[發明專利]一種基于局域網的NTP服務器檢測方法

有效

• 申請號: 201510532117.9
• 申請日: 2015-08-27
• 公開（公告）號: CN105162656B
• 公開（公告）日: 2018-08-21
• 發明（設計）人: 張靜;王吉
• 申請（專利權）人: 中國電子科技集團公司第二十九研究所
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/12
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 錢成岑;徐靜

本發明涉及局域網中NTP服務器的IP地址獲取領域，尤其是一種基于局域網的NTP服務器檢測方法。本發明針對現有技術存在的問題，提出一種基于局域網的NTP服務器檢測方法，可以準確地獲取NTP服務器IP地址信息。本法通過,構造NTP請求包；并通過廣播方式發送構造后的NTP請求包給所有主機，所有主機通過數據采集模塊返回數據給檢測模塊后，通過過濾模塊過濾采集模塊返回的數據最后通過協議分析模塊分析，獲取NTP服務器IP地址信息。

技術領域

本發明涉及局域網中NTP服務器的IP地址獲取領域，尤其是一種基于局域網的NTP服務器檢測方法。

背景技術

目前沒有明確的基于局域網的NTP服務器感知方法的相關研究，現有感知NTP服務器的可用方法是端口掃描，即：針對局域網內的所有目標主機，逐個對一段端口或指定的端口進行掃描，通過掃描結果獲取某臺計算機上提供的應用服務類型，從而感知局域網內的NTP服務器。端口掃描的原理是檢測主機向目標主機的某一個端口提出建立連接的請求，發出請求包，如果目標主機提供此項服務，就會回復應答包；如果目標主機不提供此項服務，在接收到檢測主機發送的應答包后，將其丟棄不回復應答包。因此，通過查看目標主機的應答包可感知其提供的應用服務信息。利用這個原理，如果想感知局域網內的NTP服務器，必須知道NTP服務對應的端口號，對局域網內的所有目標主機進行端口掃描，如果局域網內有其他主機的應用服務占用了NTP服務對應的端口號，檢測主機則無法準確感知局域網內提供NTP服務的主機的信息。

發明內容

本發明所要解決的技術問題是：通過分析研究現有的利用端口掃描感知局域網內NTP服務器的方法，針對它存在的準確度和精確性不夠好的問題，提出一種基于局域網的NTP服務器檢測方法，可以準確地獲取NTP服務器IP地址信息。

本發明采用的技術方案如下：

一種基于局域網的NTP服務器檢測方法包括：

步驟1： 檢測模塊依照TCP/IP協議簇,構造NTP請求包；

步驟2：檢測模塊通過廣播方式發送構造后的NTP請求包給所有主機，所有主機通過數據采集模塊返回數據給檢測模塊；

步驟3：過濾模塊過濾采集模塊返回的數據后，發送給協議分析模塊進行分析，從而檢測局域網內的NTP服務器，獲取NTP服務器IP地址信息。

進一步的，所述步驟1具體過程包括：

步驟11：檢測模塊采集多個NTP服務器數據交互時的交互數據包，依照TCP/IP協議簇，對NTP交互數據包的數據內容逐層進行協議分析，明確NTP交互數據包的數據格式；

步驟12：檢測模塊依照TCP/IP協議簇在數據鏈路層對NTP請求包的數據格式填充相應的協議字段，構造NTP請求包。

進一步的，所述步驟3中過濾模塊過濾采集模塊返回的數據具體過程是：過濾模塊是通過伯克利數據包過濾器（BPF, Berkeley Packet Filter）設置協議類型以及五元組信息的過濾規則。

進一步的，所述3中協議分析模塊分析的具體過程是：協議分析的設計思想是依照TCP/IP參考模型根據協議標識逐層識別網絡協議類型，針對相應的協議格式對采集到的網絡數據包進行底層協議分析。基于TCP/IP協議簇數據包的封裝分用原理，協議分析模塊接收到采集模塊采集到的網絡數據包后，針對每一個數據包進行協議分析識別操作；依照協議棧模式由底層向上層進行協議分析，同時去掉各層協議相應的報文首部和尾部信息，解析每層協議時都要去檢查報文首部信息中的協議標識，以確定接收數據的上層協議，獲取NTP服務器IP地址信息。。

綜上所述，由于采用了上述技術方案，本發明的有益效果是：