网络安全周:再谈IP地址在网络安全领域的作用

“网络安全为人民 网络安全靠人民”。在2017年网络安全周之际,埃文科技为广大互联网用户普及宣传网络安全知识、技能,为提升互联网用户网络安全意识,为扩大网络安全思维的影响力贡献自己的研究成果。

      全球可提供的IPV4地址接近43亿,由于IP地址属于互联网底层协议,所有接入互联网的设备均会带有IP地址。因此IP地址具有易作为访客标识、快速阻断、追踪等特性,且IP地址由全球5大互联网机构统一管理,无法造假。这些特性赋予了IP地址在网络安全、风控、反欺诈等领域中不可替代的作用。

      IP地址的主要属性如IP——地理位置,IP——运营商,IP——DNS的关系,IP——场景,IP——风险程度等是在网络安全、风控、反欺诈等领域应用最多的几种数据维度。我们整理了一些常用的应用做简述。

    ● IP ——地理位置:固定网络下的IP地址在一定时间段内具有固定的地理位置,通过深度的分析,可以实现IP地址更高精度的定位。

      主要应用:位置核验,校验IP地址使用者的GPS/手机号等位置信息,并结合其真实轨迹判断是否与IP地址的地理位置吻合;位置离散度分析,分析使用IP地址用户的位置离散程度,识别明显的攻击行为,如短时间内在全球各地出现的IP地址;高发风险区域,某一区域使用的IP地址,长期发生黑产行为,那么该区域内的IP地址就会带有一定风险程度。

   ● IP——场景:IP地址分为不同类型,特性各不相同,目前共有14种分类。如企业专线、住宅用户、移动网络、数据中心等。

      主要应用:场景核验,可以快速分析IP地址是否具有非人类特征,分析该IP地址的画像。

   ● IP——风险程度:IP地址在一定时间内发生过攻击行为、欺诈行为等,如发生DDOS、撞库、刷单、薅羊毛、刷票、恶意攻击等行为,可以增加该IP地址的风险程度。

      主要应用:高风险的IP地址,为同一产业链的其他企业提供预防支持。

   ● IP——运营商:从全球五大互联网机构上获取到的IP地址的拥有者及使用者信息,尤其是组织机构、大公司等。

      主要应用:可以作为辅助判断信息,减少误杀率。

   ● IP——DNS的关系:有些IP地址与hostname绑定,能够成为大家判断IP地址风险程度的辅助信息。

      主要应用:辅助判断IP风险程度。

   ● IP——端口探测数据:分析IP地址是否为VPN代理、邮件、WEB服务器等特征。

      主要应用:能够辅助判断非人类信息。

   ● IP——网络拓扑:通过IP地址发现其网络拓扑特征,辅助判断该IP地址的位置及特性。

      主要应用:判断IP地址、设备间的拓扑关系。

   ● IP——设备指纹:分析高危风险IP地址与设备间的关系。

      主要应用:分析高风险设备及高风险IP地址。

   ● IP——历史行为:IP地址的历史行为/轨迹分析。

      主要应用:通过分析历史数据,辅助当前IP地址的风险判断。

埃文科技–全球高精准IP地址定位技术领航者

       作为专业从事位置服务的大数据技术科研互联网公司,自2012年成立至今,埃文科技持续推进IP地址定位领域的技术水准。公司专注于网络设备与地理空间位置映射系统的产品研发,拥有12项软件著作权及8项发明专利。

 “全球IP地址定位的领航者,为用户提供更加精准的IP地址定位服务”

了解、使用IP问问

你可能感兴趣的:(产品历程,技术普及,IP定位,IP地址库,IP问问,LBS定位,IP地址)