[發明專利]代理上網識別方法、計算機裝置及計算機可讀存儲介質

有效

• 申請號: 201710691023.5
• 申請日: 2017-08-11
• 公開（公告）號: CN107592299B
• 公開（公告）日: 2020-06-09
• 發明（設計）人: 楊躍
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/26
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種代理上網識別方法，其特征在于，包括以下步驟：

依次獲取用戶建立的上網連接產生的數據報文；

根據所述上網連接產生的數據報文獲取該條上網連接對應的目的IP信息；

依次將所述目的IP信息與預設的IP列表進行匹配，記錄在預設時間段內用戶建立的上網連接對應的目的IP信息與所述預設的IP列表內的不同IP信息相匹配的累計匹配次數，判斷所述累計匹配次數是否達到預設閾值；

在所述累計匹配次數達到所述預設閾值時，確定該條上網連接為代理上網；

在所述累計匹配次數未達到所述預設閾值時，確定該條上網連接是否由預設的應用發起的，在該條上網連接不是由預設的應用發起時，確定該條上網連接為代理上網。

2.如權利要求1所述的代理上網識別方法，其特征在于，所述依次獲取用戶建立的上網連接產生的數據報文的步驟之后，根據所述上網連接產生的數據報文獲取該條上網連接對應的目的IP信息的步驟之前，還包括：

對所述數據報文進行深度報文檢測，判斷所述數據報文的報文特征是否符合預設特征；

在所述數據報文的報文特征符合預設特征時，確定該條上網連接為代理上網；

在所述數據報文的報文特征不符合預設特征時，進入根據所述上網連接產生的數據報文獲取該條上網連接對應的目的IP信息的步驟。

3.如權利要求1所述的代理上網識別方法，其特征在于，所述根據所述上網連接產生的數據報文獲取該條上網連接對應的目的IP信息的步驟之后，還包括：

依次將所述目的IP信息與預設的IP列表進行匹配，在所述目的IP信息與所述預設的IP列表內的IP信息不匹配時，對所述數據報文進行深度報文檢測，判斷所述數據報文的報文特征是否符合預設特征；

在所述數據報文的報文特征符合預設特征時，確定該條上網連接為代理上網。

4.如權利要求1所述的代理上網識別方法，其特征在于，所述預設時間段是1秒鐘、2秒鐘或者3秒鐘；所述預設閾值是3次、4次或者5次。

5.如權利要求1所述的代理上網識別方法，其特征在于，所述將所述目的IP信息與預設的IP列表進行匹配，記錄在預設時間段內用戶建立的上網連接對應的目的IP信息與所述預設的IP列表內的不同IP信息相匹配的累計匹配次數，判斷所述累計匹配次數是否達到預設閾值的步驟包括：

依次將所述目的IP信息與預設的IP列表進行匹配；

在所述目的IP信息與所述預設的IP列表內的IP信息相匹配時，產生一個匹配計數值以及對應的所述上網連接的發起時刻；

獲取在所述上網連接的發起時刻起的預設時間段內，用戶建立的上網連接對應的目的IP信息與所述預設的IP列表內的不同IP信息相匹配所產生的匹配計數值的個數，并記錄所述累計匹配次數；

判斷所述累計匹配次數是否達到預設閾值。

6.如權利要求5所述的代理上網識別方法，其特征在于，所述獲取在所述上網連接的發起時刻起的預設時間段內，用戶建立的上網連接對應的目的IP信息與所述預設的IP列表內的不同IP信息相匹配所產生的匹配計數值的個數，并記錄所述累計匹配次數的步驟包括：

在所述上網連接的發起時刻起的預設時間段內，用戶建立的上網連接對應的目的IP信息與所述預設的IP列表內的同一IP信息相匹配所產生的匹配計數值的個數記錄為1；

獲取在所述上網連接的發起時刻起的預設時間段內，將用戶建立的上網連接對應的目的IP信息與所述預設的IP列表內的IP信息相匹配所產生的匹配計數值的個數的和值記錄為所述累計匹配次數。

7.如權利要求1～6任一項所述的代理上網識別方法，其特征在于，所述的代理上網識別方法還包括步驟：

獲取預設的代理上網工具發起的上網連接的數據報文的代理IP信息；

將所述代理IP信息作為所述IP信息存儲在所述預設的IP列表中。

8.如權利要求7所述的代理上網識別方法，其特征在于，所述目的IP信息包括其對應的上網連接的IP地址或者域名；所述IP信息包括預設的代理上網工具對應的代理服務器的IP地址或者域名。