[發(fā)明專利]一種旁路搶答設(shè)備識別方法及流量清洗方法

有效

• 申請?zhí)枺?/td>: 201710519810.1
• 申請日: 2017-06-30
• 公開（公告）號: CN107277027B
• 公開（公告）日: 2020-10-16
• 發(fā)明（設(shè)計）人: 郭寶軍
• 申請（專利權(quán)）人: 北京知道未來信息技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京君尚知識產(chǎn)權(quán)代理有限公司 11200
• 代理人: 司立彬

本發(fā)明公開了一種旁路搶答設(shè)備識別方法及流量清洗方法。本方法為：1)對于目標(biāo)網(wǎng)站的訪問請求，旁路搶答設(shè)備識別模塊將該訪問請求的數(shù)據(jù)傳輸層TCP協(xié)議的窗口值置為0，然后將修改后的訪問請求發(fā)送給該目標(biāo)網(wǎng)站；2)該旁路搶答設(shè)備識別模塊接收該目標(biāo)網(wǎng)站對該訪問請求的響應(yīng)數(shù)據(jù)，并計算該響應(yīng)數(shù)據(jù)的傳輸層TCP協(xié)議的負(fù)載數(shù)據(jù)長度；3)如果該負(fù)載數(shù)據(jù)長度為1，則繼續(xù)傳輸該響應(yīng)數(shù)據(jù)，及該目標(biāo)網(wǎng)站發(fā)出的后續(xù)響應(yīng)數(shù)據(jù)；如果該負(fù)載數(shù)據(jù)長度不為1，則判定該響應(yīng)數(shù)據(jù)的發(fā)送者為旁路搶答設(shè)備，丟棄該響應(yīng)數(shù)據(jù)，以及該目標(biāo)網(wǎng)站發(fā)出的后續(xù)數(shù)據(jù)。本發(fā)明提高了訪問者網(wǎng)絡(luò)體驗，判定了響應(yīng)數(shù)據(jù)的發(fā)送者，降低了響應(yīng)數(shù)據(jù)安全性跟蹤難度。

技術(shù)領(lǐng)域

本發(fā)明涉及一種基于TCP Windows探測機(jī)制的旁路搶答設(shè)備識別方法及流量清洗方法，屬于網(wǎng)絡(luò)技術(shù)領(lǐng)域。

技術(shù)背景

TCP：Transmission Control Protocol傳輸控制協(xié)議，是一種面向連接的、可靠的、基于字節(jié)流的傳輸層通信協(xié)議。

TCP Windows探測：TCP窗口探測由發(fā)送方發(fā)出，以查看接收方的窗口(Windows)是否為0。這一消息通過發(fā)送一字節(jié)數(shù)據(jù)給接收方，如果接收方回復(fù)窗口大小仍然為零，則發(fā)送方的探測計時器加倍。計時器到時在次發(fā)送一字節(jié)數(shù)據(jù)給接收方。

隨著信息化的發(fā)展，產(chǎn)品、品牌推廣也越來越多的借助網(wǎng)絡(luò)信息。例如在進(jìn)行網(wǎng)站訪問的時候被數(shù)據(jù)傳輸路徑上的旁路設(shè)備以搶答的方式返回給網(wǎng)站訪問者特定推廣信息，降低了訪問者的網(wǎng)絡(luò)體驗。給訪問者接收到信息的安全性跟蹤形成了困難。

發(fā)明內(nèi)容

針對現(xiàn)有技術(shù)中存在的技術(shù)問題，本發(fā)明的目的是提供一種識別以搶答方式返回給網(wǎng)站訪問者特定推廣信息的旁路設(shè)備，并對該設(shè)備發(fā)送的特定推廣信息進(jìn)行丟棄的方法。解決搶答設(shè)備返回給網(wǎng)站訪問者特定推廣信息帶來的降低訪問者的網(wǎng)絡(luò)體驗及訪問者接收到信息的安全性跟蹤困難問題。

本發(fā)明的技術(shù)方案為：

一種旁路搶答設(shè)備識別方法，其步驟包括：

1)對于目標(biāo)網(wǎng)站的訪問請求，旁路搶答設(shè)備識別模塊將該訪問請求的數(shù)據(jù)傳輸層TCP協(xié)議的窗口值置為0，然后將修改后的訪問請求發(fā)送給該目標(biāo)網(wǎng)站；

2)該旁路搶答設(shè)備識別模塊接收該目標(biāo)網(wǎng)站對該訪問請求的響應(yīng)數(shù)據(jù)，并計算該響應(yīng)數(shù)據(jù)的傳輸層TCP協(xié)議的負(fù)載數(shù)據(jù)長度；

3)如果該負(fù)載數(shù)據(jù)長度不為1，則判定該響應(yīng)數(shù)據(jù)的發(fā)送者為旁路搶答設(shè)備。

一種旁路搶答設(shè)備的流量清洗方法，其步驟包括：

1)對于目標(biāo)網(wǎng)站的訪問請求，旁路搶答設(shè)備識別模塊將該訪問請求的數(shù)據(jù)傳輸層TCP協(xié)議的窗口值置為0，然后將修改后的訪問請求發(fā)送給該目標(biāo)網(wǎng)站；

2)該旁路搶答設(shè)備識別模塊接收該目標(biāo)網(wǎng)站對該訪問請求的響應(yīng)數(shù)據(jù)，并計算該響應(yīng)數(shù)據(jù)的傳輸層TCP協(xié)議的負(fù)載數(shù)據(jù)長度；

3)如果該負(fù)載數(shù)據(jù)長度為1，則繼續(xù)傳輸該響應(yīng)數(shù)據(jù)，及該目標(biāo)網(wǎng)站發(fā)出的后續(xù)響應(yīng)數(shù)據(jù)；如果該負(fù)載數(shù)據(jù)長度不為1，則判定該響應(yīng)數(shù)據(jù)的發(fā)送者為旁路搶答設(shè)備，丟棄該響應(yīng)數(shù)據(jù)，以及該目標(biāo)網(wǎng)站發(fā)出的后續(xù)數(shù)據(jù)。

進(jìn)一步的，所述旁路搶答設(shè)備識別模塊設(shè)置在訪問請求的發(fā)送端與目標(biāo)網(wǎng)站之間。

進(jìn)一步的，所述旁路搶答設(shè)備識別模塊運行于設(shè)定的網(wǎng)關(guān)設(shè)備上。

本發(fā)明通過判斷是否進(jìn)行客戶端的TCPWindows探測，來識別旁路搶答設(shè)備，來清洗網(wǎng)絡(luò)數(shù)據(jù)，本發(fā)明基于TCPWindows探測機(jī)制識別旁路搶答設(shè)備及清洗流量的方法，可以運行于網(wǎng)關(guān)設(shè)備上，包括以下步驟：

步驟1：接收到網(wǎng)站訪問者對網(wǎng)站的請求后，修改該請求數(shù)據(jù)傳輸層TCP協(xié)議的Windows值為0、并進(jìn)行該數(shù)據(jù)傳輸；