最新公告:

中华视窗是诚信为本,市场在变,我们的诚信永远不变...

中华视窗

咨询热线

400-123-4657

公司动态

当前位置: 首页 > 新闻动态 > 公司动态

第二十五弹 | 那些年踩过的坑—IP地址关联团伙

添加时间:2024-01-27

/

Hi,大家好,我是小智~

又到了和大家分享数据分析小知识的时间了~

引子:IP地址关联法真的那么准确吗?

在案件分析过程中,我们常用的一种方法就是使用IP地址关联犯罪团伙:只要几个公司/个人使用同一个IP地址我们就认为他们属于同一团伙。这种方法在理论上是正确的,但需要满足一些条件。这些条件是什么呢?

回答这个问题之前,我们反问自己一个问题:同一个IP关联出的多个对象真的就是一个团伙吗?

如果你的回答是YES,那么你可能就需要往下看了,如果是NO,那么恭喜你,你或许已经踩过这些坑了。

1.几个基本概念

首先引入两个概念:内网、外网。简单来说:

1)外网:就是我们平时接触的互联网,我们用手机、电脑输入网址能够访问到的就是外网。

2)内网:又称局域网,是指在某一区域内由多台计算机互联成的计算机组。举个例子:两台电脑用同一根网线连接,这两台电脑就构成一个最简单的局域网。

2.延伸概念

了解以上两个概念以后,这里就引出两个新的概念,公有IP地址,私有IP地址。

1)公有IP地址:连接互联网时使用的IP地址,网段:除私有IP外的所有IP。

2)私有IP地址:局域网专用IP地址。网段为:10.0.0.0~~10.255.255.255, 172.16.0.0~~172.31.255.255,192.168.0.0~~192.168.255.255。

公有IP和私有IP对应关系是什么样的?

这里举例说明:有两个IP地址,126.0.0.1,126.0.0.2,每一个IP地址对应一个路由器(wifi)用A,B表示。

每个wifi下都连接有十个手机。A(126.0.0.1)路由器下边的十台手机IP地址由路由器自动分配比如10.0.0.1~~10.0.0.10。

公司网络动态ip还是固定ip好_固定公网ip和动态公网ip_动态公网ip如何固定

B(126.0.0.2)路由器下边的十台手机IP地址由路由器自动分配也是10.0.0.1~~10.0.0.10。

这个时候上述20台手机均能正常连接互联网,且在互联网上显示的IP地址为路由器IP。也就是说即便两部手机完全不相关,他们本机的IP可以是一样的局域网IP。

这个时候如果有两个账号的资金流水里记录的IP地址为局域网IP,即便是IP相同,也不能确定他们为同一团伙。

既然局域网IP不行,那么如果两个账号的资金流水里记录的IP地址不是局域网IP,而是公有IP那么他们总该是同一团伙了吧!

也不一定!

这里再延伸两个新概念:动态IP,静态IP。

从字面意思理解就是动态IP是会变化的,静态IP是不会发生变化的,也就是固定的。

3)先说固定的,静态IP就是一段时间内不会改变的IP(可以通过IP确定位置及IP所属人)。例如百度的首页IP就是不变的,为14.215.177.39。无论什么时候我们访问14.215.177.39这个IP,对应的都是百度的首页。这个时候IP地址就像是身份证一样可以帮我们唯一确定一个对象。我们平时所说的IP地址关联指的就是这种静态IP,静态IP关联出的对象一定是在同一网络登陆过。不过一般企业都会拥有一个静态IP,公司官网一般就绑定在这个IP。

为什么不是所有的IP都是静态IP?

值得一说的是静态IP都是需要大量的维护费用的,所以一般企业才会拥有静态IP。

因为IP地址的资源是有限的,用一个就少一个,所以申请静态IP需要花费巨额的费用。

4)相对应的,动态IP的价格就便宜的多了。正常来说,居民上网都是动态IP,动态IP是由运营商自动分配的,每一个区域都有相应的IP段,这也是为了节省IP资源,可能我们自己家里今天用的IP是14.215.177.38,明天就变成14.215.177.37或者是其他IP。

办案的时候如果我们碰撞出来的是动态IP,那么就要长个心眼了,这个IP关联出的对象也不一定真的有关系,想要确定他们之间的关系,还需要其他数据佐证。

3.总结

使用IP地址关联时,IP地址可能有三种情况:

1)局域网。这时关联对象之间关系可能就没那么密切了。

2)互联网动态IP。这时结果的可信度要比局域网高得多,因为动态IP一致也代表这几个对象物理距离并不远,只需其他信息佐证就可以证明IP关联结果的可信性。

3)互联网静态IP。这个关联的结果才是我们想要的。

联系我们

电话:400-123-4657

传真:+86-123-4567

地址:浙江 温州市 温州大道欧江大厦26188号

邮箱:admin@yina37.com

电话:400-123-4657 传真:+86-123-4567 地址:浙江 温州市 温州大道欧江大厦26188号
版权所有:Copyright © 2002-2024 中华视窗 版权所有 非商用版本 ICP备案编号:粤IP**********    网站地图