IPCIS系統(tǒng)中IPv4位置庫有效性研究.pdf

1、隨著互聯(lián)網(wǎng)技術的飛速發(fā)展，IP地址地理定位技術作為網(wǎng)絡技術中較為基礎的部分，其重要性越來越凸顯。該技術在網(wǎng)絡性能優(yōu)化、網(wǎng)絡安全、社交網(wǎng)絡和定向廣告等方面都有著較為廣泛的應用，基于不同用戶的不同IP地址定位出的不同地理位置，并以此來提供有區(qū)分的差異性服務對許多互聯(lián)網(wǎng)應用來說都是很重要的。
　　IPCIS系統(tǒng)(IP Comprehensive Information System)是CERNET（中國教育與科研計算機網(wǎng)）安全保障系統(tǒng)下

2、的一個子系統(tǒng)，為中國教育科研網(wǎng)運行管理和安全保障提供所需的IP地址使用信息，包括IP地址的管理歸屬、使用位置和活動特征等信息。IPv4地理位置庫是IPCIS系統(tǒng)維護的IP信息庫之一，負責為CERNET安全保障系統(tǒng)中的網(wǎng)絡監(jiān)測與管理系統(tǒng)提供在網(wǎng)絡流量中檢測到的IP地址的地理位置信息，并對活躍IP地址和安全狀態(tài)有問題的IP地址提供地理位置查詢支持，以此作為后期用戶行為學分析的基礎，在流量調度優(yōu)化、網(wǎng)絡服務質量檢測、網(wǎng)絡安全等方面都發(fā)揮著積極

3、地的作用。
　　本文以IPCIS系統(tǒng)中IPv4地理位置庫為研究背景，重點圍繞其有效性開展研究，分析了該庫目前存在的諸多有效性問題，提出并設計實現(xiàn)了若干改進方案，提高了目前IPv4地理位置庫的有效性和可用性，使其能夠更好的為CERNET安全保障系統(tǒng)提供服務支撐。
　　針對原IPv4地理位置庫由于采用了不合適的數(shù)據(jù)源且沒有進行動態(tài)的更新合并所帶來的諸多問題，本文通過尋找并選取新的數(shù)據(jù)源與建立實現(xiàn)長效動態(tài)多庫更新合并機制，解決上述

4、問題，使得現(xiàn)在的數(shù)據(jù)庫在數(shù)據(jù)源合并這一環(huán)節(jié)上能不斷的保持較高水準。
　　原IPv4地理位置庫由于沒有引入對數(shù)據(jù)段記錄的維護操作，因此出現(xiàn)了諸如數(shù)據(jù)冗余、格式不統(tǒng)一等問題，不利于后續(xù)操作，降低了其有效性。本文通過設計引入并實現(xiàn)段維護模塊，基本解決了上述問題，使得現(xiàn)在的數(shù)據(jù)庫在運行期間均能保持簡潔、高效統(tǒng)一的運行模式。
　　原IPv4地理位置庫的多跳關聯(lián)算法由于設計思路與實現(xiàn)策略上存在的不足，導致其存在著誤判、效率低等問題。本文