[發(fā)明專利]一種NAT的檢測(cè)方法、裝置、設(shè)備及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110120158.2
• 申請(qǐng)日: 2021-01-28
• 公開（公告）號(hào): CN112822204A
• 公開（公告）日: 2021-05-18
• 發(fā)明（設(shè)計(jì)）人: 韋世楊
• 申請(qǐng)（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/12
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 常忠良

本申請(qǐng)公開了一種NAT的檢測(cè)方法、裝置、設(shè)備及介質(zhì)，其中，該方法包括：將待檢測(cè)環(huán)境的流量數(shù)據(jù)作為檢測(cè)存在NAT的數(shù)據(jù)來源，在得到流量數(shù)據(jù)后，從所述流量數(shù)據(jù)中提取用于表征會(huì)話數(shù)據(jù)唯一性的特征字段，若存在具有相同的通信協(xié)議，且具有相同的特征字段的目標(biāo)會(huì)話數(shù)據(jù)，則確定存在NAT。由此可見，相對(duì)于端口轉(zhuǎn)發(fā)工具的流量特征而言，用于表征會(huì)話數(shù)據(jù)唯一性的特征字段相對(duì)固定，不需要頻繁開發(fā)新的特征字段，易于維護(hù)，維護(hù)成本低。此外，本申請(qǐng)所公開的NAT的檢測(cè)裝置、設(shè)備及介質(zhì)，與上述方法對(duì)應(yīng)，效果同上。

技術(shù)領(lǐng)域

本申請(qǐng)涉及網(wǎng)絡(luò)通訊技術(shù)領(lǐng)域，特別是涉及一種NAT的檢測(cè)方法、裝置、設(shè)備及介質(zhì)。

背景技術(shù)

網(wǎng)絡(luò)地址轉(zhuǎn)換(Network Address Translation，NAT)是將IP數(shù)據(jù)包頭中的IP地址轉(zhuǎn)換為另一個(gè)IP地址的過程。在NAT中，端口轉(zhuǎn)發(fā)和端口映射是兩種常見的形式。其中，端口轉(zhuǎn)發(fā)和端口映射均是將目的為某個(gè)地址和端口的網(wǎng)絡(luò)請(qǐng)求重定向到另一個(gè)網(wǎng)絡(luò)地址和端口。端口映射與端口轉(zhuǎn)發(fā)的區(qū)別為：端口映射通常不存在隧道技術(shù)，不對(duì)數(shù)據(jù)進(jìn)行處理而直接地將流量重定向到目的地址和端口。端口映射可以分為源地址網(wǎng)絡(luò)轉(zhuǎn)換(SourceNetwork Address Translation，SNAT)和目的地址網(wǎng)絡(luò)轉(zhuǎn)換(Destination NetworkAddress Translation，DNAT)，分別是指通過網(wǎng)關(guān)或路由器等設(shè)備時(shí)重寫了IP數(shù)據(jù)包頭中的源地址或目的地址。NAT經(jīng)常被黑客用來進(jìn)行內(nèi)網(wǎng)穿透，通過受控制的主機(jī)訪問其它只在內(nèi)網(wǎng)開放的敏感服務(wù)，對(duì)內(nèi)網(wǎng)安全危害性極大。

目前，為了檢測(cè)是否存在NAT，通常采用的方法是針對(duì)端口轉(zhuǎn)發(fā)工具存在的流量特征進(jìn)行提取，然后利用入侵檢測(cè)系統(tǒng)進(jìn)行檢測(cè)。由于不同的端口轉(zhuǎn)發(fā)工具的流量特征不同，當(dāng)端口轉(zhuǎn)發(fā)工具改變，則原流量特征就不再適用，需要開發(fā)新的流量特征，需要長(zhǎng)期維護(hù)，持續(xù)投入較高。

由此可見，如何減少長(zhǎng)期維護(hù)的成本是本領(lǐng)域技術(shù)人員系亟待解決的問題。

發(fā)明內(nèi)容

本申請(qǐng)的目的是提供一種NAT的檢測(cè)方法，所采用得表征會(huì)話數(shù)據(jù)唯一性的特征字段相對(duì)固定，不需要頻繁開發(fā)新的特征字段，易于維護(hù)，維護(hù)成本低。此外，本申請(qǐng)的目的還提供一種NAT的檢測(cè)裝置、設(shè)備及介質(zhì)。

為解決上述技術(shù)問題，本申請(qǐng)?zhí)峁┮环NNAT的檢測(cè)方法，包括：

獲取待檢測(cè)環(huán)境的流量數(shù)據(jù)；

從所述流量數(shù)據(jù)中提取用于表征會(huì)話數(shù)據(jù)唯一性的特征字段；

若存在具有相同的通信協(xié)議，且具有相同的特征字段的目標(biāo)會(huì)話數(shù)據(jù)，則確定存在NAT。

優(yōu)選地，所述流量數(shù)據(jù)為明文流量數(shù)據(jù)。

優(yōu)選地，所述從所述流量數(shù)據(jù)中提取用于表征會(huì)話數(shù)據(jù)唯一性的特征字段包括：

按照所述通信協(xié)議的類型將所述流量數(shù)據(jù)解析為預(yù)設(shè)結(jié)構(gòu)的數(shù)據(jù)；

按照所述通信協(xié)議的會(huì)話格式將所述流量數(shù)據(jù)劃分為多條所述會(huì)話數(shù)據(jù)；其中，所述會(huì)話數(shù)據(jù)包括所述特征字段和會(huì)話字段；

根據(jù)所述通信協(xié)議的類型和所述特征字段的類型的對(duì)應(yīng)關(guān)系從所述會(huì)話數(shù)據(jù)中提取所述特征字段。

優(yōu)選地，在確定存在所述目標(biāo)會(huì)話數(shù)據(jù)之前，還包括：

利用哈希函數(shù)將所述特征字段轉(zhuǎn)換為哈希指紋。

優(yōu)選地，確定所述目標(biāo)會(huì)話數(shù)據(jù)的過程包括：

選取一條所述會(huì)話數(shù)據(jù)開始時(shí)刻后預(yù)設(shè)時(shí)長(zhǎng)范圍內(nèi)的會(huì)話數(shù)據(jù)；

按照具有相同的通信協(xié)議和相同的所述哈希指紋的聚合方式將所述會(huì)話數(shù)據(jù)聚合得到會(huì)話集合；

選取所述會(huì)話集合中包含多條所述會(huì)話數(shù)據(jù)的目標(biāo)會(huì)話集合；