A Geolocation Databases Study（2011年）第一部分

下载地址：A Geolocation Databases Study | IEEE Journals & Magazine | IEEE Xplore

被引次数：195

Shavitt Y, Zilberman N. A geolocation databases study[J]. IEEE Journal on Selected Areas in Communications, 2011, 29(10): 2044-2056.

Abstract

互联网IP地址的地理位置对于学术研究、商业和国土安全应用非常重要。因此，商业和学术数据库和工具都可用于将IP地址映射到地理位置。评估这些地图服务的准确性是复杂的，因为获得不同的大规模的真是地理位置是非常困难的。在这项工作中，我们使用一个算法评估映射服务，将IP地址分组到PoPs，基于结构和延迟。通过这种方式，我们能够将全球范围内的近10万个IP地址分组为已知的高度自信地共享地理位置的组。我们提供了对IP地理定位数据库的优缺点的见解，并讨论了它们的准确性和遇到的异常。

Index Terms

Geographic Information Systems（地理信息系统）, Web and internet services（网络和互联网服务）, Internet topology（互联网拓扑结构）

1. Introduction 

近年来，地理定位服务已成为许多领域和许多应用领域的必要条件。虽然最终用户通常没有意识到这一点，但许多每天访问的网站都使用地理定位信息来进行有针对性的本地化广告、本地化内容（如当地新闻和天气）以及遵守当地法律。

（这个讲解挺酷炫的）

过去的十年对世界构成了一个新的威胁：网络恐怖主义（cyber terrorism）。网络恐怖主义和网络战争以通信网络和重要基础设施为目标，通过网络攻击造成破坏威胁。发现和阻止这类网络攻击是国家安全部队的高度优先事项，而IP地理定位可以通过提供有关攻击者主机的地理信息来提供帮助。国土安全部网络安全中心（DHS cyber security center）[19]将地理定位研究分类为情境理解（situational understanding ）和攻击归因领域（attack attribution），目的是识别攻击者。国土安全部还评论说，地理位置提高了可视化效果，从而简化了大规模的数据分析。美国国家安全局[22]提交的一项专利指出，地理位置可以用于监控远程访问，并防止使用被盗的密码或登录ID进行登录。我们只能推测，军方和政府机构使用地理定位技术来检测恐怖主义相关网站上的活动来源，并试图追踪敌人的通信中心。

[19] Homeland Security. A roadmap for cyber security research. http://www.cyber.st.dhs.gov/docs/DHS-Cybersecurity-Roadmap.pdf, Nov. 2009.

[22] S. M. Huffman and M. H. Reifer. Method for geolocating logical network addresses, Sept. 2005. US Patent 6947978.

也许地理位置信息最突出的目的是防止欺诈和各种安全手段。也许地理位置信息最突出的目的是防止欺诈和各种安全手段。银行、交易和几乎任何其他类型的处理在线货币交易的业务都暴露于网络钓鱼企图和其他方案。犯罪分子试图闯入用户账户，转移资金，操纵股票，进行购买和其他非法活动。地理位置信息提供了降低风险的手段，例如阻止来自某些高风险国家的用户，并交叉引用用户预期和实际位置。

IETF还开始通过IETF GEOPRIV工作组[23]