【技術(shù)實(shí)現(xiàn)步驟摘要】
本申請涉及網(wǎng)絡(luò)安全，尤其涉及一種共享上網(wǎng)檢測方法及裝置。
技術(shù)介紹
1、隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，接入網(wǎng)絡(luò)的計算機(jī)數(shù)量不斷增長，ipv4地址資源越來越顯的捉襟見肘，nat技術(shù)和代理技術(shù)的出現(xiàn)很好的解決了ipv4地址短缺的問題。但是，nat和代理解決這些問題的同時，也帶來新的問題。對企業(yè)而言，對于不能訪問某些網(wǎng)絡(luò)區(qū)域的用戶，通過共享上網(wǎng)的方式就能獲取訪問某些網(wǎng)絡(luò)區(qū)域的權(quán)限，給企業(yè)的管理帶來很大的麻煩，也帶來了很大的安全風(fēng)險。對網(wǎng)絡(luò)運(yùn)營商而言，也帶來了賬號的計費(fèi)等問題。
2、此外，在部分校園網(wǎng)及一些特殊的企業(yè)內(nèi)部，也有禁止共享上網(wǎng)的需求，對網(wǎng)絡(luò)安全設(shè)備要求有共享上網(wǎng)檢測功能。例如，部分校園網(wǎng)內(nèi)部，禁止下接路由器，以防止用一個賬號來共享上網(wǎng)。在一些特殊的企業(yè)內(nèi)部，對不同的賬號所能訪問的網(wǎng)絡(luò)區(qū)域有嚴(yán)格的設(shè)置，一旦開啟共享上網(wǎng)后，會存在一些實(shí)際無訪問權(quán)限的用戶就有可能通過共享上網(wǎng)方式訪問禁止該用戶訪問的網(wǎng)絡(luò)，從而帶來很大的安全風(fēng)險。為了解決這些問題以及更有效的管理網(wǎng)絡(luò)環(huán)境，急需一種能夠?qū)蚕砩暇W(wǎng)進(jìn)行檢測的方法，以應(yīng)對這些風(fēng)險和問題。
3、現(xiàn)有技術(shù)中，通常采用以對報文ip或tcp層的ipid值的來進(jìn)行共享上網(wǎng)的檢測，但是該方法中，需要設(shè)置很多個參數(shù)，比如亂序范圍、翻轉(zhuǎn)范圍；尤其在各種組網(wǎng)下，用戶的流量不一樣時，會存在各種異常，比如亂序，從而影響基于ipid值進(jìn)行共享上網(wǎng)檢測的檢測結(jié)果。
4、因此，如何解決基于ipid值進(jìn)行共享上網(wǎng)檢測所造成的檢測結(jié)果準(zhǔn)確度不高的問題是值得考慮的技術(shù)問題之一。
【技術(shù)保護(hù)點(diǎn)】
1.一種共享上網(wǎng)檢測方法，其特征在于，包括：
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在共享上網(wǎng)檢測周期內(nèi)，統(tǒng)計使用相同的第一源IP地址進(jìn)行應(yīng)用訪問時的用戶數(shù)量，包括：
3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，在共享上網(wǎng)檢測時，統(tǒng)計使用相同第一源IP地址進(jìn)行應(yīng)用訪問時的用戶的用戶數(shù)量，包括：
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，當(dāng)所述應(yīng)用為即時通信應(yīng)用時，所述用戶數(shù)量為基于所述第一源IP地址訪問所述即時通信應(yīng)用的用戶賬號數(shù)量；當(dāng)所述應(yīng)用為基于cookie訪問的應(yīng)用時，則所述用戶數(shù)量為基于所述第一源IP地址訪問所述應(yīng)用時，具有相同cookie內(nèi)容的cookie的數(shù)量。
5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，還包括：
6.根據(jù)權(quán)利要求3所述的方法，其特征在于，還包括：
7.根據(jù)權(quán)利要求6所述的方法，其特征在于，在從獲取到的所述服務(wù)端反饋的響應(yīng)報文中提取出用戶身份標(biāo)識之前，所述方法，還包括：
8.一種共享上網(wǎng)檢測裝置，其特征在于，包括：
9.根據(jù)權(quán)利要求8所述的裝置，其
10.根據(jù)權(quán)利要求8或9所述的裝置，其特征在于，
11.根據(jù)權(quán)利要求8或9所述裝置，其特征在于，還包括：
12.根據(jù)權(quán)利要求10所述的裝置，其特征在于，所述裝置，還包括：
13.根據(jù)權(quán)利要求12所述的裝置，其特征在于，所述裝置，還包括：
...【技術(shù)特征摘要】
1.一種共享上網(wǎng)檢測方法，其特征在于，包括：
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在共享上網(wǎng)檢測周期內(nèi)，統(tǒng)計使用相同的第一源ip地址進(jìn)行應(yīng)用訪問時的用戶數(shù)量，包括：
3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，在共享上網(wǎng)檢測時，統(tǒng)計使用相同第一源ip地址進(jìn)行應(yīng)用訪問時的用戶的用戶數(shù)量，包括：
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，當(dāng)所述應(yīng)用為即時通信應(yīng)用時，所述用戶數(shù)量為基于所述第一源ip地址訪問所述即時通信應(yīng)用的用戶賬號數(shù)量；當(dāng)所述應(yīng)用為基于cookie訪問的應(yīng)用時，則所述用戶數(shù)量為基于所述第一源ip地址訪問所述應(yīng)用時，具有相同cookie內(nèi)容的cookie的數(shù)量。
5.根據(jù)權(quán)...
【專利技術(shù)屬性】
技術(shù)研發(fā)人員：劉秀惠，
申請(專利權(quán))人：新華三網(wǎng)絡(luò)信息安全軟件有限公司，
類型：發(fā)明
國別省市：
還沒有人留言評論。發(fā)表了對其他瀏覽者有用的留言會獲得科技券。