[發明專利]大規模網絡地址轉換流量識別方法、裝置及計算機設備

有效

• 申請號: 202110427584.0
• 申請日: 2021-04-21
• 公開（公告）號: CN112995358B
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 蔡志平;楊濤;周桐慶;侯冰楠;王承禹
• 申請（專利權）人: 中國人民解放軍國防科技大學
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/851
• 代理公司: 長沙國科天河知識產權代理有限公司 43225
• 代理人: 邱軼

本申請涉及一種大規模網絡地址轉換流量識別方法、裝置及計算機設備，所述方法獲取目標網絡的網絡流量數據，并將其分為正常數據包和反向主動遞減的存活時間探測應答數據包；對正常數據包進行過濾，得到已探測數據包和未探測數據包，構建未探測數據包的反向主動遞減的存活時間探測數據包；并將其發送至對應未探測數據包的源主機網絡地址，并接收反向主動遞減的存活時間探測應答數據包，根據該探測應答數據包，判斷網絡流量是否為網絡地址轉換流量。本方法利用網絡地址轉換設備自動減少網絡數據包的存活時間，造成發送和接收數據包的存活時間差異，推測出是否為網絡地址轉換流量；與其他方法相比，本發明更高效且吞吐量更高。

技術領域

本申請涉及互聯網技術領域，特別是涉及一種大規模網絡地址轉換流量識別方法、裝置及計算機設備。

背景技術

當前互聯網大量部署了網絡地址轉換設備。網絡地址轉換緩解了網絡地址稀缺，因此得到了廣泛的關注和迅速的普及。然而，網絡地址轉換的匿名性和不易監管也對網絡管理提出了新的挑戰。一般的基于協議類型的流量識別技術對于網絡流量識別是不可行的。現存的網絡地址轉換流量識別方法多是通過長時間掃描網絡地址轉換設備，這些方法卻無法直接應用于大規模網絡中的網絡地址轉換流量識別。為此，行業內積極發展一種高效靈活的大規模網絡地址轉換方法。

現有的網絡地址轉換推斷方法，如NAT Revelioe等，在網絡地址轉換設備發現方面取得了一定的成績，但是大規模網絡地址轉換流量識別方面存在效率不高的問題。

發明內容

基于此，有必要針對上述技術問題，提供一種能夠實現用戶大規模網絡地址轉換流量實時識別的大規模網絡地址轉換流量識別方法、裝置及計算機設備。

一種大規模網絡地址轉換流量識別方法，所述方法包括：

獲取目標網絡的網絡流量數據。

根據所述網絡流量數據，得到正常網絡數據包和反向主動遞減的存活時間探測應答數據包。

對所述正常網絡數據包進行過濾，得到已探測的正常網絡數據包和未探測的正常網絡數據包。

根據所述未探測的正常網絡數據包，構建對應的反向主動遞減的存活時間探測數據包。

將所述反向主動遞減的存活時間探測數據包發送至對應的所述未探測的正常網絡數據包的源主機網絡地址，并接收反向主動遞減的存活時間探測應答數據包；所述反向主動遞減的存活時間探測應答數據包包括源主機網絡交換設備的類型和反向主動遞減的存活時間探測數據包的剩余存活時間。

根據所述源主機網絡交換設備的類型，判斷源主機是否為網絡地址轉換設備，并根據判斷結果和反向主動遞減的存活時間探測數據包的剩余存活時間，判斷網絡流量是否為網絡地址轉換流量，得到探測結果。

在其中一個實施例中，根據所述網絡流量數據，得到正常網絡數據包和反向主動遞減的存活時間探測應答數據包，還包括：

對所述網絡流量數據進行分類，得到正常網絡數據包和反向主動遞減的存活時間探測應答數據包。

在其中一個實施例中，對所述正常網絡數據包進行過濾，得到已探測的正常網絡數據包和未探測的正常網絡數據包，還包括：

根據所述正常網絡數據包的網絡層和傳輸層信息對所述正常網絡數據包進行過濾，得到已探測的正常網絡數據包和未探測的正常網絡數據包；所述已探測的正常網絡數據包是同屬一條網絡流的另一個所述正常網絡數據包已經被探測識別的正常網絡數據包；所述未探測的正常網絡數據包是指同屬一條網絡流的其他正常網絡數據包尚未被探測識別的正常網絡數據包。

在其中一個實施例中，根據所述未探測的正常網絡數據包，構建對應的反向主動遞減的存活時間探測數據包，還包括：

提取所述未探測的正常網絡數據包的生存時間的剩余存活時間，得到未探測的正常網絡數據包的剩余存活時間。