[發(fā)明專利]一種共享接入終端數(shù)量的檢測方法及裝置

有效

• 申請?zhí)枺?/td>: 201811094221.4
• 申請日: 2018-09-19
• 公開（公告）號: CN109495538B
• 公開（公告）日: 2021-11-12
• 發(fā)明（設(shè)計(jì)）人: 金科;岳勇;張洪釧
• 申請（專利權(quán)）人: 奇安信科技集團(tuán)股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;G06F21/32
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王瑩;李相雨

本發(fā)明實(shí)施例公開了一種共享接入終端數(shù)量的檢測方法及裝置，方法包括：對接收的數(shù)據(jù)包進(jìn)行解析，得到各數(shù)據(jù)包的用戶信息；若根據(jù)目標(biāo)數(shù)據(jù)包的用戶信息確定所述目標(biāo)數(shù)據(jù)包對應(yīng)的目標(biāo)終端在線，則確定所述目標(biāo)終端為共享接入識別終端，并將所述共享接入識別終端加入到待檢測終端組中；將指紋獲取頁面發(fā)送至所述待檢測終端組中各共享接入識別終端，并接收各共享接入識別終端返回的瀏覽器指紋信息；根據(jù)各瀏覽器指紋信息確定對應(yīng)的共享接入識別終端中各瀏覽器類型對應(yīng)的指紋數(shù)量，并根據(jù)各瀏覽器類型對應(yīng)的指紋數(shù)量確定對應(yīng)的共享接入識別終端的共享接入終端數(shù)量，快捷方便地確定共享接入終端數(shù)量且不易漏判。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及通信技術(shù)領(lǐng)域，具體涉及一種共享接入終端數(shù)量的檢測方法及裝置。

背景技術(shù)

隨著通信以及網(wǎng)絡(luò)的發(fā)展，各種移動終端越來越需要聯(lián)網(wǎng)使用。為了能便捷的上網(wǎng)，不僅各種移動終端都通過無線接入到互聯(lián)網(wǎng)，PC設(shè)備也可以快速接入到無線網(wǎng)絡(luò)中。但是這些設(shè)備接入網(wǎng)絡(luò)的時候，方便了用戶的同時也產(chǎn)生了巨大的安全隱患。尤其是在公司里面，為了杜絕因共享接入導(dǎo)致的安全事件，提出了更加嚴(yán)格的管理規(guī)定，比如限制接入終端的數(shù)量和終端類型等等。為了做到快速檢測，對于共享接入的檢測速度也提出了更高的要求。

現(xiàn)有技術(shù)中檢測接入PC終端的技術(shù)有很多，一種是基于數(shù)據(jù)包特征的檢測，主要是通過檢測終端類型或者終端中網(wǎng)絡(luò)層，傳輸層的某些特征來進(jìn)行檢測。比如通過檢測TTL值來統(tǒng)計(jì)共享終端數(shù)量，通過連續(xù)變化的IPID值，源端口和TCP窗口值來統(tǒng)計(jì)終端數(shù)量，但是這些參數(shù)作用有限，容易造成誤識別和漏識別；另一種是基于特征的檢測，通過不斷過濾用戶的流量，尋找一些特殊標(biāo)志，比如用戶的sougouid等信息來唯一的標(biāo)識用戶，但這種方法依賴于應(yīng)用的流量觸發(fā)，容易造成漏判，且檢測時間不確定；還有一種是通過給用戶推送flash文件，用戶客戶端運(yùn)行flash文件獲取用戶的相關(guān)信息，但因?yàn)闉g覽器安全性的提高，很難在客戶設(shè)備上執(zhí)行并獲取信息。

發(fā)明內(nèi)容

由于現(xiàn)有方法存在上述問題，本發(fā)明實(shí)施例提出一種共享接入終端數(shù)量的檢測方法及裝置。

第一方面，本發(fā)明實(shí)施例提出一種共享接入終端數(shù)量的檢測方法，包括：

對接收的數(shù)據(jù)包進(jìn)行解析，得到各數(shù)據(jù)包的用戶信息；

若根據(jù)目標(biāo)數(shù)據(jù)包的用戶信息確定所述目標(biāo)數(shù)據(jù)包對應(yīng)的目標(biāo)終端在線，則確定所述目標(biāo)終端為共享接入識別終端，并將所述共享接入識別終端加入到待檢測終端組中；

將指紋獲取頁面發(fā)送至所述待檢測終端組中各共享接入識別終端，并接收各共享接入識別終端返回的瀏覽器指紋信息；

根據(jù)各瀏覽器指紋信息確定對應(yīng)的共享接入識別終端中各瀏覽器類型對應(yīng)的指紋數(shù)量，并根據(jù)各瀏覽器類型對應(yīng)的指紋數(shù)量確定對應(yīng)的共享接入識別終端的共享接入終端數(shù)量；

其中，所述瀏覽器指紋信息為各共享接入識別終端運(yùn)行所述指紋獲取頁面后生成的、由瀏覽器的若干特征組成的唯一標(biāo)識當(dāng)前瀏覽器的信息。

可選地，所述根據(jù)各瀏覽器類型對應(yīng)的指紋數(shù)量確定對應(yīng)的共享接入識別終端的共享接入終端數(shù)量，具體包括：

獲取各瀏覽器類型對應(yīng)的指紋數(shù)量中的最大的指紋數(shù)量，并將所述最大的指紋數(shù)量確定為對應(yīng)的共享接入識別終端的共享接入終端數(shù)量。

可選地，所述方法還包括：

若判斷獲知所述共享接入終端數(shù)量大于阻塞閾值，則對對應(yīng)的共享接入識別終端的IP地址進(jìn)行阻塞操作。

可選地，所述方法還包括：

將所述待檢測終端組中各共享接入識別終端以及各共享接入識別終端的共享接入終端數(shù)量進(jìn)行展示。

第二方面，本發(fā)明實(shí)施例還提出一種共享接入終端數(shù)量的檢測裝置，包括：