CN114006841A - 一种idc客户转售分析方法及装置 - Google Patents

一种idc客户转售分析方法及装置 Download PDF

Info

Publication number
CN114006841A
CN114006841A CN202111181798.0A CN202111181798A CN114006841A CN 114006841 A CN114006841 A CN 114006841A CN 202111181798 A CN202111181798 A CN 202111181798A CN 114006841 A CN114006841 A CN 114006841A
Authority
CN
China
Prior art keywords
client
address
domain name
information
resale
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202111181798.0A
Other languages
English (en)
Inventor
赵小宝
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Unihub China Information Technology Co Ltd
Original Assignee
Unihub China Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Unihub China Information Technology Co Ltd filed Critical Unihub China Information Technology Co Ltd
Priority to CN202111181798.0A priority Critical patent/CN114006841A/zh
Publication of CN114006841A publication Critical patent/CN114006841A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0876—Network utilisation, e.g. volume of load or congestion level
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/0601—Electronic shopping [e-shopping]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Accounting & Taxation (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Environmental & Geological Engineering (AREA)
  • Marketing (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开一种IDC客户转售分析方法及装置，其中，该方法包括：通过客户的域名信息，从DNS日志获取该客户实际对外提供服务的IP地址；通过客户的注册信息，获取该实际对外服务的IP地址对应的客户注册信息；若该客户注册信息与客户实际注册信息不符，则认为该实际对外服务的IP地址存在转售行为；通过流量信息，分析出该实际对外服务的IP地址对应的流量大小；通过上述分析获取转售详细信息。该方法及装置通过对各个数据的分析，进而发现疑似转售行为，为运营商规避该行为提供强有力的支持。

Description

一种IDC客户转售分析方法及装置
技术领域
本发明涉及IDC(互联网数据中心)客户转售行为领域，尤其是 一种IDC客户转售分析方法及装置。
背景技术
在运营商的实际经营中，经常会发生这样的情况：A客户通过一 个较低的价格从运营商处获取带宽服务，之后又以相对较低的价格卖 给B客户，而运营商对于B客户处于某些原因是不提供较低价格的带 宽服务的，因此如果发生了这种情况就会对运营商的营收产生负面影 响，但目前现实情况下运营商基本没有手段发现该行为，导致营收受 到影响。
发明内容
为了解决上述存在的技术问题，本发明提供一种IDC客户转售分 析方法及装置，通过对各个数据的分析，进而发现疑似转售行为，为 运营商规避该行为提供强有力的支持。
为实现上述目的，本发明采用下述技术方案：
在本发明一实施例中，提出了一种IDC客户转售分析方法，该方 法包括：
通过客户的域名信息，从DNS日志获取该客户实际对外提供服务 的IP地址；
通过客户的注册信息，获取该实际对外服务的IP地址对应的客 户注册信息；
若该客户注册信息与客户实际注册信息不符，则认为该实际对外 服务的IP地址存在转售行为；
通过流量信息，分析出该实际对外服务的IP地址对应的流量大 小；
通过上述分析获取转售详细信息。
进一步地，通过客户的域名信息，从DNS日志获取该客户实际对 外提供服务的IP地址，包括：
通过客户的备案信息，获取该客户对应的域名信息；
在DNS日志中找到对应的域名信息，依据域名所在的记录进行解 析，分析出该域名对应的实际对外提供服务的IP地址。
进一步地，域名所在的记录包括CName记录和A记录，如果是 Cname记录，则继续寻找CName记录中的域名所对应的A记录中的IP 地址。
进一步地，通过流量信息，分析出该实际对外服务的IP地址对 应的流量大小，包括：
通过和现网IDC出口设备进行netflow对接，获取现网IDC出口 设备的流出流量，并与该实际对外服务的IP地址进行关联分析，得 出该实际对外服务的IP地址对应的流量大小。
在本发明一实施例中，还提出了一种IDC客户转售分析装置，该 装置包括：
DNS域名分析模块，用于通过客户的域名信息，从DNS日志获取 该客户实际对外提供服务的IP地址；
转售IP分析模块，用于通过客户的注册信息，获取该实际对外 服务的IP地址对应的客户注册信息；若该客户注册信息与客户实际 注册信息不符，则认为该实际对外服务的IP地址存在转售行为；
转售综合分析模块，用于通过流量信息，分析出该实际对外服务 的IP地址对应的流量大小，结合上述分析获取转售详细信息。
进一步地，DNS域名分析模块，具体用于：
通过客户的备案信息，获取该客户对应的域名信息；
在DNS日志中找到对应的域名信息，依据域名所在的记录进行解 析，分析出该域名对应的实际对外提供服务的IP地址。
进一步地，域名所在的记录包括CName记录和A记录，如果是 Cname记录，则继续寻找CName记录中的域名所对应的A记录中的IP 地址。
进一步地，转售综合分析模块，具体用于：
通过和现网IDC出口设备进行netflow对接，获取现网IDC出口 设备的流出流量，并与该实际对外服务的IP地址进行关联分析，得 出该实际对外服务的IP地址对应的流量大小；
结合上述分析获取转售详细信息。
在本发明一实施例中，还提出了一种计算机设备，包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器 执行计算机程序时实现前述IDC客户转售分析方法。
在本发明一实施例中，还提出了一种计算机可读存储介质，计算 机可读存储介质存储有执行IDC客户转售分析方法的计算机程序。
有益效果：
1、本发明通过注册信息、域名信息和DNS日志相结合，分析出 转售IP地址。
2、本发明通过转售IP地址和流量Netflow成分信息相结合，形 成转售IP对应的流量大小。
附图说明
图1是本发明一实施例的IDC客户转售分析方法流程示意图；
图2是本发明一实施例的流量成分采集示意图；
图3是本发明一实施例的IDC客户转售分析装置结构示意图；
图4是本发明一实施例的计算机设备结构示意图。
具体实施方式
下面将参考若干示例性实施方式来描述本发明的原理和精神，应 当理解，给出这些实施方式仅仅是为了使本领域技术人员能够更好地 理解进而实现本发明，而并非以任何方式限制本发明的范围。相反， 提供这些实施方式是为了使本公开更加透彻和完整，并且能够将本公 开的范围完整地传达给本领域的技术人员。
本领域技术人员知道，本发明的实施方式可以实现为一种系统、 装置、设备、方法或计算机程序产品。因此，本公开可以具体实现为 以下形式，即：完全的硬件、完全的软件(包括固件、驻留软件、微 代码等)，或者硬件和软件结合的形式。
根据本发明的实施方式，提出了一种IDC客户转售分析方法及装 置，通过客户的域名信息，从DNS日志获取该客户实际对外提供服务 的IP地址；通过客户的注册信息，获取该实际对外服务的IP地址对 应的客户注册信息；若该客户注册信息与客户实际注册信息不符，则 认为该实际对外服务的IP地址存在转售行为；通过流量信息，分析 出该实际对外服务的IP地址对应的流量大小；为运维人员提供客户 实际服务中的IP地址哪些是转售的，从谁转售而来，并提供转售IP 地址的流量大小。
下面参考本发明的若干代表性实施方式，详细阐释本发明的原理 和精神。
图1是本发明一实施例的IDC客户转售分析方法流程示意图。如 图1所示，该方法包括：
1、通过客户备案信息，获取客户对应的域名信息。
参考格式如下表1：
表1
客户 域名信息
xx客户 www.xxx.com
2、通过对DNS日志信息进行解析，分析出域名对应的实际对外 服务的IP地址，主要分析步骤：先在DNS日志中找到对应的域名信 息，依据域名所在的记录进行分析，记录分为两种：一种是CName记 录，另一种是A记录。参考格式如下，如果是Cname记录，则需要继续寻找，CName记录中的域名所对应的A记录的中对应的IP地址。
Figure RE-GDA0003363606960000061
3、通过步骤2获取到客户实际对外提供服务的IP地址，主要的 原理：客户对外提供服务时，只要需要访问域名服务必然会有DNS日 志产生，因此可以通过对DNS日志的解析来分析出实际对外提供服务 的服务器IP地址。
4、客户的注册信息，主要是获取客户在运营商备份的地址信息， 格式如下表2：
表2
客户 地址信息
xx客户 X.x.x.x/y
5、通过对客户的实际对外提供服务的IP地址的确定，并比对出 实际对外提供服务的IP地址对应的客户注册信息，和实际注册的客 户信息比对，如果不一致，则认为存在转售行为。
6、流量成分的采集如图2所示，netflow采集装置通过和现网 IDC出口设备进行netflow对接，获取现网IDC出口设备的流出流量， 入流量存储模块，并对步骤5分析出的转售IP地址进行关联分析， 得出该转售IP地址对应的流量大小。
7、通上述的几步分析获取转售详细信息，格式如下表3：
表3
实际客户 服务IP 注册客户 流量
Xx X.x.x.x yyyy zzzz
需要说明的是，尽管在上述实施例及附图中以特定顺序描述了本 发明方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来 执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。 附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执 行，和/或将一个步骤分解为多个步骤执行。
为了对上述基于新型城域网拓扑快速生成功能配置的方法进行 更为清楚的解释，下面结合一个具体的实施例来进行说明，然而值得 注意的是该实施例仅是为了更好地说明本发明，并不构成对本发明不 当的限定。
实施例：
分析一个A客户的转售行为：
1、首先获取A客户对外的服务域名www.A.com；
2、通过DNS日志分析www.A.com实际对外服务的IP地址是 IP1,IP2；
3、获取A客户的注册信息，发现A客户实际只注册了IP1，而 IP2是B客户注册的，则判断IP2对于客户A来说是转售的，即是客 户B转售给了客户A；
4、这时再结合netflow获取到IP2实际的对外服务流量，假如 是10G，即可获取下表4信息：
表4
实际客户 服务IP 注册客户 流量
A客户 IP2 客户B 10G
基于同一发明构思，本发明还提出一种IDC客户转售分析装置。 该装置的实施可以参见上述方法的实施，重复之处不再赘述。以下所 使用的术语“模块”，可以是实现预定功能的软件和/或硬件的组合。 尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者 软件和硬件的组合的实现也是可能并被构想的。
图3是本发明一实施例的IDC客户转售分析装置结构示意图。如 图3所示，该装置包括：
DNS域名分析模块101，用于通过客户的域名信息，从DNS日志 获取该客户实际对外提供服务的IP地址；具体如下：
通过客户的备案信息，获取该客户对应的域名信息；
在DNS日志中找到对应的域名信息，依据域名所在的记录进行解 析，分析出该域名对应的实际对外提供服务的IP地址；
域名所在的记录包括CName记录和A记录，如果是Cname记录， 则继续寻找CName记录中的域名所对应的A记录中的IP地址。
转售IP分析模块102，用于通过客户的注册信息，获取该实际 对外服务的IP地址对应的客户注册信息；若该客户注册信息与客户 实际注册信息不符，则认为该实际对外服务的IP地址存在转售行为；
转售综合分析模块103，用于通过流量信息，分析出该实际对外 服务的IP地址对应的流量大小，结合上述分析获取转售详细信息； 具体如下：
通过和现网IDC出口设备进行netflow对接，获取现网IDC出口 设备的流出流量，并与该实际对外服务的IP地址进行关联分析，得 出该实际对外服务的IP地址对应的流量大小；
结合上述分析获取转售详细信息。
应当注意，尽管在上文详细描述中提及了IDC客户转售分析装置 的若干模块，但是这种划分仅仅是示例性的并非强制性的。实际上， 根据本发明的实施方式，上文描述的两个或更多模块的特征和功能可 以在一个模块中具体化。反之，上文描述的一个模块的特征和功能可 以进一步划分为由多个模块来具体化。
基于前述发明构思，如图4所示，本发明还提出一种计算机设备 200，包括存储器210、处理器220及存储在存储器210上并可在处 理器220上运行的计算机程序230，处理器220执行计算机程序230 时实现前述IDC客户转售分析方法。
基于前述发明构思，本发明还提出一种计算机可读存储介质，计 算机可读存储介质存储有执行前述IDC客户转售分析方法的计算机 程序。
本发明提出的IDC客户转售分析方法及装置，通过注册信息、域 名信息和DNS日志相结合，分析出转售IP地址；通过转售IP地址和 流量Netflow成分信息相结合，形成转售IP对应的流量大小。
虽然已经参考若干具体实施方式描述了本发明的精神和原理，但 是应该理解，本发明并不限于所公开的具体实施方式，对各方面的划 分也不意味着这些方面中的特征不能组合以进行受益，这种划分仅是 为了表述的方便。本发明旨在涵盖所附权利要求的精神和范围内所包 含的各种修改和等同布置。
对本发明保护范围的限制，所属领域技术人员应该明白，在本发 明的技术方案的基础上，本领域技术人员不需要付出创造性劳动即可 做出的各种修改或变形仍在本发明的保护范围以内。

Claims (10)

1.一种IDC客户转售分析方法，其特征在于，该方法包括：
通过客户的域名信息，从DNS日志获取该客户实际对外提供服务的IP地址；
通过客户的注册信息，获取该实际对外服务的IP地址对应的客户注册信息；
若该客户注册信息与客户实际注册信息不符，则认为该实际对外服务的IP地址存在转售行为；
通过流量信息，分析出该实际对外服务的IP地址对应的流量大小；
通过上述分析获取转售详细信息。
2.根据权利要求1所述的IDC客户转售分析方法，其特征在于，通过客户的域名信息，从DNS日志获取该客户实际对外提供服务的IP地址，包括：
通过客户的备案信息，获取该客户对应的域名信息；
在DNS日志中找到对应的域名信息，依据域名所在的记录进行解析，分析出该域名对应的实际对外提供服务的IP地址。
3.根据权利要求2所述的IDC客户转售分析方法，其特征在于，所述域名所在的记录包括CName记录和A记录，如果是Cname记录，则继续寻找CName记录中的域名所对应的A记录中的IP地址。
4.根据权利要求1所述的IDC客户转售分析方法，其特征在于，通过流量信息，分析出该实际对外服务的IP地址对应的流量大小，包括：
通过和现网IDC出口设备进行netflow对接，获取现网IDC出口设备的流出流量，并与该实际对外服务的IP地址进行关联分析，得出该实际对外服务的IP地址对应的流量大小。
5.一种IDC客户转售分析装置，其特征在于，该装置包括：
DNS域名分析模块，用于通过客户的域名信息，从DNS日志获取该客户实际对外提供服务的IP地址；
转售IP分析模块，用于通过客户的注册信息，获取该实际对外服务的IP地址对应的客户注册信息；若该客户注册信息与客户实际注册信息不符，则认为该实际对外服务的IP地址存在转售行为；
转售综合分析模块，用于通过流量信息，分析出该实际对外服务的IP地址对应的流量大小，结合上述分析获取转售详细信息。
6.根据权利要求5所述的IDC客户转售分析装置，其特征在于，所述DNS域名分析模块，具体用于：
通过客户的备案信息，获取该客户对应的域名信息；
在DNS日志中找到对应的域名信息，依据域名所在的记录进行解析，分析出该域名对应的实际对外提供服务的IP地址。
7.根据权利要求6所述的IDC客户转售分析装置，其特征在于，所述域名所在的记录包括CName记录和A记录，如果是Cname记录，则继续寻找CName记录中的域名所对应的A记录中的IP地址。
8.根据权利要求5所述的IDC客户转售分析装置，其特征在于，所述转售综合分析模块，具体用于：
通过和现网IDC出口设备进行netflow对接，获取现网IDC出口设备的流出流量，并与该实际对外服务的IP地址进行关联分析，得出该实际对外服务的IP地址对应的流量大小；
结合上述分析获取转售详细信息。
9.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1-4任一项所述方法。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求1-4任一项所述方法的计算机程序。
CN202111181798.0A 2021-10-11 2021-10-11 一种idc客户转售分析方法及装置 Pending CN114006841A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111181798.0A CN114006841A (zh) 2021-10-11 2021-10-11 一种idc客户转售分析方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111181798.0A CN114006841A (zh) 2021-10-11 2021-10-11 一种idc客户转售分析方法及装置

Publications (1)

Publication Number Publication Date
CN114006841A true CN114006841A (zh) 2022-02-01

Family

ID=79922767

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111181798.0A Pending CN114006841A (zh) 2021-10-11 2021-10-11 一种idc客户转售分析方法及装置

Country Status (1)

Country Link
CN (1) CN114006841A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115914043A (zh) * 2022-11-30 2023-04-04 中盈优创资讯科技有限公司 一种基于bgp路由和dns的客户调度行为分析方法及装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101159636A (zh) * 2007-11-23 2008-04-09 中国电信股份有限公司 一种非法接入的检测系统和方法
CN103036733A (zh) * 2011-10-09 2013-04-10 上海城际互通通信有限公司 非常规网络接入行为的监测系统及监测方法
US20170302575A1 (en) * 2016-04-19 2017-10-19 Cisco Technology, Inc. Content delivery from home networks
CN107979659A (zh) * 2018-01-23 2018-05-01 深圳市天贝物联科技有限公司 基于域名的便捷访问方法、系统、电子设备及存储介质

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101159636A (zh) * 2007-11-23 2008-04-09 中国电信股份有限公司 一种非法接入的检测系统和方法
CN103036733A (zh) * 2011-10-09 2013-04-10 上海城际互通通信有限公司 非常规网络接入行为的监测系统及监测方法
US20170302575A1 (en) * 2016-04-19 2017-10-19 Cisco Technology, Inc. Content delivery from home networks
CN107979659A (zh) * 2018-01-23 2018-05-01 深圳市天贝物联科技有限公司 基于域名的便捷访问方法、系统、电子设备及存储介质

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115914043A (zh) * 2022-11-30 2023-04-04 中盈优创资讯科技有限公司 一种基于bgp路由和dns的客户调度行为分析方法及装置

Similar Documents

Publication Publication Date Title
US9451036B2 (en) Method and apparatus for fingerprinting systems and operating systems in a network
CN108259630B (zh) 未备案网站探测方法、平台和系统
US20160380867A1 (en) Method and System for Detecting and Identifying Assets on a Computer Network
EP2869495A1 (en) Node de-duplication in a network monitoring system
CN107360270B (zh) 一种dns解析的方法及装置
US11546356B2 (en) Threat information extraction apparatus and threat information extraction system
WO2018214928A1 (zh) 一种定位解析故障的方法和装置及其计算机可读存储介质和计算机设备
US11665078B1 (en) Discovery and tracing of external services
CN112492056B (zh) 一种ip地址使用分析方法及装置
CN114006841A (zh) 一种idc客户转售分析方法及装置
US9917747B2 (en) Problem detection in a distributed digital network through distributed packet analysis
CN114465791B (zh) 网管设备中白名单的建立方法、装置、存储介质及处理器
JP2013026993A (ja) ノード検出装置、ノード検出方法、及びプログラム
CN114039914B (zh) 一种城域网存活IPv6地址与规划分析方法及装置
CN114006734B (zh) 一种城域网路由流量虚假源地址分析方法及装置
CN106330981B (zh) 一种网络web站点信息收集方法及装置
CN112015910B (zh) 域名知识库的生成方法、装置、计算机设备及存储介质
CN112769967B (zh) 域名解析处理方法、装置及电子设备
CN113938514B (zh) 一种基于netlfow的IPV4活跃用户统计方法及装置
CN111787110A (zh) 一种Socks代理发现方法及系统
CN115189901B (zh) 异常请求的识别方法、装置、服务器及存储介质
CN115412472B (zh) 网络故障的排查方法、装置及设备
CN111026616A (zh) 一种信息处理方法、装置、电子设备及存储介质
CN111371915B (zh) Ip地址列表维护方法和装置及网关设备
CN117834450A (zh) 一种运营商省内大客户切换行为分析方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20220201

RJ01 Rejection of invention patent application after publication