网络数据处理方法、装置、电子设备和存储介质.pdf

《网络数据处理方法、装置、电子设备和存储介质.pdf》由会员分享，可在线阅读，更多相关《网络数据处理方法、装置、电子设备和存储介质.pdf（16页完成版）》请在专利查询网上搜索。

1、(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 (43)申请公布日 (21)申请号 202010508174.4 (22)申请日 2020.06.05 (71)申请人 北京百度网讯科技有限公司 地址 100085 北京市海淀区上地十街10号 百度大厦2层 (72)发明人 季昆鹏杨双全 (74)专利代理机构 北京市铸成律师事务所 11313 代理人 阎敏郭丽祥 (51)Int.Cl. H04L 29/06(2006.01) H04L 12/741(2013.01) G06F 16/953(2019.01) (54)发明名称 网络数据处理方法、 装置、 电子设备和存。

2、储 介质 (57)摘要 本申请公开了网络数据处理方法、 装置、 电 子设备和存储介质， 涉及大数据领域和云计算领 域。 具体实现方案为： 获取多个网络访问记录， 每 个网络访问记录包括一个源地址和一个目标地 址； 分别确定各个网络访问记录中的源地址到目 标地址的第一跳转关系； 根据多个第一跳转关 系， 确定多个网络访问记录中所有地址的跳转关 系集合； 获取待查找地址， 根据跳转关系集合确 定待查找地址跳转的最终地址。 本申请实施例可 以用于追踪地址， 有利于网络安全监管。 权利要求书2页 说明书8页 附图5页 CN 111683086 A 2020.09.18 CN 111683086 A 1。

3、.一种网络数据处理方法， 包括： 获取多个网络访问记录， 每个所述网络访问记录包括一个源地址和一个目标地址； 分别确定各个所述网络访问记录中的源地址到目标地址的第一跳转关系； 根据多个所述第一跳转关系， 确定所述多个网络访问记录中所有地址的跳转关系集 合； 获取待查找地址， 根据所述跳转关系集合确定所述待查找地址跳转的最终地址。 2.根据权利要求1所述的方法， 其中， 所述根据多个所述第一跳转关系， 确定所述多个 网络访问记录中所有地址的跳转关系集合， 包括： 将所述跳转关系集合初始化为包括多个第一跳转关系中的其中一个； 遍历所述多个第一跳转关系中的其他第一跳转关系； 在所述跳转关系集合包括所。

4、述第一跳转关系中的源地址到其他地址的第二跳转关系， 且包括所述第一跳转关系中的目标地址到其他地址的第三跳转关系的情况下， 在所述跳转 关系集合中增加所述源地址跳转的最终地址到所述目标地址跳转的最终地址的第四跳转 关系。 3.根据权利要求2所述的方法， 其中， 所述根据多个所述第一跳转关系， 确定所述多个 网络访问记录中所有地址的跳转关系集合， 还包括： 在所述跳转关系集合不包括所述第二跳转关系， 且包括所述第三跳转关系的情况下， 在所述跳转关系集合中增加所述源地址到所述目标地址跳转的最终地址的第五跳转关系。 4.根据权利要求2所述的方法， 其中， 所述根据多个所述第一跳转关系， 确定所述多个 。

5、网络访问记录中所有地址的跳转关系集合， 还包括： 在所述跳转关系集合不包括所述第二跳转关系， 且不包括所述第三跳转关系的情况 下， 在所述跳转关系集合中增加所述源地址到所述目标地址的第一跳转关系。 5.根据权利要求2所述的方法， 其中， 所述根据多个所述第一跳转关系， 确定所述多个 网络访问记录中所有地址的跳转关系集合， 还包括： 在所述跳转关系集合包括所述第二跳转关系， 且不包括所述第三跳转关系的情况下， 在所述跳转关系集合中增加所述源地址跳转的最终地址到所述目标地址的第六跳转关系。 6.根据权利要求1至5中任一项所述的方法， 其中， 所述跳转关系集合基于至少一个树 形结构数据表示， 所述树。

6、形结构数据中的子节点能够跳转到所述树形结构数据中的父节 点。 7.一种网络数据处理装置， 包括： 获取模块， 用于获取多个网络访问记录， 每个所述网络访问记录包括一个源地址和一 个目标地址； 第一确定模块， 用于分别确定各个所述网络访问记录中的源地址到目标地址的第一跳 转关系； 第二确定模块， 用于根据多个所述第一跳转关系， 确定所述多个网络访问记录中所有 地址的跳转关系集合； 第三确定模块， 用于获取待查找地址， 根据所述跳转关系集合确定所述待查找地址跳 转的最终地址。 8.根据权利要求7所述的装置， 其中， 所述第二确定模块包括： 权利要求书 1/2 页 2 CN 111683086 A 。

7、2 初始化子模块， 用于将所述跳转关系集合初始化为包括多个第一跳转关系中的其中一 个； 遍历子模块， 用于遍历所述多个第一跳转关系中的其他第一跳转关系； 第一增加子模块， 用于在所述跳转关系集合包括所述第一跳转关系中的源地址到其他 地址的第二跳转关系， 且包括所述第一跳转关系中的目标地址到其他地址的第三跳转关系 的情况下， 在所述跳转关系集合中增加所述源地址跳转的最终地址到所述目标地址跳转的 最终地址的第四跳转关系。 9.根据权利要求8所述的装置， 其中， 所述第二确定模块还包括： 第二增加子模块， 用于在所述跳转关系集合不包括所述第二跳转关系， 且包括所述第 三跳转关系的情况下， 在所述跳转。

8、关系集合中增加所述源地址到所述目标地址跳转的最终 地址的第五跳转关系。 10.根据权利要求8所述的装置， 其中， 所述第二确定模块还包括： 第三增加子模块， 用于在所述跳转关系集合不包括所述第二跳转关系， 且不包括所述 第三跳转关系的情况下， 在所述跳转关系集合中增加所述源地址到所述目标地址的第一跳 转关系。 11.根据权利要求8所述的装置， 其中， 所述第二确定模块还包括： 第四增加子模块， 用于在所述跳转关系集合包括所述第二跳转关系， 且不包括所述第 三跳转关系的情况下， 在所述跳转关系集合中增加所述源地址跳转的最终地址到所述目标 地址的第六跳转关系。 12.根据权利要求7至11中任一项所。

9、述的装置， 其中， 所述跳转关系集合基于至少一个 树形结构数据表示， 所述树形结构数据中的子节点能够跳转到所述树形结构数据中的父节 点。 13.一种电子设备， 其特征在于， 包括： 至少一个处理器； 以及 与所述至少一个处理器通信连接的存储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的指令， 所述指令被所述至少一个处 理器执行， 以使所述至少一个处理器能够执行权利要求1-6中任一项所述的方法。 14.一种存储有计算机指令的非瞬时计算机可读存储介质， 其特征在于， 所述计算机指 令用于使所述计算机执行权利要求1-6中任一项所述的方法。 权利要求书 2/2 页 3 CN 1116830。

10、86 A 3 网络数据处理方法、 装置、 电子设备和存储介质 技术领域 0001 本申请涉及数据处理领域， 尤其涉及大数据领域和云计算领域。 背景技术 0002 VPN(Virtual Private Network， 虚拟专用网络)， 是一种较为普遍的远程网络访 问技术， 也是常被用于企业员工或分支机构访问企业内网服务器资源的一种网络接入手 段。 0003 随着信息技术的飞速发展， 网络安全逐渐成为一个潜在的巨大问题。 目前， 一些网 民利用能够层层翻墙的VPN掩盖其真实网络地址， 在网络上实施违规行为， 为网络和信息安 全带来了巨大的隐患。 发明内容 0004 本申请提供了一种网络数据处理。

11、方法、 装置、 电子设备和存储介质。 0005 根据本申请的一方面， 提供了一种网络数据处理方法， 包括： 0006 获取多个网络访问记录， 每个网络访问记录包括一个源地址和一个目标地址； 0007 分别确定各个网络访问记录中的源地址到目标地址的第一跳转关系； 0008 根据多个第一跳转关系， 确定多个网络访问记录中所有地址的跳转关系集合； 0009 获取待查找地址， 根据跳转关系集合确定待查找地址跳转的最终地址。 0010 根据本申请的另一方面， 提供了一种网络数据处理装置， 包括： 0011 获取模块， 用于获取多个网络访问记录， 每个网络访问记录包括一个源地址和一 个目标地址； 0012。

12、 第一确定模块， 用于分别确定各个网络访问记录中的源地址到目标地址的第一跳 转关系； 0013 第二确定模块， 用于根据多个第一跳转关系， 确定多个网络访问记录中所有地址 的跳转关系集合； 0014 第三确定模块， 用于获取待查找地址， 根据跳转关系集合确定待查找地址跳转的 最终地址。 0015 根据本申请的另一方面， 提供了一种电子设备， 包括： 0016 至少一个处理器； 以及 0017 与至少一个处理器通信连接的存储器； 其中， 0018 存储器存储有可被至少一个处理器执行的指令， 指令被至少一个处理器执行， 以 使至少一个处理器能够实现本申请任意实施例提供的方法。 0019 根据本申请。

13、的另一方面， 提供了一种存储有计算机指令的非瞬时计算机可读存储 介质， 计算机指令用于使计算机执行本申请任意实施例提供的方法。 0020 根据本申请的技术方案， 利用网络访问记录， 可以确定出网络中各地址的跳转关 系集合， 从而能够针对待查找地址， 利用跳转关系集合确定待查找地址的最终地址。 因此， 说明书 1/8 页 4 CN 111683086 A 4 可以追踪被翻墙VPN掩盖的网络地址， 有利于网络安全监管。 0021 应当理解， 本部分所描述的内容并非旨在标识本申请的实施例的关键或重要特 征， 也不用于限制本申请的范围。 本申请的其它特征将通过以下的说明书而变得容易理解。 附图说明 0。

14、022 附图用于更好地理解本方案， 不构成对本申请的限定。 其中： 0023 图1是根据本申请第一实施例的示意图； 0024 图2是根据本申请第二实施例的示意图； 0025 图3是根据本申请实施例的应用示意图； 0026 图4是根据本申请第三实施例的示意图； 0027 图5是根据本申请第四实施例的示意图； 0028 图6是用来实现本申请实施例的网络数据处理方法的电子设备的框图。 具体实施方式 0029 以下结合附图对本申请的示范性实施例做出说明， 其中包括本申请实施例的各种 细节以助于理解， 应当将它们认为仅仅是示范性的。 因此， 本领域普通技术人员应当认识 到， 可以对这里描述的实施例做出各。

15、种改变和修改， 而不会背离本申请的范围和精神。 同 样， 为了清楚和简明， 以下的描述中省略了对公知功能和结构的描述。 0030 图1示出了根据本申请实施例的网络数据处理方法的流程图， 如图1所示， 该方法 包括： 0031 步骤S11、 获取多个网络访问记录， 每个网络访问记录包括一个源地址和一个目标 地址； 0032 步骤S12、 分别确定各个网络访问记录中的源地址到目标地址的第一跳转关系； 0033 步骤S13、 根据多个第一跳转关系， 确定多个网络访问记录中所有地址的跳转关系 集合； 0034 步骤S14、 获取待查找地址， 根据跳转关系集合确定待查找地址跳转的最终地址。 0035 本。

16、申请实施例中， 利用网络访问记录， 可以确定出网络中各地址的跳转关系集合， 从而能够针对待查找地址， 利用跳转关系集合确定该待查找地址的最终地址。 因此， 可以追 踪被翻墙VPN掩盖的网络地址， 有利于网络安全监管。 0036 示例性地， 网络访问记录中的地址为IP(Internet Protocol， 网际互联协议)地 址。 网络访问记录用于记录网络用户在各地址间的跳转动作， 其中， 源地址指跳转前的地 址， 目标地址指跳转后的地址。 例如， 从地址A跳转到地址B， 则地址A为源地址， 地址B为目标 地址。 0037 利用网络访问记录中所有地址的跳转关系集合， 可以确定某个待查找地址跳转的 。

17、最终地址。 例如， 跳转关系集合中包括了从地址A到地址B的跳转关系， 还包括了从地址B到 地址C的跳转关系， 但不包括地址C到其他地址的跳转关系。 如果待查找地址为地址A， 则可 以根据跳转关系集合确定地址A跳转的最终地址为地址C。 0038 在一种示例性的实施方式中， 在步骤S13中， 可以利用多个第一跳转关系， 作为跳 转关系集合中的各跳转关系。 说明书 2/8 页 5 CN 111683086 A 5 0039 在一种示例性的实施方式中， 参考图2， 在步骤S13中， 根据多个第一跳转关系， 确 定多个网络访问记录中所有地址的跳转关系集合， 包括： 0040 步骤S131、 将跳转关系集。

18、合初始化为包括多个第一跳转关系中的其中一个； 0041 步骤S132、 遍历多个第一跳转关系中的其他第一跳转关系； 0042 步骤S133、 在跳转关系集合包括第一跳转关系中的源地址到其他地址的第二跳转 关系， 且包括第一跳转关系中的目标地址到其他地址的第三跳转关系的情况下， 在跳转关 系集合中增加源地址跳转的最终地址到目标地址跳转的最终地址的第四跳转关系。 0043 例如， 当遍历到从源地址C0到目标地址D0的第一跳转关系时， 如果跳转关系集合 中已包括从C0到C1的第二跳转关系， 还包括从D0到D1的跳转关系， 则找到源地址C跳转的最 终地址C3， 以及目标地址D0跳转的最终地址D5， 在。

19、跳转关系集合中增加C3到D5的第四跳转 关系。 如此， 基于C0能够跳转到D0， 确定C0的跳转网络与D0的跳转网络之间的跳转关系， 并 以C3到D5的跳转关系表示这两个跳转网络的跳转关系。 简化了C0到C3、 C3到D0、 D0到D5中多 个地址的多个跳转关系， 使得在查找C0关系网络中的地址例如C1或C2跳转的最终地址时， 能够直接找到D5， 而不需要先找到D1， 再逐步找到D5。 0044 该实施方式在跳转关系集合中简化了两个跳转网络中多个地址的跳转关系， 提高 了确定待查找地址跳转的最终地址的效率。 0045 示例性地， 参考图2， 在步骤S13中， 根据多个第一跳转关系， 确定多个网。

20、络访问记 录中所有地址的跳转关系集合， 还包括： 0046 步骤S134、 在跳转关系集合不包括第二跳转关系， 且包括第三跳转关系的情况下， 在跳转关系集合中增加源地址到目标地址跳转的最终地址的第五跳转关系。 0047 例如， 当遍历到从源地址C0到目标地址D0的第一跳转关系时， 如果跳转关系集合 中不包括从C0到其他地址的第二跳转关系， 但包括从D0到D1的跳转关系， 则找到D0跳转的 最终地址D5， 在跳转关系集合中增加从C0到D5的第五跳转关系。 如此， 在跳转关系集合中将 C0到D0、 D0到D5的跳转关系准确、 简单地记录为C0到D5。 0048 该实施方式在保证跳转关系集合中的跳转。

21、关系准确度的同时， 简化了多个地址的 跳转关系， 提高了确定待查找地址跳转的最终地址的效率。 0049 示例性地， 参考图2， 在步骤S13中， 根据多个第一跳转关系， 确定多个网络访问记 录中所有地址的跳转关系集合， 还包括： 0050 步骤S135、 在跳转关系集合不包括第二跳转关系， 且不包括第三跳转关系的情况 下， 在跳转关系集合中增加源地址到目标地址的第一跳转关系。 0051 例如， 当遍历到从源地址C0到目标地址D0的第一跳转关系时， 如果跳转关系集合 中没有C0跳转到其他地址的第二跳转关系， 也没有D0跳转到其他地址的第三跳转关系， 则 直接将C0到D0的第一跳转关系增加到跳转关。

22、系集合中。 0052 该实施方式提高了跳转关系集合中的跳转关系的准确度， 有利于准确查找到待查 找地址跳转的最终地址。 0053 示例性地， 参考图2， 在步骤S13中， 根据多个第一跳转关系， 确定多个网络访问记 录中所有地址的跳转关系集合， 还包括： 0054 步骤S136、 在跳转关系集合包括第二跳转关系， 且不包括第三跳转关系的情况下， 在跳转关系集合中增加源地址跳转的最终地址到目标地址的第六跳转关系。 说明书 3/8 页 6 CN 111683086 A 6 0055 例如， 当遍历到从源地址C0到目标地址D0的第一跳转关系时， 如果跳转关系集合 中包括从C0到C1的第二跳转关系， 。

23、但不包括从D0到其他地址的跳转关系， 则找到C0跳转的 最终地址C3， 在跳转关系集合中增加C3到D0的第六跳转关系。 基于C0能够跳转到D0， 建立C0 的关系网络与D0之间的跳转关系， 并采用C3到D0的跳转关系表示C0的关系网络和D0之间的 跳转关系。 简化了C0到C3、 C3到D0中多个地址的多个跳转关系。 0056 该实施方式在跳转关系集合中简化了一个跳转网络和一个地址之间的跳转关系， 提高了确定待查找地址跳转的最终地址的效率。 0057 作为一种示例性的实施方式， 跳转关系集合基于至少一个树形结构数据表示， 树 形结构数据中的子节点能够跳转到树形结构数据中的父节点。 0058 例如。

24、， 跳转关系集合基于树状图表示， 或跳转关系集合中的各跳转关系分别基于 树形结构中的一个父子关系数组表示。 跳转关系集合中从地址A到地址B的跳转关系， 可以 表示为A为B的子节点， B为A的父节点。 0059 由于树形结构数据能够准确表示节点间的关系， 因此， 采用树形结构数据表示跳 转关系集合， 有利于准确确定待查找地址跳转的最终地址。 0060 以下以父子关系数组表示跳转关系为例， 提供本申请在实际应用时的具体示例。 0061 本示例中， 先对获取的网络访问记录中的地址做去重处理， 例如， 从9个网络访问 记录中， 提取出9个源地址和9个目标地址。 然后确定提取的地址中是否存在相同的地址，。

25、 相 同的多个地址中只保留一个地址。 对去重处理后的地址进行从0开始增加的唯一化编号， 参 考图3， 将10个地址编号为0到9。 0062 实际应用时， 可以利用数组idx， 表示idx与x的父子关系。 在初始化阶段， 由于 未确定跳转关系集合中的跳转关系， 因此， 令idxx， 即以地址x自身作为地址x的父节 点。 此时， 参见图3中最上方的地址0到9， 对于每一个地址x， 图3中没有从x到其他节点的连 接线， x为根节点， 跳转关系集合中不包括从x到其他地址的跳转关系。 0063 首先， 将跳转关系集合初始化为包括第一跳转关系N1。 参考图3， N1中源地址p为3， 目标地址q为4， 则将。

26、跳转关系集合初始化为包括3到4的跳转关系， 此时， 令id34， 图3中 右侧的树状图增加从3到4的连接线。 0064 然后， 遍历其他8个第一跳转关系N2至N9。 每遍历一个从p到q的第一跳转关系， 根 据idp是否等于p， 即p是否为树状图中的根节点， 确定跳转关系集合中是否存在从p到其 他地址的跳转关系。 依此类推， 确定跳转关系集合中是否存在从q到其他地址的跳转关系。 然后根据本申请实施例的方法， 在跳转关系集合中增加跳转关系， 更新数组id 。 图3中右 侧的树状图增加A到B的连接线， 表示更新idAB。 0065 例如， 当遍历到从8到3的N2时， 由于此前的树状图中8是根节点， 。

27、3不是根节点， 即 跳转关系集合中不包括从8到其他节点的连接线， 但包括从3到4的连接线， 因此， 先利用数 组id34， id44确定出3跳转的最终地址4， 再令id84， 以在跳转关系集合中增加 从8到4的跳转关系。 0066 又如， 当遍历到从5到6的N3时， 由于此前的树状图中5和6都是根节点， 因此， 令id 56， 以在跳转关系集合中增加从5到6的跳转关系。 0067 当遍历到从9到4的N4时， 由于此前的树状图中9和4都是根节点， 因此， 令id9 4， 以在跳转关系集合中增加从9到4的跳转关系。 说明书 4/8 页 7 CN 111683086 A 7 0068 当遍历到从1到。

28、2的N5时， 由于此前的树状图中1和2都是根节点， 因此， 令id1 2， 以在跳转关系集合中增加从1到2的跳转关系。 0069 当遍历到从5到0的N6时， 由于此前的树状图中5不是根节点， 0是根节点， 因此， 利 用数组id56， id66确定出5跳转的最终地址6， 再令id06， 以在跳转关系集合中 增加从0到6的跳转关系。 0070 当遍历到从7到2的N7时， 由于此前的树状图中7和2都是根节点， 因此， 令id7 2， 以在跳转关系集合中增加从7到2的跳转关系。 0071 当遍历到从1到6的N8时， 由于此前的树状图中1不是根节点， 6是根节点， 因此， 利 用id12， id22确。

29、定出1跳转的最终地址2， 再令id26， 以在跳转关系集合中增加 从2到6的跳转关系。 0072 当遍历到从3到2的N9时， 由于此前的树状图中3和2都不是根节点， 因此， 利用id 34， id44确定出3跳转的最终地址4； 利用id26， id66确定出2跳转的最终 地址6， 再令id46， 以在跳转关系集合中增加从4到6的跳转关系。 0073 在遍历完所有第一跳转关系时， 跳转关系集合中包括了如图3中最下方的树状图 中的多个跳转关系， 这些跳转关系基于id1至id9表示。 0074 当给定一个待查找地址时， 如果该待查找地址在跳转关系集合中， 则待查找地址 可能是某个VPN层层翻墙的跳转。

30、链路中的一个节点。 利用跳转关系集合中基于数组id 表 示的跳转关系， 可以找到待查找地址跳转的最终地址。 从而挖掘出VPN中层层跳转后的地 址。 还可以挖掘待查找地址所在的跳转网络中的所有地址。 0075 综上， 本申请实施例中， 利用网络访问记录， 可以确定出网络中各地址的跳转关系 集合， 从而能够针对待查找地址， 利用跳转关系集合确定该待查找地址的最终地址。 因此， 可以追踪被翻墙VPN掩盖的网络地址， 有利于网络安全监管。 0076 本申请还提供了一种网络数据处理装置， 参考图4， 网络数据处理装置400包括： 0077 获取模块410， 用于获取多个网络访问记录， 每个网络访问记录包。

31、括一个源地址和 一个目标地址； 0078 第一确定模块420， 用于分别确定各个网络访问记录中的源地址到目标地址的第 一跳转关系； 0079 第二确定模块430， 用于根据多个第一跳转关系， 确定多个网络访问记录中所有地 址的跳转关系集合； 0080 第三确定模块440， 用于获取待查找地址， 根据跳转关系集合确定待查找地址跳转 的最终地址。 0081 示例性地， 参考图5， 第二确定模块430包括： 0082 初始化子模块431， 用于将跳转关系集合初始化为包括多个第一跳转关系中的其 中一个； 0083 遍历子模块432， 用于遍历多个第一跳转关系中的其他第一跳转关系； 0084 第一增加子。

32、模块433， 用于在跳转关系集合包括第一跳转关系中的源地址到其他 地址的第二跳转关系， 且包括第一跳转关系中的目标地址到其他地址的第三跳转关系的情 况下， 在跳转关系集合中增加源地址跳转的最终地址到目标地址跳转的最终地址的第四跳 转关系。 说明书 5/8 页 8 CN 111683086 A 8 0085 示例性地， 参考图5， 第二确定模块430还包括： 0086 第二增加子模块434， 用于在跳转关系集合不包括第二跳转关系， 且包括第三跳转 关系的情况下， 在跳转关系集合中增加源地址到目标地址跳转的最终地址的第五跳转关 系。 0087 示例性地， 参考图5， 第二确定模块430还包括： 0。

33、088 第三增加子模块435， 在跳转关系集合不包括第二跳转关系， 且不包括第三跳转关 系的情况下， 在跳转关系集合中增加源地址到目标地址的第一跳转关系。 0089 示例性地， 参考图5， 第二确定模块430还包括： 0090 第四增加子模块436， 在跳转关系集合包括第二跳转关系， 且不包括第三跳转关系 的情况下， 在跳转关系集合中增加源地址跳转的最终地址到目标地址的第六跳转关系。 0091 示例性地， 跳转关系集合基于至少一个树形结构数据表示， 树形结构数据中的子 节点能够跳转到树形结构数据中的父节点。 0092 根据本申请的实施例， 本申请还提供了一种电子设备和一种可读存储介质。 009。

34、3 如图6所示， 是根据本申请实施例的网络数据处理方法的电子设备的框图。 电子设 备旨在表示各种形式的数字计算机， 诸如， 膝上型计算机、 台式计算机、 工作台、 个人数字助 理、 服务器、 刀片式服务器、 大型计算机、 和其它适合的计算机。 电子设备还可以表示各种形 式的移动装置， 诸如， 个人数字处理、 蜂窝电话、 智能电话、 可穿戴设备和其它类似的计算装 置。 本文所示的部件、 它们的连接和关系、 以及它们的功能仅仅作为示例， 并且不意在限制 本文中描述的和/或者要求的本申请的实现。 0094 如图6所示， 该电子设备包括： 一个或多个处理器601、 存储器602， 以及用于连接各 部件。

35、的接口， 包括高速接口和低速接口。 各个部件利用不同的总线互相连接， 并且可以被安 装在公共主板上或者根据需要以其它方式安装。 处理器可以对在电子设备内执行的指令进 行处理， 包括存储在存储器中或者存储器上以在外部输入/输出装置(诸如， 耦合至接口的 显示设备)上显示GUI的图形信息的指令。 在其它实施方式中， 若需要， 可以将多个处理器 和/或多条总线与多个存储器和多个存储器一起使用。 同样， 可以连接多个电子设备， 各个 设备提供部分必要的操作(例如， 作为服务器阵列、 一组刀片式服务器、 或者多处理器系 统)。 图6中以一个处理器601为例。 0095 存储器602即为本申请所提供的非瞬。

36、时计算机可读存储介质。 其中， 存储器存储有 可由至少一个处理器执行的指令， 以使至少一个处理器执行本申请所提供的网络数据处理 方法。 本申请的非瞬时计算机可读存储介质存储计算机指令， 该计算机指令用于使计算机 执行本申请所提供的网络数据处理方法。 0096 存储器602作为一种非瞬时计算机可读存储介质， 可用于存储非瞬时软件程序、 非 瞬时计算机可执行程序以及模块， 如本申请实施例中的网络数据处理方法对应的程序指 令/模块(例如， 附图4所示的获取模块410、 第一确定模块420和第二确定模块430)。 处理器 601通过运行存储在存储器602中的非瞬时软件程序、 指令以及模块， 从而执行服。

37、务器的各 种功能应用以及数据处理， 即实现上述方法实施例中的网络数据处理方法。 0097 存储器602可以包括存储程序区和存储数据区， 其中， 存储程序区可存储操作系 统、 至少一个功能所需要的应用程序； 存储数据区可存储根据网络数据处理方法的电子设 备的使用所创建的数据等。 此外， 存储器602可以包括高速随机存取存储器， 还可以包括非 说明书 6/8 页 9 CN 111683086 A 9 瞬时存储器， 例如至少一个磁盘存储器件、 闪存器件、 或其他非瞬时固态存储器件。 在一些 实施例中， 存储器602可选包括相对于处理器601远程设置的存储器， 这些远程存储器可以 通过网络连接至网络数。

38、据处理方法的电子设备。 上述网络的实例包括但不限于互联网、 企 业内部网、 局域网、 移动通信网及其组合。 0098 网络数据处理方法的电子设备还可以包括： 输入装置603和输出装置604。 处理器 601、 存储器602、 输入装置603和输出装置604可以通过总线或者其他方式连接， 图6中以通 过总线连接为例。 0099 输入装置603可接收输入的数字或字符信息， 以及产生与网络数据处理方法的电 子设备的用户设置以及功能控制有关的键信号输入， 例如触摸屏、 小键盘、 鼠标、 轨迹板、 触 摸板、 指示杆、 一个或者多个鼠标按钮、 轨迹球、 操纵杆等输入装置。 输出装置604可以包括 显示设。

39、备、 辅助照明装置(例如， LED)和触觉反馈装置(例如， 振动电机)等。 该显示设备可以 包括但不限于， 液晶显示器(LCD)、 发光二极管(LED)显示器和等离子体显示器。 在一些实施 方式中， 显示设备可以是触摸屏。 0100 此处描述的系统和技术的各种实施方式可以在数字电子电路系统、 集成电路系 统、 专用ASIC(专用集成电路)、 计算机硬件、 固件、 软件、 和/或它们的组合中实现。 这些各种 实施方式可以包括： 实施在一个或者多个计算机程序中， 该一个或者多个计算机程序可在 包括至少一个可编程处理器的可编程系统上执行和/或解释， 该可编程处理器可以是专用 或者通用可编程处理器， 。

40、可以从存储系统、 至少一个输入装置、 和至少一个输出装置接收数 据和指令， 并且将数据和指令传输至该存储系统、 该至少一个输入装置、 和该至少一个输出 装置。 0101 这些计算程序(也称作程序、 软件、 软件应用、 或者代码)包括可编程处理器的机器 指令， 并且可以利用高级过程和/或面向对象的编程语言、 和/或汇编/机器语言来实施这些 计算程序。 如本文使用的， 术语 “机器可读介质” 和 “计算机可读介质” 指的是用于将机器指 令和/或数据提供给可编程处理器的任何计算机程序产品、 设备、 和/或装置(例如， 磁盘、 光 盘、 存储器、 可编程逻辑装置(PLD)， 包括， 接收作为机器可读信。

41、号的机器指令的机器可读 介质。 术语 “机器可读信号” 指的是用于将机器指令和/或数据提供给可编程处理器的任何 信号。 0102 为了提供与用户的交互， 可以在计算机上实施此处描述的系统和技术， 该计算机 具有： 用于向用户显示信息的显示装置(例如， CRT(阴极射线管)或者LCD(液晶显示器)监视 器)； 以及键盘和指向装置(例如， 鼠标或者轨迹球)， 用户可以通过该键盘和该指向装置来 将输入提供给计算机。 其它种类的装置还可以用于提供与用户的交互； 例如， 提供给用户的 反馈可以是任何形式的传感反馈(例如， 视觉反馈、 听觉反馈、 或者触觉反馈)； 并且可以用 任何形式(包括声输入、 语音。

42、输入或者、 触觉输入)来接收来自用户的输入。 0103 可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如， 作为数据 服务器)、 或者包括中间件部件的计算系统(例如， 应用服务器)、 或者包括前端部件的计算 系统(例如， 具有图形用户界面或者网络浏览器的用户计算机， 用户可以通过该图形用户界 面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、 或者包括这种后台部 件、 中间件部件、 或者前端部件的任何组合的计算系统中。 可以通过任何形式或者介质的数 字数据通信(例如， 通信网络)来将系统的部件相互连接。 通信网络的示例包括： 局域网 说明书 7/8 页 10 CN 111。

43、683086 A 10 (LAN)、 广域网(WAN)和互联网。 0104 计算机系统可以包括客户端和服务器。 客户端和服务器一般远离彼此并且通常通 过通信网络进行交互。 通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计 算机程序来产生客户端和服务器的关系。 0105 根据本申请的技术方案， 利用网络访问记录， 可以确定出网络中各地址的跳转关 系集合， 从而能够针对待查找地址， 利用跳转关系集合确定待查找地址的最终地址。 因此， 可以追踪被翻墙VPN掩盖的网络地址， 有利于网络安全监管。 0106 应该理解， 可以使用上面所示的各种形式的流程， 重新排序、 增加或删除步骤。 例 如，。

44、 本发申请中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行， 只要能够实现本申请公开的技术方案所期望的结果， 本文在此不进行限制。 0107 上述具体实施方式， 并不构成对本申请保护范围的限制。 本领域技术人员应该明 白的是， 根据设计要求和其他因素， 可以进行各种修改、 组合、 子组合和替代。 任何在本申请 的精神和原则之内所作的修改、 等同替换和改进等， 均应包含在本申请保护范围之内。 说明书 8/8 页 11 CN 111683086 A 11 图1 说明书附图 1/5 页 12 CN 111683086 A 12 图2 说明书附图 2/5 页 13 CN 111683086 A 13 图3 说明书附图 3/5 页 14 CN 111683086 A 14 图4 图5 说明书附图 4/5 页 15 CN 111683086 A 15 图6 说明书附图 5/5 页 16 CN 111683086 A 16 。