[發明專利]實時監測網絡活動的重定向方法和裝置

無效

• 申請號: 200610144809.7
• 申請日: 2006-11-21
• 公開（公告）號: CN101193044A
• 公開（公告）日: 2008-06-04
• 發明（設計）人: 韋韜;諸葛建偉;韓心慧;鄒維;葉志遠;游紅宇;郭晉鵬
• 申請（專利權）人: 北京大學
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06;H04L12/26
• 代理公司: 北京君尚知識產權代理事務所
• 代理人: 余長江

1.一種實時檢測網絡活動的重定向方法，包括步驟：

A.通過對網絡活動的監測和分析得到局域網內的活躍IP，并將其登記在活躍IP地址表中，此外，一個定時任務將確認剩余存活時間減少到0的IP地址是否確實不再活躍，并將不再活躍的IP地址從活躍IP地址表中刪除；

B.判別待轉發的數據包是否符合重定向要求，并根據查詢結果放行或者重定向該數據包。

2.如權利要求1所述的方法，其特征在于，所述步驟A還包括步驟：

(1)監聽局域網內廣播的arp詢問包和應答包，若發現任何詢問包或應答包，則其中發送方的IP地址即為一個活躍的IP地址，該發送方的mac地址和IP地址構成一個mac/IP地址對；

(2)將所述的mac/IP地址對寫入或更新到一張mac/IP地址對應表中，以記錄局域網內mac地址和ip地址的對應關系；

(3)將所述的活躍IP地址寫入活躍IP地址表中，如果該IP地址已經登記，更新其剩余存活時間到初始化值；

(4)監測局域網中數據包的源mac地址，然后查詢mac/IP地址對應表獲得活躍IP地址并登記到活躍IP地址表中，如果該IP地址已經登記，更新其剩余存活時間到初始化值。

3.如權利要求2所述的方法，其特征在于，還包括步驟：跟蹤發出arp詢問包的主機在一定時間內是否發出針對同一目標IP的第二個arp詢問包，如果沒有發出，則登記該IP地址到活躍IP地址表中，如果該IP地址已經登記，更新其剩余存活時間到初始化值。

4.如權利要求2或3所述的方法，其特征在于，步驟A中確認某個IP地址是否不再活躍的具體步驟是：每隔一定時間遍歷一次活躍IP地址表，當某個IP地址的剩余存活時間遞減到0時向該IP地址發出一個arp詢問包，并等待該IP地址應答，如果在規定的時間內等到應答包，則將該IP地址的剩余存活時間恢復到初始化值，如果該IP地址對應的mac地址有變化，還要更新mac/IP地址對應表；如果在規定的時間內沒有等到arp應答包，則從活躍IP地址表中刪除該IP地址。

5.如權利要求1所述的方法，其特征在于，對于來自外部網絡的數據包，步驟B還包括步驟：

(1)根據數據包的目的地址查詢活躍IP地址表，如果查詢到，則網關路由器不干預此數據包的流向，直接放行；

(2)如果沒查詢到，則取出此數據包的協議、目的和源地址等通信連接的描述信息構成一個查詢組合并用此組合查詢數據包改造參數表，判別是否有某個通信連接可以匹配上這個組合，如果匹配上了，轉到步驟(4)，否則轉入下一步驟；

(3)根據上一步驟生成的查詢組合構造出的通信連接的描述，再結合預先定義的正向和逆向改造策略，生成正向和逆向改造參數表，最后將通信連接的描述、正向和逆向改造參數表以及初始化剩余存活時間形成一個表項插入到數據包改造參數表中；

(4)從數據包改造參數表中取出此數據包所屬通信連接的正向改造參數信息并對數據包做正向改造，同時將該通信連接表項的剩余存活時間恢復為初始值。

6.如權利要求1所述的方法，其特征在于，對于來自接收系統的數據包，步驟B還包括步驟：

(5)查詢重定向模塊所屬數據包改造參數表，判斷該數據包是否屬于表中某個通信連接，如果不是，則不干預此數據包的流向，否則轉入下一步驟；

(6)如果數據包屬于表中某個通信連接，則取出該通信連接的逆向改造參數并用此參數對數據包做逆向改造，改造完畢后發送給外部網絡數據源。

7.一種實時檢測網絡活動的重定向裝置，包括：

1)用于監測并登記活躍IP地址的網絡活動監測模塊，包括：

a.用于登記局域網內部的活躍IP地址的活躍IP地址表，該表的每個表項包含如下屬性：一個IP地址、一個自動隨時間不斷遞減的剩余存活時間；

b.用于對局域網內的網絡活動進行監測和分析的網絡探頭，通過監聽和詢問得到并維持當前活躍IP地址表；

c.用于記錄局域網內主機的mac地址及其對應的IP地址的mac/IP地址表；

2)用于根據網絡活動檢測模塊的實時檢測結果重定向通信連接的重定向模塊，該模塊包括一個數據包改造參數表，該表用于記錄被重定向的每一個通信連接以及對該連接所屬數據包的正向和逆向改造的相關參數。