[发明专利]多用户共享上网的检测方法及装置

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种多用户共享上网的检测方法及装 置。

背景技术

网络地址转换(NetworkAddressTranslation简称为NAT)是通过将专用网 络地址，如企业内部网Intranet，转换为公用地址如互联网Internet，从而对外隐 藏了内部管理的IP地址。这样，通过在内部使用非注册的IP地址，并将它们转 换为一小部分外部注册的IP地址，从而减少了IP地址注册的费用以及节省了目 前越来越缺乏的地址空间也即IPV4。同时，这也隐藏了内部网络结构，从而降 低了内部网络受到攻击的风险。

图1是根据相关技术中NAT的工作原理示意图，结合图1对相关技术中NAT 的工作原理进行说明，该工作原理包括如下步骤：

步骤S11：终端client的网关gateway设定为NAT主机，所以当要连上网络 Internet的时候，该封包就会被送到NAT主机，这候的封包Header的源IP(source IP)为192.168.1.100；

步骤S12：而透过这个NAT主机，它会将client的对外联机封包的sourceIP 也就是192.168.1.100伪装成ppp0(假设为拨接情况)这个接口所具有的公共IP， 因为是公共IP了，所以这个封包就可以连上Internet了，同时NAT主机并且会 记忆这个联机的封包是由IP地址为：192.168.1.100的client端传送来的；

步骤S13：由Internet传送回来的封包，当然由NAT主机来接收了，这时 NAT主机会去查询原本记录的路由信息，并将目标IP由ppp0上面的公共IP改 回原来的192.168.1.100；

步骤S14：最后则由NAT主机将该封包传送给原先发送封包的Client。

NAT设备或软件的使用对用户是有利的，但对运营商的网络内容审计等工 作是极为不利的。运营商的终端用户，通过NAT软件/NAT设备，将运营商提供 的Internet连接共享给其内网的多台主机/终端，使得多台主机/终端可以同时使 用该Internet连接上网。NAT下检测共享上网的用户数目，该需求通常来自固网 家庭宽带接入服务运营商。实现这种检测，有利于运营商分析用户行为，了解潜 在用户数量。

现在主要是在网关上执行用户行为检测，如图1中的所示位置。目前相关技 术中有几种检测方法：如TTL检测法，一旦经过一个处理它的路由器，TTL值 就减1.根据这个特性，检测用户上行报文TTL值是否是32、64、128，如果不是， 说明用户使用了NAT。但是，有的厂家可能会生产特殊的路由器，不减少TTL 值，因此，该方法就会失效。

此外，还有一种方法为TCP滑动窗口检测法，该方法通过获取网络传输协 议TCP协议的WindowSize字段，判断不同的滑动窗口数目决定用户数目。此 方法的局限性在于对于不同系统，比如Andriod和Ios，可以适用，但是对于同 一系统的不同终端WindowSize可能会一样，检测不出同一系统的终端数目。应 用特征检测法，检测各种账户比如QQ账户个数、操作系统以及浏览器版本，会 涉及侵犯用户隐私。

针对相关技术中多用户上网检测方案存在局限性的问题，目前尚未提出有效 的解决方案。

发明内容

本发明的主要目的在于提供一种多用户共享上网的检测方法及装置，以至少 解决相关技术中检测多用户上网方案存在局限性的问题。

根据本发明的一个方面，提供了一种多用户共享上网的检测方法，包括：统 计报文在预定线性区间中存储区间的数量值，其中，该存储区间为所述报文的IP 头中携带的.IP标识ID值以自然数递增的区间，所述数量值与当前共享上网的用 户数是对应的；依据所述数量值确定是否为多用户共享上网。

进一步地，统计报文在预定线性区间中存储区间的数量值之前包括：获取所 述报文的IPID值；判断所述IPID值是否落入所述预定线性区间中的指定存储 区间上；在判断结果为是时，将所述指定存储区间的IPID的计数值加1；在判 断结果为否时，依据所述IPID值在所述预定线性区间上建立新的存储区间，并 将所述IPID值存储至该新的存储区间中。