批量IP地址查找归属地的优化.doc

批量IP地址查找归属地的优化
【摘 要】随着互联网业务的发展,黑色产业也越发的壮大,网络攻击次数成倍增长,通信管理局每月给中国电信河南公司派发大量僵尸网络及蠕虫病毒数据,这些原始数据没有对应的归属地市,逐个查询将耗费大量时间和批量IP地址查找归属地的优化
【摘 要】随着互联网业务的发展,黑色产业也越发的壮大,网络攻击次数成倍增长,通信管理局每月给中国电信河南公司派发大量僵尸网络及蠕虫病毒数据,这些原始数据没有对应的归属地市,逐个查询将耗费大量时间和精力。论文介绍了如何从路由设备上取得准确IP信息,并利用Excel软件制作简单有效且容易编辑的快速查询IP地址归属的工具。
【Abstract】With the development of internet business, the black industry also grows stronger and the number of network attacks increases exponentially. Ofcom distributes a large amount of botnet and worm virus data to China Telecom Henan Company every month. These original data have no corresponding home city, and it will take a lot of time and energy to search them one by one. This paper introduces how to obtain accurate IP information from routing equipment, and use Excel software to make a query tool which is simple, effective and easy to edit the IP address attribution rapidly.
【关键词】IP地址;归属地;蠕虫病毒
【Keywords】IP address; home location; worm virus
【中图分类号】 【文献标志码】A 【文章编号】1673-1069(2019)03-0178-02
1 引言
中国电信河南公司省公司网络安全中心(以下简称省SOC)人员要把所有IP地址查出归属地市,由分地市查找对应用户信息并通知用户处理。由于数据量比较大,对IP地址分归属地市的工作就变得比较繁重。本文研究了如何快速IP地址查找归属地市的办法。省公司划分IP地址时最小的IP地址段为一个C,即同一个C段内的IP必为同一地市。因此,从D路由器上查找到全省的IP路由分布,最全最准确,再把大段IP细划分为C段,利用Excel的分列、查找、组合等功能做到快速查到IP归属,大大节约了人力资源。本文将详述此方法。
2 背景
当今,互联网的发展已经出乎人们的想象,新技术、新概念层出不穷,互联网实现了人们在信息时代的梦想,同时,网络用户成分越来越多样化,出于各种目的网络入侵和攻击越来越频繁,网络应用越来越深地渗透到金