IPCIS系統(tǒng)中IPv4位置庫(kù)有效性研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，IP地址地理定位技術(shù)作為網(wǎng)絡(luò)技術(shù)中較為基礎(chǔ)的部分，其重要性越來(lái)越凸顯。該技術(shù)在網(wǎng)絡(luò)性能優(yōu)化、網(wǎng)絡(luò)安全、社交網(wǎng)絡(luò)和定向廣告等方面都有著較為廣泛的應(yīng)用，基于不同用戶(hù)的不同IP地址定位出的不同地理位置，并以此來(lái)提供有區(qū)分的差異性服務(wù)對(duì)許多互聯(lián)網(wǎng)應(yīng)用來(lái)說(shuō)都是很重要的。
　　IPCIS系統(tǒng)(IP Comprehensive Information System)是CERNET（中國(guó)教育與科研計(jì)算機(jī)網(wǎng)）安全保障系統(tǒng)下

2、的一個(gè)子系統(tǒng)，為中國(guó)教育科研網(wǎng)運(yùn)行管理和安全保障提供所需的IP地址使用信息，包括IP地址的管理歸屬、使用位置和活動(dòng)特征等信息。IPv4地理位置庫(kù)是IPCIS系統(tǒng)維護(hù)的IP信息庫(kù)之一，負(fù)責(zé)為CERNET安全保障系統(tǒng)中的網(wǎng)絡(luò)監(jiān)測(cè)與管理系統(tǒng)提供在網(wǎng)絡(luò)流量中檢測(cè)到的IP地址的地理位置信息，并對(duì)活躍IP地址和安全狀態(tài)有問(wèn)題的IP地址提供地理位置查詢(xún)支持，以此作為后期用戶(hù)行為學(xué)分析的基礎(chǔ)，在流量調(diào)度優(yōu)化、網(wǎng)絡(luò)服務(wù)質(zhì)量檢測(cè)、網(wǎng)絡(luò)安全等方面都發(fā)揮著積極

3、地的作用。
　　本文以IPCIS系統(tǒng)中IPv4地理位置庫(kù)為研究背景，重點(diǎn)圍繞其有效性開(kāi)展研究，分析了該庫(kù)目前存在的諸多有效性問(wèn)題，提出并設(shè)計(jì)實(shí)現(xiàn)了若干改進(jìn)方案，提高了目前IPv4地理位置庫(kù)的有效性和可用性，使其能夠更好的為CERNET安全保障系統(tǒng)提供服務(wù)支撐。
　　針對(duì)原IPv4地理位置庫(kù)由于采用了不合適的數(shù)據(jù)源且沒(méi)有進(jìn)行動(dòng)態(tài)的更新合并所帶來(lái)的諸多問(wèn)題，本文通過(guò)尋找并選取新的數(shù)據(jù)源與建立實(shí)現(xiàn)長(zhǎng)效動(dòng)態(tài)多庫(kù)更新合并機(jī)制，解決上述

4、問(wèn)題，使得現(xiàn)在的數(shù)據(jù)庫(kù)在數(shù)據(jù)源合并這一環(huán)節(jié)上能不斷的保持較高水準(zhǔn)。
　　原IPv4地理位置庫(kù)由于沒(méi)有引入對(duì)數(shù)據(jù)段記錄的維護(hù)操作，因此出現(xiàn)了諸如數(shù)據(jù)冗余、格式不統(tǒng)一等問(wèn)題，不利于后續(xù)操作，降低了其有效性。本文通過(guò)設(shè)計(jì)引入并實(shí)現(xiàn)段維護(hù)模塊，基本解決了上述問(wèn)題，使得現(xiàn)在的數(shù)據(jù)庫(kù)在運(yùn)行期間均能保持簡(jiǎn)潔、高效統(tǒng)一的運(yùn)行模式。
　　原IPv4地理位置庫(kù)的多跳關(guān)聯(lián)算法由于設(shè)計(jì)思路與實(shí)現(xiàn)策略上存在的不足，導(dǎo)致其存在著誤判、效率低等問(wèn)題。本文