口IP地址允许的访问数量，并接受所述当前访问请求；

若匹配不成功，则确定所述待检测IP地址不为公共出口IP地址，根据所述预设访问频率规则，拒绝所述当前访问请求。

8.根据权利要求7所述的装置，其特征在于，还包括：场景类型判断模块；

所述场景类型判断模块，用于在将所述第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配之前，获取所述待检测IP地址对应的无线网络标识；

判断预存的各个公共场景类型中，是否包含与所述无线网络标识相匹配的场景类型；

所述匹配模块，具体用于：在判断出预存的各个公共场景类型中，包含与所述无线网络标识相匹配的场景类型后，获取与所述无线网络标识相匹配的场景类型对应的访问请求的第一基准数量特征信息；

将所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息进行匹配。

9.根据权利要求8所述的装置，其特征在于，所述场景类型判断模块，具体用于：

从所述无线网络标识中提取关键字符；

判断预存的各个公共场景类型中，是否包含与所述无线网络标识中提取的关键字符相匹配的场景类型。

10.根据权利要求8所述的装置，其特征在于，所述统计模块，具体用于统计在所述预设时间段内各个请求时间的请求数量；

采用预设的时间序列分析方法对统计的所述预设时间段内各个请求时间的请求数量进行分析，获得第一时间特征曲线，将所述第一时间特征曲线作为第一数量特征信息；

所述基准数量特征信息为：针对每个预存的公共场景类型，预先采用所述预设的时间序列分析方法对统计的所述预设时间段内各个历史请求时间的请求数量进行分析，获得的基准时间特征曲线；

所述匹配模块，具体用于：将所述第一时间特征曲线的第一曲线信息与第一基准时间特征曲线的第二曲线信息进行比较，获取第一曲线信息与第二曲线信息的差异量；

当所述差异量未超出预设误差范围时，确定所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息匹配成功；

或者，当所述差异量超出所述预设误差范围时，确定所述第一数量特征信息与预存的公共场景类型对应的访问请求的第一基准数量特征信息匹配失败。

11.一种公共出口IP地址的检测装置，其特征在于，所述装置包括：确定模块、第一获取模块、第二获取模块、统计模块和匹配模块；

所述确定模块，用于确定待检测IP地址；

所述第一获取模块，用于获取预设时间段内已使用所述待检测IP地址接入的所有终端发送的所有第一访问请求；

所述第二获取模块，用于获取每个所述第一访问请求的请求时间；

所述统计模块，用于统计在所述预设时间段内各个请求时间的请求数量，得到所述所有第一访问请求对应的第一数量特征信息；

所述匹配模块，用于将所述第一数量特征信息与预存的公共场景类型对应的访问请求的基准数量特征信息进行匹配；

若匹配成功，则确定所述待检测IP地址为公共出口IP地址；

所述装置还包括：判断模块；

所述匹配模块，还用于将所述待检测IP地址，保存为公共出口IP地址；

所述判断模块，用于在确定待检测IP后，且在获取预设时间段内已使用所述待检测IP地址接入的所有终端发送的所有第一访问请求之前，判断保存的公共出口IP地址中是否包含待检测IP地址；

如果包含所述待检测IP地址，则接受所述第一访问请求；

或者，如果未包含所述待检测IP地址，则拒绝所述第一访问请求。

12.根据权利要求11所述的装置，其特征在于，所述确定模块，具体用于：接收终端发送的当前访问请求；

判断当前已经接收的访问请求的数量是否大于预设访问频率规则中的访问请求数量阈值；

若大于预设访问频率规则中的访问请求数量阈值，则将所述当前访问请求使用的IP地址确定为所述待检测IP地址。

13.一种电子设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现如权利要求1-4中任一项，或者如权利要求5-6中任一项所述的方法步骤。

Images