Hi，大家好，我是小智~

又到了和大家分享数据分析小知识的时间了~

引子：IP地址关联法真的那么准确吗？

在案件分析过程中，我们常用的一种方法就是使用IP地址关联犯罪团伙:只要几个公司/个人使用同一个IP地址我们就认为他们属于同一团伙。这种方法在理论上是正确的，但需要满足一些条件。这些条件是什么呢？

回答这个问题之前，我们反问自己一个问题：同一个IP关联出的多个对象真的就是一个团伙吗？

如果你的回答是YES，那么你可能就需要往下看了，如果是NO，那么恭喜你，你或许已经踩过这些坑了。

1.几个基本概念

首先引入两个概念：内网、外网。简单来说：

1）外网：就是我们平时接触的互联网，我们用手机、电脑输入网址能够访问到的就是外网。

2）内网：又称局域网，是指在某一区域内由多台计算机互联成的计算机组。举个例子：两台电脑用同一根网线连接，这两台电脑就构成一个最简单的局域网。

2.延伸概念

了解以上两个概念以后，这里就引出两个新的概念，公有IP地址，私有IP地址。

1）公有IP地址：连接互联网时使用的IP地址，网段：除私有IP外的所有IP。

2）私有IP地址：局域网专用IP地址。网段为：10.0.0.0~~10.255.255.255， 172.16.0.0~~172.31.255.255，192.168.0.0~~192.168.255.255。

公有IP和私有IP对应关系是什么样的？

这里举例说明：有两个IP地址，126.0.0.1，126.0.0.2，每一个IP地址对应一个路由器（wifi）用A，B表示。

每个wifi下都连接有十个手机。A（126.0.0.1）路由器下边的十台手机IP地址由路由器自动分配比如10.0.0.1~~10.0.0.10。

B（126.0.0.2）路由器下边的十台手机IP地址由路由器自动分配也是10.0.0.1~~10.0.0.10。

这个时候上述20台手机均能正常连接互联网，且在互联网上显示的IP地址为路由器IP。也就是说即便两部手机完全不相关，他们本机的IP可以是一样的局域网IP。

这个时候如果有两个账号的资金流水里记录的IP地址为局域网IP，即便是IP相同，也不能确定他们为同一团伙。

既然局域网IP不行，那么如果两个账号的资金流水里记录的IP地址不是局域网IP，而是公有IP那么他们总该是同一团伙了吧！

也不一定！

这里再延伸两个新概念：动态IP，静态IP。

从字面意思理解就是动态IP是会变化的，静态IP是不会发生变化的，也就是固定的。

3）先说固定的，静态IP就是一段时间内不会改变的IP（可以通过IP确定位置及IP所属人）。例如百度的首页IP就是不变的，为14.215.177.39。无论什么时候我们访问14.215.177.39这个IP，对应的都是百度的首页。这个时候IP地址就像是身份证一样可以帮我们唯一确定一个对象。我们平时所说的IP地址关联指的就是这种静态IP，静态IP关联出的对象一定是在同一网络登陆过。不过一般企业都会拥有一个静态IP，公司官网一般就绑定在这个IP。

为什么不是所有的IP都是静态IP？

值得一说的是静态IP都是需要大量的维护费用的，所以一般企业才会拥有静态IP。

因为IP地址的资源是有限的，用一个就少一个，所以申请静态IP需要花费巨额的费用。

4）相对应的，动态IP的价格就便宜的多了。正常来说，居民上网都是动态IP，动态IP是由运营商自动分配的，每一个区域都有相应的IP段，这也是为了节省IP资源，可能我们自己家里今天用的IP是14.215.177.38,明天就变成14.215.177.37或者是其他IP。

办案的时候如果我们碰撞出来的是动态IP，那么就要长个心眼了，这个IP关联出的对象也不一定真的有关系，想要确定他们之间的关系，还需要其他数据佐证。

3.总结

使用IP地址关联时，IP地址可能有三种情况：

1）局域网。这时关联对象之间关系可能就没那么密切了。

2）互联网动态IP。这时结果的可信度要比局域网高得多，因为动态IP一致也代表这几个对象物理距离并不远，只需其他信息佐证就可以证明IP关联结果的可信性。

3）互联网静态IP。这个关联的结果才是我们想要的。