[发明专利]上网用户的检测方法及装置

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种上网用户的检测方法及装置。

背景技术

网络地址转换(NetworkAddressTranslation简称为NAT)是通过将专用网 络地址，如企业内部网Intranet，转换为公用地址如互联网Internet，从而对外隐 藏了内部管理的IP地址。这样，通过在内部使用非注册的IP地址，并将它们转 换为一小部分外部注册的IP地址，从而减少了IP地址注册的费用以及节省了目 前越来越缺乏的地址空间也即IPV4。同时，这也隐藏了内部网络结构，从而降 低了内部网络受到攻击的风险。

图1是根据相关技术中NAT的工作原理示意图，结合图1对相关技术中NAT 的工作原理进行说明，该工作原理包括如下步骤：

步骤S11：终端client的网关gateway设定为安全应用网关主机，所以当要 连上网络Internet的时候，该封包就会被送到NAT主机，这候的封包Header的 源IP(sourceIP)为192.168.1.100；

步骤S12：而透过这个NAT主机，它会将client的对外联机封包的sourceIP 也就是192.168.1.100伪装成ppp0(假设为拨接情况)这个接口所具有的公共IP， 因为是公共IP了，所以这个封包就可以连上Internet了，同时NAT主机并且会 记忆这个联机的封包是由IP地址为：192.168.1.100的client端传送来的；

步骤S13：由Internet传送回来的封包，当然由NAT主机来接收了，这时 NAT主机会去查询原本记录的路由信息，并将目标IP由ppp0上面的公共IP改 回原来的192.168.1.100；

步骤S14：最后则由NAT主机将该封包传送给原先发送封包的Client。

NAT设备或软件的使用对用户是有利的，但对运营商的网络内容审计等工 作是极为不利的。运营商的终端用户，通过NAT软件/NAT设备，将运营商提供 的Internet连接共享给其内网的多台主机/终端，使得多台主机/终端可以同时使 用该Internet连接上网。NAT下检测共享上网的用户数目，该需求通常来自固网 家庭宽带接入服务运营商。实现这种检测，有利于运营商分析用户行为，了解潜 在用户数量。

现在主要是在网关上执行用户行为检测，如图1中的所示位置。目前相关技 术中有几种检测方法：如TTL检测法，一旦经过一个处理它的路由器，TTL值 就减1.根据这个特性，检测用户上行报文TTL值是否是32、64、128，如果不是， 说明用户使用了NAT。但是，有的厂家可能会生产特殊的路由器，不减少TTL 值，因此，该方法就会失效。

此外，还有一种方法为TCP滑动窗口检测法，该方法通过获取网络传输协 议TCP协议的WindowSize字段，判断不同的滑动窗口数目决定用户数目。此 方法的局限性在于对于不同系统，比如Andriod和iOS，可以适用，但是对于同 一系统的不同终端WindowSize可能会一样，检测不出同一系统的终端数目。应 用特征检测法，检测各种账户比如QQ账户个数、操作系统以及浏览器版本，会 涉及侵犯用户隐私。

针对相关技术中检测上网用户数的方案存在局限性的问题，目前尚未提出有 效的解决方案。

发明内容

本发明的主要目的在于提供一种上网用户的检测方法及装置，以至少解决相 关技术中检测上网用户数的方案存在局限性的问题。

根据本发明的一个方面，提供了一种上网用户的检测方法，包括：获取第一 报文的第一时钟偏移平均值，以及第二报文的第二时钟偏移平均值，其中，所述 第一报文和所述第二报文为相邻报文；确定所述第一时钟偏移平均值与所述第二 时钟偏移平均值的差值；比较所述差值的绝对值与预定阈值的大小，并依据比较 结果确定是否增加上网用户。

进一步地，所述第一报文和所述第二报文均为上行传输控制协议TCP报文。