[發明專利]一種檢測代理上網的方法和裝置

有效

• 申請號: 201611133870.1
• 申請日: 2016-12-10
• 公開（公告）號: CN106789413B
• 公開（公告）日: 2019-12-06
• 發明（設計）人: 姚尚平
• 申請（專利權）人: 銳捷網絡股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明實施例提供一種檢測代理上網的方法，包括：預先建立代理設備標識表；接收第一用戶終端在同Web服務器建立TCP連接后發送的Web網頁請求報文；根據所述Web網頁請求報文中的終端類型信息向所述第一用戶終端反饋用于檢測用戶終端標識信息的報文；接收所述第一用戶終端發送的包含所述第一用戶終端的標識信息的報文；當所述包含所述第一用戶終端的標識信息的報文的源IP地址在所述代理設備標識表中時，根據所述第一用戶終端的標識信息和所述代理設備標識表確定所述第一用戶終端是否為通過代理設備上網的用戶終端。同時，本發明還提供一種檢測代理上網的裝置。本發明實施例誤報率低，用戶上網體驗效果好。

技術領域

本發明屬于數據通信技術領域，尤其涉及一種檢測代理上網的方法和裝置。

背景技術

代理上網，是指使用路由器或代理軟件實現多人共用一個IP地址上網的技術，俗稱“一拖N”。最常見的是多個終端通過一個路由器進行代理上網，或者在一臺主機上，安裝代理服務器或網絡地址轉換軟件。這種情況下，多個用戶就可以共享同一個賬號進行上網，從而繞過了運營商的賬號計費模式，給運營商造成利益損害，最終將影響網絡的正常建設。此外，當發生網絡暴力、發表違法言論、上傳色情視頻等違規違法行為時，網絡監管部門也無法通過賬號或者IP地址溯源，審計到個人，加大事后追責的難度。

進入二十一世紀，網絡規模呈現爆炸式增長，同時網絡暴力、網絡入侵行為也越發嚴重，因此，政府管理門越來越重視規范上網行為和網絡實名制，然而，而要達到網絡實名制的目標，則必須解決用戶上網代理的問題。目前主要的解決辦法有如下幾種：

1、安裝客戶端軟件，客戶端定時監控用戶上網狀況，發信息給網關；網關根據用戶代理上網權限判斷當前用戶是否允許使用代理；如果允許，保持網絡連接；如果不允許，把當前用戶踢下線，同時發送下網通知給客戶端；客戶端接到通知后，斷開當前用戶的網絡連接。

2、使用flash cookie技術，檢測設備定期攔截終端上傳的網頁訪問請求，向終端端返回單調遞增或遞減的數字標識；終端在瀏覽器緩存中的flashcookie中的標識屬性值為空時，將數字標識寫入標識屬性值；檢測設備獲取終端上傳的標識屬性值，獲取目標IP下的標識屬性值序列；根據標識屬性值序列的單調性判斷所述目標IP是否對應上網代理模式。

3、統計報文特征，包括報文的時間戳規律，TCP連接數量限制，DNS請求數量限制，報文ID回環時間等方式。

現有檢測用戶是否代理上網的方法至少存在以下幾個問題：

1、需要安裝客戶端程序，安裝客戶端的推廣難度很大，并且要面臨不同桌面系統、移動終端和各種殺毒軟件的兼容性問題，維護成本高昂；

2、使用flash cookie技術，則會面臨同一臺主機上，存在多個瀏覽器以及瀏覽器兼容模式的問題，這樣會導致一臺主機被識別成兩個以上的主機，而現在同一個主機上，安裝數個瀏覽器的情況太普遍了，所以誤判率高；3、其他采集報文數據指紋特征，如TCP連接個數、DNS請求個數、IP報文的ID回環時間等技術，存在著個體差異大的問題，誤報率高，管理維護難度大等缺陷。

4、對網絡管理員的要求較高，統計報文特征的方法中，需要設定判斷閾值，而該閾值的選取是需要非常豐富的網絡維護經驗；

因此，現有技術中，識別代理上網的方法要么并不準確，要么就是需要安裝客戶端，有必要提供一種能提高準確性、易于部署實施的檢測代理上網的方法。

發明內容

為了解決上述技術問題，本發明實施例公開了一種檢測代理上網的方法，包括：

預先建立代理設備標識表；

接收第一用戶終端在同Web服務器建立TCP連接后發送的Web網頁請求報文；