CN108259630A - 未备案网站探测方法、平台和系统 - Google Patents

未备案网站探测方法、平台和系统 Download PDF

Info

Publication number
CN108259630A
CN108259630A CN201611240206.7A CN201611240206A CN108259630A CN 108259630 A CN108259630 A CN 108259630A CN 201611240206 A CN201611240206 A CN 201611240206A CN 108259630 A CN108259630 A CN 108259630A
Authority
CN
China
Prior art keywords
address
level domain
list
recorded website
address list
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201611240206.7A
Other languages
English (en)
Other versions
CN108259630B (zh
Inventor
种超
俞国兴
郭继伟
刘长生
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Telecom Corp Ltd
Original Assignee
China Telecom Corp Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Telecom Corp Ltd filed Critical China Telecom Corp Ltd
Priority to CN201611240206.7A priority Critical patent/CN108259630B/zh
Publication of CN108259630A publication Critical patent/CN108259630A/zh
Application granted granted Critical
Publication of CN108259630B publication Critical patent/CN108259630B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种未备案网站探测方法、平台和系统，涉及网络安全领域。该方法包括：获得互联网顶级域名和需要探测的IP地址列表；读取DNS解析日志，进行逐条分析，根据顶级域名解析出一级域名与IP地址的对应关系表；根据需要探测的IP地址列表分析得到开放HTTP业务的IP地址列表；根据一级域名与IP地址的对应关系表以及开放HTTP业务的IP地址列表，获得对应该开放HTTP业务的IP地址列表的一级域名列表；以及通过备案网站查询接口查询该一级域名列表中的一级域名是否备案，如果所查询的一级域名没有备案，则确定该所查询的一级域名为未备案网站。本发明实现了对未备案网站的主动探测，部署简单、操作方便。

Description

未备案网站探测方法、平台和系统
技术领域
本发明涉及网络安全领域，特别涉及一种未备案网站探测方法、平台和系统。
背景技术
随着宽带互联网的快速发展和日益普及，网络已经成为人们日常沟通、获取信息的重要工具，成为继报纸刊物、广播电视之后的“第三媒体”。与此同时，日益暴露出的各类网络安全问题也使得网络与信息安全形势也越来越严峻，网络安全问题的受重视程度越来越高。工信部、通信管理局都对此有着严格的监管追究和问责制度，并在安全事件的处理、责任落实中坚持“谁接入谁负责、谁主管谁负责”的原则。其中，未备案网站的发现、处置是电信运营企业网络与信息安全工作的重中之重。
然而，虽然国家对未备案网站的查处非常重视，但是目前为止，电信基础运营商在对未备案网站的发现处置方面普遍缺乏技术监测手段，目前主要依靠工信部和通管局下发、用户举报等方式，控制方式还主要依靠对网站主体的政策宣讲、严格客户备案管理、发现问题及时关停追责等办法，出现问题事后处置，工作被动。
目前，虽然存在一些未备案网站的探寻方法及系统，但是这些方法或系统部署复杂，需要网络改造和配置。
发明内容
本发明需要解决的一个技术问题是：提供一种未备案网站的探测方法。
根据本发明的第一方面，提供了一种未备案网站探测方法，包括：获得互联网顶级域名和需要探测的IP地址列表；读取域名系统DNS解析日志，进行逐条分析，根据所述顶级域名解析出一级域名与IP地址的对应关系表；根据所述需要探测的IP地址列表分析得到开放超文本传输协议HTTP业务的IP地址列表；根据所述一级域名与IP地址的对应关系表以及所述开放HTTP业务的IP地址列表，获得对应所述开放HTTP业务的IP地址列表的一级域名列表；以及通过备案网站查询接口查询所述一级域名列表中的一级域名是否备案，如果所查询的一级域名没有备案，则确定该所查询的一级域名为未备案网站。
在一个实施例中，所述方法还包括：记录所述未备案网站和IP地址的对应关系。
在一个实施例中，根据所述需要探测的IP地址列表分析得到开放HTTP业务的IP地址列表的步骤包括：对所述需要探测的IP地址列表中的IP地址进行端口探测，探测出每个IP地址所开放的端口列表；以及对所述需要探测的IP地址列表中的每个IP地址所开放的端口逐个进行HTTP访问，记录响应成功的IP地址和端口，以获得开放HTTP业务的IP地址列表和端口列表。
在一个实施例中，在获得互联网顶级域名和需要探测的IP地址列表之前，所述方法还包括：开通所述备案网站查询接口的访问权限和DNS解析日志服务器的访问权限。
在一个实施例中，在获得互联网顶级域名和需要探测的IP地址列表之前，所述方法还包括：部署未备案网站探测平台，使得所述未备案网站探测平台分别与所述备案网站查询接口和所述DNS解析日志服务器对接。
本发明提供了一种未备案网站探测方法，可以实现对未备案网站的主动、及时发现，具有实用性强、部署简单、操作方便以及适用性广的优点。
根据本发明的第二方面，提供了一种未备案网站探测平台，包括：获取单元，用于获得互联网顶级域名和需要探测的IP地址列表；分析单元，用于读取DNS解析日志，进行逐条分析，根据所述顶级域名解析出一级域名与IP地址的对应关系表；根据所述需要探测的IP地址列表分析得到开放HTTP业务的IP地址列表；根据所述一级域名与IP地址的对应关系表以及所述开放HTTP业务的IP地址列表，获得对应所述开放HTTP业务的IP地址列表的一级域名列表；以及查询单元，用于通过备案网站查询接口查询所述一级域名列表中的一级域名是否备案，如果所查询的一级域名没有备案，则确定该所查询的一级域名为未备案网站。
在一个实施例中，所述平台还包括：存储单元，用于记录所述未备案网站和IP地址的对应关系。
在一个实施例中，所述分析单元包括：端口探测模块，用于对所述需要探测的IP地址列表中的IP地址进行端口探测，探测出每个IP地址所开放的端口；以及HTTP业务探测模块，用于对所述需要探测的IP地址列表中的每个IP地址所开放的端口逐个进行HTTP访问，记录响应成功的IP地址和端口，以获得开放HTTP业务的IP地址列表和端口列表。
在一个实施例中，所述查询单元开通所述备案网站查询接口的访问权限；以及所述分析单元开通DNS解析日志服务器的访问权限。
在一个实施例中，所述查询单元与所述备案网站查询接口对接；以及所述分析单元与所述DNS解析日志服务器对接。
本发明提供了一种未备案网站探测平台，可以实现对未备案网站的主动、及时发现，具有实用性强、部署简单、操作方便以及适用性广的优点。
根据本发明的第三方面，提供了一种未备案网站探测系统，包括：如前所述未备案网站探测平台、备案网站查询接口和DNS解析日志服务器。
本发明提供了一种未备案网站探测系统，可以实现对未备案网站的主动、及时发现，具有实用性强、部署简单、操作方便以及适用性广的优点。
通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。
附图说明
构成说明书的一部分的附图描述了本发明的实施例，并且连同说明书一起用于解释本发明的原理。
参照附图，根据下面的详细描述，可以更加清楚地理解本发明，其中：
图1是示出根据本发明一个实施例的未备案网站探测方法的流程图。
图2是示出根据本发明另一个实施例的未备案网站探测方法的流程图。
图3是示意性地示出根据本发明一个实施例的未备案网站探测平台的结构图。
具体实施方式
现在将参照附图来详细描述本发明的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。
同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。
以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。
对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。
在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。
应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。
图1是示出根据本发明一个实施例的未备案网站探测方法的流程图。
在步骤S101，获得互联网顶级域名和需要探测的IP地址列表。例如，在未备案网站探测平台导入目前互联网所有顶级域名(即根域名)和所要探测的IP地址列表。
在步骤S102，读取DNS(Domain Name System，域名系统)解析日志，进行逐条分析，根据顶级域名解析出一级域名与IP地址的对应关系表。该对应关系表包含一级域名与IP地址的对应关系。
例如，未备案网站探测平台可以从DNS解析日志服务器读取DNS解析日志。在DNS解析日志中，有IP地址和域名的对应关系，比如有一条解析记录的域名是www.sina.com.cn，IP是12.34.56.78，已知com.cn是一个顶级域名(即根域名)，则可以截取到一级域名sina.com.cn，于是得到一级域名sina.com.cn对应的IP地址是12.34.56.78，即得到一级域名与IP地址的对应关系。
在步骤S103，根据需要探测的IP地址列表分析得到开放HTTP业务的IP地址列表。
在一个实施例中，该步骤S103可以包括：对需要探测的IP地址列表中的IP地址进行端口探测，探测出每个IP地址所开放的端口。例如，对需要探测的IP地址列表中的IP地址进行80端口和/或8080端口探测，探测出开放80端口和/或8080端口的IP地址列表。另外，对于没有开放端口(例如，80端口和/或8080端口)的IP地址，则可以进行丢弃。
可选地，该步骤S103还可以包括：对需要探测的IP地址列表中的每个IP地址所开放的端口逐个进行HTTP访问，记录响应成功的IP地址和端口，以获得开放HTTP业务的IP地址列表和端口列表。例如，对开放80端口和/或8080端口的IP地址列表中的IP地址进行HTTP访问，记录响应成功的IP地址，以获得开放HTTP业务的IP地址列表。例如，在进行HTTP访问的过程中，如果响应返回值为200，则表示响应成功，即这些IP地址的80端口和/或8080端口开放着HTTP服务。另外，对于没有返回响应返回值200的IP地址，则认为没有开放HTTP服务，则对这样的IP地址可以丢弃。通过上述过程，可以得到开放HTTP业务的网站列表。
需要说明的是，虽然上述以80端口和8080端口为例说明了探测端口的过程，但是，本领域技术人员应该理解，本发明的上述方法还可以探测其他端口，而不仅限于80端口和8080端口。在步骤S104，根据一级域名与IP地址的对应关系表以及开放HTTP业务的IP地址列表，获得对应该开放HTTP业务的IP地址列表的一级域名列表。
例如，未备案网站探测平台可以对比分析步骤S103中得到的IP地址列表和步骤S102中得到的一级域名与IP地址的对应关系表，分析出开放HTTP业务的一级域名列表。
在步骤S105，通过备案网站查询接口查询一级域名列表中的一级域名是否备案，如果所查询的一级域名没有备案，则确定该所查询的一级域名为未备案网站。这里，备案网站查询接口可以是工信部备案网站查询接口。
例如，未备案网站探测平台对步骤S104中得到一级域名列表中的一级域名，通过工信部备案网站查询接口进行查询，如未备案，则该一级域名为未备案网站。
在上述实施例中，提供了一种未备案网站探测方法，可以实现对未备案网站的主动、及时发现，具有实用性强、部署简单、操作方便以及适用性广的优点。
在一个实施例中，所述未备案网站探测方法还可以包括：记录未备案网站和IP地址的对应关系。例如，利用未备案网站探测平台记录未备案网站和IP地址对应关系，从而当再对该IP地址查询时，可以直接从未备案网站探测平台来查询该IP地址是否为未备案网站，方便查询。
在一个实施例中，在步骤S101之前，所述未备案网站探测方法还可以包括：开通备案网站查询接口的访问权限和DNS解析日志服务器的访问权限。这里，备案网站查询接口可以是工信部备案网站查询接口。该工信部备案网站查询接口用于查询某个域名是否在工信部备案为网站。该DNS解析日志服务器用于存储DNS服务器的解析记录，即存储DNS解析日志。
在一个实施例中，在步骤S101之前，所述未备案网站探测方法还可以包括：部署未备案网站探测平台，使得所述未备案网站探测平台分别与备案网站查询接口(例如工信部备案网站查询接口)和DNS解析日志服务器对接。
在一个实施例中，DNS日志服务器与未备案网站探测平台之间可以采用FTP(FileTransfer Protocol，文件传输协议)协议、SFTP(Secure File Transfer Protocol，安全文件传送协议)协议或者双方商议的协议或接口来通信。
图2是示出根据本发明另一个实施例的未备案网站探测方法的流程图。下面以探测江苏电信的未备案网站为例，结合图2详细描述根据本发明另一个实施例的未备案网站探测方法。
在步骤S201，开通备案网站查询接口的访问权限和DNS解析日志服务器的访问权限。例如，开通访问工信部备案网站查询接口的权限，实现网站备案的实时查询；以及开通访问江苏电信DNS解析日志服务器的权限。
在步骤S202，部署未备案网站探测平台，使得未备案网站探测平台分别与备案网站查询接口和DNS解析日志服务器对接。例如，部署未备案网站探测平台，使其分别工信部备案网站查询接口和江苏电信DNS解析日志服务器对接。
在一个实施例中，未备案网站探测平台与DNS解析日志服务器对接，既可以通过FTP方式也可以通过双方协商的其他协议。
在步骤S203，获得互联网顶级域名和需要探测的IP地址列表。例如，在未备案网站探测平台导入目前互联网所有顶级域名，以及在未备案网站探测平台导入所有江苏电信的IP地址列表。
在步骤S204，读取DNS解析日志，进行逐条分析，根据顶级域名解析出一级域名与IP地址的对应关系表。例如，未备案网站探测平台读取江苏电信DNS解析日志，进行逐条分析，根据导入的顶级域名，解析出一级域名与IP地址的对应关系表。
在步骤S205，对需要探测的IP地址列表中的IP地址进行端口探测，探测出每个IP地址所开放的端口。例如，未备案网站探测平台对导入的所有江苏电信的IP地址进行80端口和/或8080端口探测，探测出开放80端口和/或8080端口的IP地址列表。
在步骤S206，对需要探测的IP地址列表中的每个IP地址所开放的端口逐个进行HTTP访问，记录响应成功的IP地址和端口，以获得开放HTTP业务的IP地址列表和端口列表。例如，未备案网站探测平台对开放80端口和/或8080端口的IP地址列表进行HTTP访问，并记录响应返回值为200(表示响应成功)的IP地址列表。
在步骤S207，根据一级域名与IP地址的对应关系表以及开放HTTP业务的IP地址列表，获得对应该开放HTTP业务的IP地址列表的一级域名列表。例如，未备案网站探测平台对比分析步骤S206中得到的开放HTTP业务的IP地址列表和步骤S204中得到的一级域名与IP地址的对应关系表，分析出开放HTTP业务的一级域名列表。
在步骤S208，通过备案网站查询接口查询一级域名列表中的一级域名是否备案，如果所查询的一级域名没有备案，则确定该所查询的一级域名为未备案网站。例如，未备案网站探测平台对步骤S207中得到一级域名列表里的一级域名，通过工信部备案网站查询接口进行查询，如未备案，则该一级域名为未备案网站。
在步骤S209，记录未备案网站和IP地址的对应关系。例如，未备案网站探测平台记录未备案网站和IP地址的对应关系。
在一个实施例中，上述方法还可以包括：重复执行步骤S204至S209。在另一个实施例中，如果IP地址和一级域名的对应关系已存在于系统，则不再重复记录。
本发明上述方法具有可实施性和可操作性，且具有实用性强、操作方便和适用性广的优点。上述方法的探测效果很好，例如，平均每日可探测到未备案网站10个左右。
图3是示意性地示出根据本发明一个实施例的未备案网站探测平台的结构图。如图3所示，未备案网站探测平台30可以包括：获取单元31、分析单元32和查询单元33。另外，图3中还示出了DNS解析日志服务器40和备案网站查询接口(例如工信部备案网站查询接口)50。
该获取单元31用于获得互联网顶级域名和需要探测的IP地址列表。
该分析单元32用于读取DNS解析日志，进行逐条分析，根据顶级域名解析出一级域名与IP地址的对应关系表。该分析单元32还用于根据需要探测的IP地址列表分析得到开放HTTP业务的IP地址列表。该分析单元32还用于根据一级域名与IP地址的对应关系表以及开放HTTP业务的IP地址列表，获得对应该开放HTTP业务的IP地址列表的一级域名列表。
该查询单元33用于通过备案网站查询接口50查询一级域名列表中的一级域名是否备案，如果所查询的一级域名没有备案，则确定该所查询的一级域名为未备案网站。
在上述实施例中，提供了一种未备案网站探测平台，实现未备案网站的主动、及时发现，具有实用性强、部署简单、操作方便以及适用性广的优点。
在一个实施例中，该未备案网站探测平台30还可以包括：存储单元34，用于记录未备案网站和IP地址的对应关系。
在一个实施例中，分析单元32可以包括：端口探测模块321和HTTP业务探测模块322。
该端口探测模块321用于对需要探测的IP地址列表中的IP地址进行端口探测，探测出每个IP地址所开放的端口。例如，该端口探测模块321可以对需要探测的IP地址列表中的IP地址进行80端口和/或8080端口探测，探测出开放80端口和/或8080端口的IP地址列表。
该HTTP业务探测模块322用于对需要探测的IP地址列表中的每个IP地址所开放的端口逐个进行HTTP访问，记录响应成功的IP地址和端口，以获得开放HTTP业务的IP地址列表和端口列表。例如，该HTTP业务探测模块322可以对开放80端口和/或8080端口的IP地址列表中的IP地址进行HTTP访问，记录响应成功(例如响应返回值为200)的IP地址，以获得开放HTTP业务的IP地址列表。
在一个实施例中，查询单元33开通备案网站查询接口50的访问权限。分析单元32开通DNS解析日志服务器40的访问权限。
在一个实施例中，查询单元33与备案网站查询接口50对接。分析单元32与DNS解析日志服务器40对接。在一个实施例中，DNS日志服务器40与分析单元32之间可以采用FTP协议、SFTP协议或者双方商议的协议或接口来通信。
本发明还提供了一种未备案网站探测系统。如图3所示，该系统可以包括：未备案网站探测平台30、备案网站查询接口50和DNS解析日志服务器40。
至此，已经详细描述了本发明。为了避免遮蔽本发明的构思，没有描述本领域所公知的一些细节。本领域技术人员根据上面的描述，完全可以明白如何实施这里公开的技术方案。
可能以许多方式来实现本发明的方法和系统。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法和系统。用于所述方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。
虽然已经通过示例对本发明的一些特定实施例进行了详细说明，但是本领域的技术人员应该理解，以上示例仅是为了进行说明，而不是为了限制本发明的范围。本领域的技术人员应该理解，可在不脱离本发明的范围和精神的情况下，对以上实施例进行修改。本发明的范围由所附权利要求来限定。

Claims (11)

1.一种未备案网站探测方法，其特征在于，包括：
获得互联网顶级域名和需要探测的IP地址列表；
读取域名系统DNS解析日志，进行逐条分析，根据所述顶级域名解析出一级域名与IP地址的对应关系表；
根据所述需要探测的IP地址列表分析得到开放超文本传输协议HTTP业务的IP地址列表；
根据所述一级域名与IP地址的对应关系表以及所述开放HTTP业务的IP地址列表，获得对应所述开放HTTP业务的IP地址列表的一级域名列表；以及
通过备案网站查询接口查询所述一级域名列表中的一级域名是否备案，如果所查询的一级域名没有备案，则确定该所查询的一级域名为未备案网站。
2.根据权利要求1所述的方法，其特征在于，还包括：
记录所述未备案网站和IP地址的对应关系。
3.根据权利要求1所述的方法，其特征在于，根据所述需要探测的IP地址列表分析得到开放HTTP业务的IP地址列表的步骤包括：
对所述需要探测的IP地址列表中的IP地址进行端口探测，探测出每个IP地址所开放的端口；以及
对所述需要探测的IP地址列表中的每个IP地址所开放的端口逐个进行HTTP访问，记录响应成功的IP地址和端口，以获得开放HTTP业务的IP地址列表和端口列表。
4.根据权利要求1所述的方法，其特征在于，在获得互联网顶级域名和需要探测的IP地址列表之前，所述方法还包括：
开通所述备案网站查询接口的访问权限和DNS解析日志服务器的访问权限。
5.根据权利要求4所述的方法，其特征在于，在获得互联网顶级域名和需要探测的IP地址列表之前，所述方法还包括：
部署未备案网站探测平台，使得所述未备案网站探测平台分别与所述备案网站查询接口和所述DNS解析日志服务器对接。
6.一种未备案网站探测平台，其特征在于，包括：
获取单元，用于获得互联网顶级域名和需要探测的IP地址列表；
分析单元，用于读取DNS解析日志，进行逐条分析，根据所述顶级域名解析出一级域名与IP地址的对应关系表；根据所述需要探测的IP地址列表分析得到开放HTTP业务的IP地址列表；根据所述一级域名与IP地址的对应关系表以及所述开放HTTP业务的IP地址列表，获得对应所述开放HTTP业务的IP地址列表的一级域名列表；以及
查询单元，用于通过备案网站查询接口查询所述一级域名列表中的一级域名是否备案，如果所查询的一级域名没有备案，则确定该所查询的一级域名为未备案网站。
7.根据权利要求6所述的平台，其特征在于，还包括：
存储单元，用于记录所述未备案网站和IP地址的对应关系。
8.根据权利要求6所述的平台，其特征在于，所述分析单元包括：
端口探测模块，用于对所述需要探测的IP地址列表中的IP地址进行端口探测，探测出每个IP地址所开放的端口；以及
HTTP业务探测模块，用于对所述需要探测的IP地址列表中的每个IP地址所开放的端口逐个进行HTTP访问，记录响应成功的IP地址和端口，以获得开放HTTP业务的IP地址列表和端口列表。
9.据权利要求6所述的平台，其特征在于，
所述查询单元开通所述备案网站查询接口的访问权限；以及
所述分析单元开通DNS解析日志服务器的访问权限。
10.据权利要求9所述的平台，其特征在于，
所述查询单元与所述备案网站查询接口对接；以及
所述分析单元与所述DNS解析日志服务器对接。
11.一种未备案网站探测系统，其特征在于，包括：如权利要求6至10任意一项所述未备案网站探测平台、备案网站查询接口和DNS解析日志服务器。
CN201611240206.7A 2016-12-29 2016-12-29 未备案网站探测方法、平台和系统 Active CN108259630B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611240206.7A CN108259630B (zh) 2016-12-29 2016-12-29 未备案网站探测方法、平台和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611240206.7A CN108259630B (zh) 2016-12-29 2016-12-29 未备案网站探测方法、平台和系统

Publications (2)

Publication Number Publication Date
CN108259630A true CN108259630A (zh) 2018-07-06
CN108259630B CN108259630B (zh) 2021-01-12

Family

ID=62720520

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611240206.7A Active CN108259630B (zh) 2016-12-29 2016-12-29 未备案网站探测方法、平台和系统

Country Status (1)

Country Link
CN (1) CN108259630B (zh)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109190074A (zh) * 2018-08-02 2019-01-11 北京北信源信息安全技术有限公司 基于终端上网行为数据的web应用自动发现方法和系统
CN109547440A (zh) * 2018-11-27 2019-03-29 深圳互联先锋科技有限公司 网站监测方法、装置、电子设备及可读存储介质
CN109951579A (zh) * 2019-03-20 2019-06-28 腾讯科技（深圳）有限公司 域名处理方法、装置、计算机可读存储介质和计算机设备
CN110519099A (zh) * 2019-08-30 2019-11-29 浙江岩华文化传媒有限公司 内网资源监测方法、装置、电子设备及计算机可读介质
CN110677514A (zh) * 2019-10-21 2020-01-10 怀来斯达铭数据有限公司 一种ip备案信息管理方法及装置
CN110971571A (zh) * 2018-09-29 2020-04-07 北京国双科技有限公司 一种网站域名的在验证方法及相关装置
CN114079647A (zh) * 2020-08-11 2022-02-22 中国移动通信集团安徽有限公司 Ip地址备案核查的方法、装置、系统及计算设备
CN116055180A (zh) * 2023-01-28 2023-05-02 北京亿赛通科技发展有限责任公司 一种基于网关的互联网资源备案信息查询验证方法及装置

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6092100A (en) * 1997-11-21 2000-07-18 International Business Machines Corporation Method for intelligently resolving entry of an incorrect uniform resource locator (URL)
CN101888313A (zh) * 2009-05-15 2010-11-17 中联绿盟信息技术(北京)有限公司 一种主机探测系统和方法
CN102882889A (zh) * 2012-10-18 2013-01-16 珠海市君天电子科技有限公司 基于钓鱼网站ip集中性的收集与鉴定的方法和系统
CN103780714A (zh) * 2012-10-25 2014-05-07 中国移动通信集团北京有限公司 一种dns服务器的探测方法及装置
CN104065532A (zh) * 2014-06-26 2014-09-24 国家计算机网络与信息安全管理中心 一种基于多路数据接入方式的未备案网站探寻方法及系统
US20160080395A1 (en) * 2014-09-17 2016-03-17 Cisco Technology, Inc. Provisional Bot Activity Recognition
CN105763664A (zh) * 2015-07-30 2016-07-13 佛山市诚科网络科技有限公司 一种未办理备案网站的探寻方法及系统

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6092100A (en) * 1997-11-21 2000-07-18 International Business Machines Corporation Method for intelligently resolving entry of an incorrect uniform resource locator (URL)
CN101888313A (zh) * 2009-05-15 2010-11-17 中联绿盟信息技术(北京)有限公司 一种主机探测系统和方法
CN102882889A (zh) * 2012-10-18 2013-01-16 珠海市君天电子科技有限公司 基于钓鱼网站ip集中性的收集与鉴定的方法和系统
CN103780714A (zh) * 2012-10-25 2014-05-07 中国移动通信集团北京有限公司 一种dns服务器的探测方法及装置
CN104065532A (zh) * 2014-06-26 2014-09-24 国家计算机网络与信息安全管理中心 一种基于多路数据接入方式的未备案网站探寻方法及系统
US20160080395A1 (en) * 2014-09-17 2016-03-17 Cisco Technology, Inc. Provisional Bot Activity Recognition
CN105763664A (zh) * 2015-07-30 2016-07-13 佛山市诚科网络科技有限公司 一种未办理备案网站的探寻方法及系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
郑礼雄，李青山，李素科，袁春阳: "基于域名信息的钓鱼URL探测", 《计算机工程》 *

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109190074A (zh) * 2018-08-02 2019-01-11 北京北信源信息安全技术有限公司 基于终端上网行为数据的web应用自动发现方法和系统
CN110971571A (zh) * 2018-09-29 2020-04-07 北京国双科技有限公司 一种网站域名的在验证方法及相关装置
CN109547440A (zh) * 2018-11-27 2019-03-29 深圳互联先锋科技有限公司 网站监测方法、装置、电子设备及可读存储介质
CN109951579A (zh) * 2019-03-20 2019-06-28 腾讯科技（深圳）有限公司 域名处理方法、装置、计算机可读存储介质和计算机设备
CN109951579B (zh) * 2019-03-20 2021-05-11 腾讯科技（深圳）有限公司 域名处理方法、装置、计算机可读存储介质和计算机设备
CN110519099A (zh) * 2019-08-30 2019-11-29 浙江岩华文化传媒有限公司 内网资源监测方法、装置、电子设备及计算机可读介质
CN110677514A (zh) * 2019-10-21 2020-01-10 怀来斯达铭数据有限公司 一种ip备案信息管理方法及装置
CN114079647A (zh) * 2020-08-11 2022-02-22 中国移动通信集团安徽有限公司 Ip地址备案核查的方法、装置、系统及计算设备
CN114079647B (zh) * 2020-08-11 2023-07-21 中国移动通信集团安徽有限公司 Ip地址备案核查的方法、装置、系统及计算设备
CN116055180A (zh) * 2023-01-28 2023-05-02 北京亿赛通科技发展有限责任公司 一种基于网关的互联网资源备案信息查询验证方法及装置
CN116055180B (zh) * 2023-01-28 2023-06-16 北京亿赛通科技发展有限责任公司 一种基于网关的互联网资源备案信息查询验证方法及装置

Also Published As

Publication number Publication date
CN108259630B (zh) 2021-01-12

Similar Documents

Publication Publication Date Title
CN108259630A (zh) 未备案网站探测方法、平台和系统
CN110489599A (zh) 企业关系图谱构建方法、装置、计算机设备以及存储介质
CN103327025B (zh) 网络访问控制方法及装置
US9954886B2 (en) Method and apparatus for detecting website security
CN106230787B (zh) 一种会员信息统一管理系统的认证方法
US9069984B2 (en) On-demand authorization management
CN104067561B (zh) 用于动态扫描web应用的方法和系统
CN107958322A (zh) 一种城市网络空间综合治理系统
CN109597854A (zh) 一种服务请求的路由方法、装置、计算机设备及计算机存储介质
CN109040333A (zh) 一种域名备案管理系统
CN104168316B (zh) 一种网页访问控制方法、网关
CN107423085A (zh) 用于部署应用的方法和装置
CN104301180B (zh) 一种业务报文处理方法和设备
CN106169963A (zh) 服务页面的访问方法及系统、代理服务器
EP1255199A3 (en) User operation log recording and storing apparatus using object-oriented technology
CN106899549A (zh) 一种网络安全检测方法及装置
CN105915621A (zh) 访问数据的方法及预处理服务器
CN110020161B (zh) 数据处理方法、日志处理方法和终端
CN114465791B (zh) 网管设备中白名单的建立方法、装置、存储介质及处理器
CN109617924B (zh) 一种账号使用行为检测方法及装置
CN108985053A (zh) 分布式数据处理方法及装置
CN109413604A (zh) 一种基于移动互联网的供应链协调方法
CN106656934A (zh) 一种基于运营商网关日志的用户标识映射的方法及装置
CN116346473B (zh) 调用链路的识别方法、设备、存储介质及计算机程序产品
CN107274506A (zh) 通过探测局域网内设备在线离线情况生成考勤信息的方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant