本發(fā)明公開了一種互聯(lián)網(wǎng)基礎(chǔ)資源及其關(guān)系模型、及模型的構(gòu)建、應(yīng)用方法。互聯(lián)網(wǎng)基礎(chǔ)資源及其關(guān)系模型構(gòu)建方法，包括：將相同類型的互聯(lián)網(wǎng)基礎(chǔ)資源以集合的形式表示，以獲得多個集合；獲取每個互聯(lián)網(wǎng)基礎(chǔ)資源的屬性以及各個互聯(lián)網(wǎng)基礎(chǔ)資源之間的關(guān)系；基于多個集合、每個互聯(lián)網(wǎng)基礎(chǔ)資源的屬性以及各個互聯(lián)網(wǎng)基礎(chǔ)資源之間的關(guān)系，構(gòu)建互聯(lián)網(wǎng)基礎(chǔ)資源及其關(guān)系模型。本發(fā)明為互聯(lián)網(wǎng)基礎(chǔ)資源提供一種描述方法，包括資源、資源之間的關(guān)系以及資源屬性的定義，并在此基礎(chǔ)上提供多個互聯(lián)網(wǎng)資源之間的操作，用以支持對互聯(lián)網(wǎng)上常用行為進行研究的支撐。

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及一種互聯(lián)網(wǎng)基礎(chǔ)資源及其關(guān)系模型、及模型的構(gòu)建、應(yīng)用方法。

背景技術(shù)

互聯(lián)網(wǎng)基礎(chǔ)資源是網(wǎng)絡(luò)空間中各類節(jié)點的抽象標(biāo)識，這些基礎(chǔ)資源構(gòu)成互聯(lián)網(wǎng)的基石，起著標(biāo)識節(jié)點、定位資源、尋址訪問等基礎(chǔ)作用。各類基礎(chǔ)資源之間也存在一定的關(guān)聯(lián)關(guān)系。互聯(lián)網(wǎng)基礎(chǔ)資源及其關(guān)系的研究對于分析互聯(lián)網(wǎng)結(jié)構(gòu)、發(fā)現(xiàn)處置網(wǎng)絡(luò)安全事件以及支撐互聯(lián)網(wǎng)治理等都有著非常重要的意義。

典型的互聯(lián)網(wǎng)基礎(chǔ)資源包括互聯(lián)網(wǎng)協(xié)議地址(Internet Protocol Address)，即IP地址——是分配給網(wǎng)絡(luò)上使用互聯(lián)網(wǎng)協(xié)議的設(shè)備的數(shù)字標(biāo)簽；域名(Domain Name)——是由一串用點分隔的名字組成的互聯(lián)網(wǎng)上某一臺計算機或計算機組的名稱；數(shù)字證書(Digital Certificate)——是經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。這些資源之間存在著多種顯性或者隱性的關(guān)系，例如IP地址之間的通聯(lián)關(guān)系、IP地址和域名之間的解析關(guān)系、證書和域名之間的對應(yīng)關(guān)系。同時，通過采集互聯(lián)網(wǎng)公開信息，例如WHOIS信息、網(wǎng)站備案信息等，還可以將網(wǎng)絡(luò)空間中的基礎(chǔ)資源和現(xiàn)實世界中的注冊人或注冊組織建立聯(lián)系，例如注冊人和其使用的IP地址之間的關(guān)系、組織和其申請的域名之間的關(guān)系等等。

一般情況下，針對互聯(lián)網(wǎng)基礎(chǔ)資源的使用通常只關(guān)注某類特定的關(guān)系，如IP地址，并基于這類資源進行關(guān)聯(lián)分析(如《基于互聯(lián)網(wǎng)基礎(chǔ)資源的IP地址關(guān)聯(lián)分析方法和分析系統(tǒng),CN109151090A》)。然而網(wǎng)絡(luò)空間中的用戶行為通常涉及多種資源，這就使得在進行多資源之間關(guān)聯(lián)關(guān)系挖掘分析時，需要對不同模型中的資源和關(guān)系進行相互映射、統(tǒng)一，這也為互聯(lián)網(wǎng)資源的研究及利用制造了額外的困難。

隨著互聯(lián)網(wǎng)的日益成熟及互聯(lián)網(wǎng)使用的日益頻繁，對互聯(lián)網(wǎng)世界中基礎(chǔ)資源的使用行為研究也隨之增加。例如在網(wǎng)絡(luò)安全領(lǐng)域，需要根據(jù)獲取的線索在整個網(wǎng)絡(luò)空間中進行探索和追溯。而對于互聯(lián)網(wǎng)基礎(chǔ)資源的研究缺乏統(tǒng)一的描述模型和操作示例。現(xiàn)有的模型多關(guān)注特定資源或特定關(guān)系，在多資源統(tǒng)一表述方面所有不足。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種互聯(lián)網(wǎng)基礎(chǔ)資源及其關(guān)系模型、及模型的構(gòu)建、應(yīng)用方法，用以解決現(xiàn)有技術(shù)中互聯(lián)網(wǎng)基礎(chǔ)資源模型多關(guān)注特定資源或特定關(guān)系，在多資源統(tǒng)一表述方面不足的問題。

根據(jù)本發(fā)明實施例的互聯(lián)網(wǎng)基礎(chǔ)資源及其關(guān)系模型構(gòu)建方法，包括：

將相同類型的互聯(lián)網(wǎng)基礎(chǔ)資源以集合的形式表示，以獲得多個集合；

獲取每個所述互聯(lián)網(wǎng)基礎(chǔ)資源的屬性以及各個所述互聯(lián)網(wǎng)基礎(chǔ)資源之間的關(guān)系；

基于所述多個集合、每個所述互聯(lián)網(wǎng)基礎(chǔ)資源的屬性以及各個所述互聯(lián)網(wǎng)基礎(chǔ)資源之間的關(guān)系，構(gòu)建互聯(lián)網(wǎng)基礎(chǔ)資源及其關(guān)系模型。

根據(jù)本發(fā)明的一些實施例，所述將相同類型的互聯(lián)網(wǎng)基礎(chǔ)資源以集合的形式表示，以確定多個集合，包括：

將所有IP地址以集合的形式表示，以獲得IP地址的集合；

將所有域名以集合的形式表示，以獲得域名的集合；

將所有證書以集合的形式表示，以獲得證書的集合；

將所有實體以集合的形式表示，以獲得實體的集合。